Selecione os filtros para encontrar suas questões de concursos e clique no botão abaixo para filtrar e resolver.
Nada por aqui
A equipe de resposta a incidentes de um órgão identificou diferentes amostras de malware durante uma análise forense. Para classificar corretamente cada ameaça e adotar as contramedidas adequadas, o analista precisou aprofundar seu conhecimento sobre as características e o funcionamento dos vírus de computador.
Diante desse caso, analise as afirmativas a seguir:
I. O vírus polimórfico mantém o corpo do código malicioso cifrado e altera apenas a rotina de decifragem a cada nova infecção, dificultando a detecção por antivírus baseados em assinatura estática; já o vírus metamórfico vai além: reescreve completamente seu próprio código a cada ciclo de replicação, sem depender de cifragem, tornando sua detecção ainda mais complexa.
II. Vírus residentes em memória carregam-se na RAM durante a execução do arquivo hospedeiro e permanecem ativos para infectar outros arquivos à medida que são acessados pelo sistema operacional; vírus não residentes, por sua vez, realizam a infecção diretamente no momento da execução do hospedeiro e não mantêm presença persistente na memória.
III. Vírus de macro infectam documentos que suportam linguagens de script ou automação, como planilhas e processadores de texto, e são ativados quando o documento infectado é aberto; por explorarem a plataforma da aplicação e não o sistema operacional subjacente, podem afetar máquinas independentemente do SO instalado, desde que a aplicação vulnerável esteja presente.
IV. Diferentemente de um worm, um vírus de computador é capaz de se propagar de forma autônoma pela rede, sem necessidade de arquivo hospedeiro ou interação do usuário, explorando vulnerabilidades em serviços de rede para infectar máquinas remotas diretamente.
Está(ão) CORRETA(S):
Os protocolos IMAP, POP3 e SMTP são fundamentais para o funcionamento do correio eletrônico, cada um com responsabilidade distinta no fluxo de envio e recebimento de mensagens. Diante disso, analise as afirmativas a seguir:
I. O protocolo SMTP é utilizado para o envio de mensagens de e-mail, atuando tanto na comunicação entre o cliente e o servidor de e-mail quanto na retransmissão de mensagens entre servidores.
II. O protocolo POP3 mantém as mensagens armazenadas no servidor após o download pelo cliente, possibilitando o acesso sincronizado à caixa de entrada a partir de múltiplos dispositivos.
III. O protocolo IMAP mantém as mensagens no servidor e permite que múltiplos clientes acessem e sincronizem a mesma caixa de entrada, ao contrário do POP3, que tipicamente remove as mensagens do servidor após o download.
Está(ão) CORRETA(S)
Um Analista de Sistemas precisa implementar uma política de backup para os servidores de arquivos do órgão. Durante o planejamento, ele avalia diferentes modalidades de cópia de segurança para equilibrar o tempo de realização do backup, o espaço de armazenamento consumido e o tempo necessário para a recuperação dos dados em caso de incidente. Sobre os tipos de backup, assinale a alternativa CORRETA.
Durante o planejamento de infraestrutura de um novo datacenter, o Analista de Sistemas avaliou diferentes configurações de RAID para os servidores de missão crítica. Sobre as características e aplicações dos níveis de RAID, assinale a alternativa CORRETA.
O hub e o switch são equipamentos utilizados na interconexão de dispositivos em redes locais (LAN), mas diferem significativamente quanto à inteligência de encaminhamento, à camada do modelo OSI em que operam e ao impacto no desempenho da rede. Com isso, analise as afirmativas a seguir:
I. O hub opera na camada física (camada 1) do modelo OSI e replica os dados recebidos em uma porta para todas as demais portas, enquanto o switch opera na camada de enlace (camada 2) e encaminha os quadros somente para a porta associada ao endereço MAC de destino.
II. O switch mantém uma tabela de endereços MAC para identificar em qual porta cada dispositivo está conectado, permitindo encaminhar os quadros diretamente ao destinatário sem replicá-los para todos os dispositivos da rede.
III. Tanto o hub quanto o switch criam, por porta, um domínio de colisão independente, o que elimina colisões entre dispositivos conectados em portas distintas de ambos os equipamentos.
Está(ão) CORRETA(S)
A estratégia de defesa em profundidade prevê a adoção de múltiplas camadas de controle de segurança, combinando ferramentas preventivas, detectivas e reativas para proteger a infraestrutura de uma organização contra ameaças internas e externas. Entre os mecanismos disponíveis, alguns são projetados especificamente para atrair, identificar e estudar o comportamento de atacantes em ambiente controlado. Durante a elaboração do plano de segurança da informação, a equipe técnica listou diferentes ferramentas e mecanismos para compor a estratégia de defesa em profundidade da organização. Sobre o conceito de honeypot, assinale a alternativa CORRETA.
Durante uma conexão HTTPS entre o navegador de um usuário e o portal do órgão, ocorre internamente um processo de negociação criptográfica. O servidor envia seu certificado digital, o cliente verifica sua autenticidade e ambos negociam uma chave de sessão que será utilizada para cifrar os dados transmitidos durante a comunicação. Sobre os sistemas criptográficos envolvidos nesse processo, assinale a alternativa CORRETA