Questões de Concursos Tecnologia da Informação

Um dos itens mais relevantes da infraestrutura de TI de organizações bancárias consiste na segurança da comunicação de dados. Ataques a essa infraestrutura por crackers provenientes de equipamentos externos podem ter consequências catastróficas para a instituição. Um dos tipos de ataque de maior potencial destrutivo nesse sentido são os ataques de canal lateral (em inglês side-channel attacks). Considere as afirmações abaixo sobre ataques de canal lateral.

I - Ataques de canal lateral são habilitados quando um atacante possui acesso a classes de informação adicionais sobre o canal de comunicação, tais como a dissipação de potência ou o consumo de corrente elétrica do canal, as emissões eletromagnéticas deste, etc.

II - Na prática, não é possível evitar o vazamento de informações por todos os possíveis canais laterais existentes.

III - Podem ser efetivos apenas para efetuar ataques sobre criptografia de chave privada, mas não para criptografia baseada em chave pública.

Quais estão corretas?

Considere que, com a finalidade de tornar a implementação do CMS aderente ao padrão e-ping, na seleção e na homologação de tecnologias, tenha-se buscado observar os cinco níveis de situação relativos à adoção dos padrões tecnológicos definidos no e-ping 2.0: Adotado (A), Recomendado (R), Em Transição (T), Em Estudo (E) e Estudo Futuro (F). Nessa situação, se os protocolos IPv4 e HTTP/1.1 foram adotados no projeto do CMS, é correto afirmar que foram usadas tecnologias em transição no e-ping 2.0.

Considere que, como vários sítios web do Poder Executivo federal se mostraram interessados em agregar conteúdo às suas páginas principais, divulgando informações atualizadas sobre a jurisprudência do mencionado tribunal e de outros órgãos do Poder Judiciário federal, o tribunal tenha implantado, na área pública de seu CMS, a oferta de alimentadores de conteúdo por meio da tecnologia RSS. Considere, ainda, que a implementação desse cenário também tenha sido efetuada com sucesso pelos sítios do Poder Executivo. Nessa situação, é correto afirmar que o browser de um usuário de sítio ou portal do Poder Executivo, ao acessar a página principal desse sítio ou portal agregador de conteúdo, estabelecerá, de forma automática e transparente, conexões http com o portal de órgãos do Poder Judiciário, de forma a recuperar arquivos XML com o mime-type application/rss+xml.