O IFCE implantou a ferramenta Zabbix para monitoramento de sua infraestrutura de TI. Durante o plantão noturno, o analista de TI recebeu um alerta automático indicando que o host servidor-dns-01.ifce.edu.br está com status "Unreachable" e que o agente Zabbix nesse host não responde há 15 minutos. O servidor DNS em questão é crítico para o funcionamento dos sistemas institucionais. Antes de acionar a equipe de suporte para intervenção física no data center, o procedimento mais adequado de diagnóstico remoto a ser adotado pelo analista é

O endereçamento IPv4 e a divisão em sub-redes (subnetting) são conhecimentos essenciais para analistas de TI. Em relação ao endereçamento IPv4 e à notação CIDR, assinale a alternativa correta.

O campus de determinado instituto de educação possui uma infraestrutura de rede com switches gerenciáveis conectando laboratórios de informática, salas administrativas, biblioteca e bloco de servidores. Toda a infraestrutura opera em uma única VLAN, causando domínio de broadcast excessivo e risco de segurança, pois alunos e servidores compartilham o mesmo segmento. O analista de TI foi incumbido de implementar a segmentação da rede em VLANs distintas: VLAN 10 (Laboratórios), VLAN 20 (Administrativo), VLAN 30 (Servidores). Após a criação das VLANs, o administrador precisa permitir que hosts da VLAN 20 (Administrativo) acessem servidores na VLAN 30 (Servidores) sem alterar a separação das demais VLANs. Qual recurso de camada 3 deve ser configurado para viabilizar essa comunicação de forma específica entre esses dois segmentos?

O protocolo TLS (Transport Layer Security) é o padrão atual para comunicações seguras na internet. A respeito dos protocolos SSL e TLS, assinale a alternativa INCORRETA.

Acerca dos modelos de serviço em computação em nuvem, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).

I. No modelo IaaS (Infrastructure as a Service), o provedor gerencia os recursos de infraestrutura física - servidores, armazenamento e rede –, enquanto o cliente é responsável por gerenciar o sistema operacional, middleware, dados e aplicações.

II. O modelo PaaS (Platform as a Service) é indicado para desenvolvedores que desejam implantar aplicações sem gerenciar a infraestrutura subjacente, sendo o provedor responsável pelo sistema operacional, middleware e ambiente de execução das aplicações.

III. No modelo SaaS (Software as a Service), o cliente gerencia o sistema operacional e o middleware, cabendo ao provedor apenas disponibilizar o hardware e a conectividade de rede para a aplicação utilizada.

O conjunto de protocolos TCP/IP é a base da comunicação em redes corporativas e na internet. Referente às características dos protocolos da arquitetura TCP/IP, assinale a alternativa correta.

O IFCE possui um sistema de gestão acadêmica que apresenta degradação de desempenho durante períodos de alta demanda, como dias de matrícula on-line e lançamento de notas. A infraestrutura atual conta com um único servidor de aplicação. O analista de TI propôs uma arquitetura com múltiplas instâncias do servidor de aplicação, utilizando o NGINX como proxy reverso com balanceamento de carga. Após a implantação com três instâncias, usuários relataram perda de sessão ao serem redirecionados para instâncias diferentes: o usuário realizava login no sistema, mas, ao navegar entre módulos, era redirecionado a outra instância sem o estado de sessão, exigindo nova autenticação. Qual recurso de configuração do NGINX resolve esse problema de persistência de sessão sem exigir modificações no código da aplicação?

O modelo de referência OSI (Open Systems Interconnection) foi criado pela ISO para padronizar a comunicação entre sistemas de diferentes fabricantes. Quanto às camadas do modelo OSI e suas responsabilidades, assinale a alternativa correta.

O Analista de TI do IFCE foi designado para configurar um servidor DNS interno baseado em BIND para o campus Fortaleza. Após a configuração das zonas internas, os servidores do campus resolvem corretamente nomes do domínio ifce.edu.br, porém não conseguem resolver nomes externos, como www.gov.br ou repositórios de pacotes Linux. A análise dos logs do BIND indica que as consultas recursivas para domínios externos estão sendo negadas pelo servidor. Qual é a configuração mais adequada no arquivo named.conf para solucionar esse problema sem comprometer a segurança do servidor DNS?

Em uma rede comutada, a marcação inserida no quadro Ethernet para identificar a VLAN a que ele pertence é definida por qual padrão?