Julgue o item a seguir, referentes a redes de computadores.

Os fóruns e os grupos de discussão na Internet caracterizam-se por permitir a comunicação assíncrona entre os participantes, organizando as mensagens e respostas em tópicos temáticos que podem ser lidos e respondidos em qualquer momento após a postagem.

Considerando os conceitos de funcionamento das redes de computadores, julgue o item que se segue.

Programas de navegação, como Microsoft Edge, Mozilla Firefox e Google Chrome, permitem o acesso a páginas da Web por endereços informados pelo usuário e apresentam o conteúdo recebido, sem que se confundam com os servidores que hospedam essas páginas.

Considerando os conceitos de funcionamento das redes de computadores, julgue o item que se segue.

Embora a intranet seja uma rede de acesso restrito aos membros de uma organização, ela utiliza os mesmos padrões tecnológicos e protocolos de comunicação da Internet, como a família de protocolos TCP/IP, para permitir o compartilhamento interno de informações.

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail corporativo. O objetivo é mitigar ataques de interceptação (sniffing) de credenciais transmitidas em texto claro e do conteúdo das mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados. Considerando as boas práticas de segurança para comunicação de serviços de e-mail, a configuração mais adequada que o analista deve implementar consiste em

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está projetando a arquitetura de rede para um novo anexo funcional. O analista decidiu implementar uma DMZ em um firewall para hospedar os servidores de aplicações web (10.20.30.41/29) e o servidor de arquivos públicos (10.20.30.42/29), enquanto a rede interna (10.10.0.0/16) está conectada a outra interface do firewall. Considerando as boas práticas de segurança para implementação de DMZ, o analista deve

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está configurando o portal institucional para garantir a confidencialidade e integridade dos dados trafegados entre os cidadãos e o servidor web. O analista está em dúvida sobre a implantação do protocolo HTTPS utilizando certificados digitais baseados nos padrões TLS e SSL. Durante a configuração, o analista precisa escolher as opções corretas para garantir um nível adequado de segurança, considerando as vulnerabilidades conhecidas. Considerando as boas práticas atuais para implementação segura de HTTPS, o analista deve configurar o protocolo

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o portal institucional hospedado em um servidor web na DMZ. O portal recebe diariamente milhares de acessos de cidadãos e servidores externos, armazena dados sensíveis de parlamentares e funcionários e integra-se a sistemas internos de tramitação de projetos. O analista identificou que o portal já sofreu tentativas de ataque do tipo SQL Injection e Cross-Site Scripting (XSS), além de ataques de DDoS do tipo SYN flood originados de redes externas. A Assembleia possui um link dedicado de 10 Gbps e um firewall de borda com funcionalidades básicas de estado de conexão. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e mitigação de DDoS em perímetro, a solução consiste em

Considere a infraestrutura de TI de uma Assembleia Legislativa que possui sistema de processo legislativo eletrônico, portal institucional exposto à internet, integração com órgãos externos (como tribunais e portais de transparência) e estações de trabaIho de gabinetes e áreas administrativas na mesma infraestrutura IP. Após um incidente de segurança com movimentação lateral entre sistemas internos, a arquitetura que melhor atende ao requisito de reduzir a exposição do perímetro e conter a propagação entre ambientes é a

Uma estação de trabalho está configurada com o endereço IP 192.168.10.30, máscara de rede 255.255.255.0 e gateway padrão 192.168.10.1. Um servidor de arquivos na mesma infraestrutura possui o endereço IP 192.168.10.90. Com essas informações, o Técnico de TI precisa compreender como a estação de trabalho decide o caminho para encaminhar os dados ao servidor. Diante disso, assinale a alternativa que descreve CORRETAMENTE o comportamento da estação ao encaminhar o pacote ao servidor de arquivos.