Os modelos de Controle de Acesso Obrigatório (Mandatory Access
Control - MAC) e Controle de Acesso Discricionário (Discretionary
Access Control - DAC) são amplamente utilizados em sistemas de
segurança da informação para gerenciar o acesso a dados e recursos.
Cada um tem suas características próprias, que os tornam mais
adequados para diferentes tipos de ambientes e níveis de segurança.
No entanto, a escolha entre MAC e DAC depende das necessidades
específicas de controle e gerenciamento de permissões em um
determinado contexto.
Diante do exposto, assinale a opção que diferencia corretamente os
modelos MAC e DAC.
Você, como analista de segurança ou de infraestrutura do TJ-RR,
pode ser incumbido de instalar e configurar servidores para
resoluções de nomes de domínio da Internet. Uma das soluções mais
robustas para esse fim é o BIND, do Internet Systems Consortium
(ISC).
Em relação ao tema, avalie se cada afirmativa a seguir, referente a
boas práticas recomendadas pelo ISC para administração do BIND, é
verdadeira (V) ou falsa (F) .
( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e
pacotes UDP de tamanhos reduzidos.
( ) Não combinar funções de servidor de nomes autoritativas e
recursivas no mesmo servidor.
( ) Empregar firewalls/filtros de pacotes com estado em seus
servidores para tráfego de consulta de saída.
De acordo com a norma ISO/IEC 27001, a organização precisa definir
a aplicabilidade e os limites do sistema de gestão da segurança da
informação para estabelecer o seu escopo.
Nesse contexto, no que se refere ao que a organização deve
considerar para a determinação do escopo descrito acima avalie as
afirmativas a seguir e marque (V) para a verdadeira e (F) para a falsa.
( ) Questões internas e externas importantes para o seu propósito
e que afetam sua capacidade para atingir os resultados
desejados do seu sistema de gestão da segurança da informação.
( ) Requisitos das partes interessadas relevantes para a segurança
da informação, os quais podem incluir requisitos legais e
regulamentares, bem como obrigações contratuais.
( ) Interfaces e dependências entre as atividades desempenhadas
pela organização e aquelas que são executadas por outras
instituições.
Com relação aos tipos de redes de computadores e suas
arquiteturas, considere as afirmativas a seguir.
I. Uma rede LAN e uma rede WAN se diferenciam apenas pelo fato
de a WAN ser uma rede sem fio.
II. As WAN costumam usar meios físicos apropriados para longas
distâncias, como fibras óticas, pois os enlaces entre dois nós
podem ter que cobrir distâncias grandes.
III. A topologia em estrela minimiza o tamanho do cabeamento
necessário em uma rede de mais de 8 nós regularmente
espaçados pela área de uma WAN.
Com base nas normas ABNT referentes à segurança da informação,
avalie as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos
genéricos e aplicáveis a todas as instituições, de qualquer tipo,
tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações
para ajudar as organizações a cumprirem os requisitos da ABNT
NBR ISO/IEC 27005 em relação às ações para abordar riscos de
segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos
para estabelecer, implementar, manter e melhorar
continuamente um sistema de gestão da segurança da
informação dentro do contexto da organização.
Nos computadores, existem diferentes tipos de aplicativos.
Um deles é o navegador web, que permite o acesso à
internet. Dos exemplos a seguir, indique os que são
navegadores web:
O administrador de banco de dados MySQL de um certo tribunal
precisa restaurar o banco de dados MySQL, chamado "tjdb", usando
o arquivo de backup nomeado backup_tjdb.sql".
Para isso ele deve acessar o usuário root, usando a senha apropriada.
Um comando que poderia ser usado é
A equipe de desenvolvimento do TJ-RR precisa de uma solução de
computação em nuvem que permita a criação e o gerenciamento de
sua própria aplicação, mas prefere concentrar seus esforços
exclusivamente no desenvolvimento do software, sem a
necessidade de gerenciar detalhes da infraestrutura subjacente,
como servidores, balanceamento de carga ou atualizações de
sistema operacional. Além disso, essa solução deve oferecer
escalabilidade para lidar com picos de demanda, integração com
ferramentas de desenvolvimento, e a possibilidade de implantar
rapidamente novas versões da aplicação.
Assinale a afirmativa correta acerca do modelo de serviço em nuvem
mais adequado para esse cenário.
A criptografia é o estudo e a prática de técnicas que envolvem a
criação de algoritmos matemáticos para transformar dados em
formatos indecifráveis para pessoas não autorizadas e, assim,
proteger informações sensíveis durante sua transmissão ou
armazenamento.
Nesse contexto, a prevenção contra a modificação ou destruição
imprópria de informação de forma não autorizada está relacionada
ao contexto de
Com relação aos protocolos de redes de computadores, analise as
afirmativas a seguir.
I. O DHCP (Dynamic Host Configuration Protocol) é um protocolo
cliente-servidor que permite que um host obtenha um endereço
IP (Internet Protocol) automaticamente.
II. Ao contrário do TCP (Transmission Control Protocol), o UDP (User
Datagram Protocol) não é orientado a conexões.
III. O SMTP (Simple Mail Transfer Protocol) permite que um servidor
de correio eletrônico atue ora como cliente ora como servidor.
Uma API REST (Representational State Transfer) é uma interface que
permite a comunicação entre sistemas utilizando um determinado
protocolo, em que os recursos são acessados e manipulados por
meio de requisições padrão como GET, POST, PUT e DELETE,
seguindo princípios de simplicidade, escalabilidade e independência
de plataforma.
Isso posto, assinale a afirmativa correta sobre API REST.
A última versão do sistema operacional Windows foi lançada em
2021. Batizada de Windows 11, ela apresenta diversos avanços
quando comparada à sua versão anterior, o Windows 10.
Entre tais avanços destaca-se
A comunicação na internet é baseada na interconexão entre
computadores, recursos e dispositivos interligados por meio
de tecnologias e protocolos. Para que essa comunicação
exista, é necessária uma pilha de protocolos denominada:
Em sistemas operacionais, antes de se instalar um
programa ou um driver, para alguma aplicação, costuma-se,
por segurança, e com o interesse de preservar a integridade
do sistema, criar
Um técnico em informática dispõe de um roteador com uma única
interface de rede, e um comutador de rede (Switch) com 24 (vinte e
quatro) interfaces para construir uma rede IP conectando 04
(quatro) redes lógicas diferentes. Para atender às demandas desse
projeto, o técnico segmentou o switch em quatro redes virtuais para
acomodar os dispositivos de cada uma das redes do projeto, e
realizou a ligação entre o switch e o roteador por meio de uma
ligação do tipo tronco envolvendo uma interface de cada
equipamento. A configuração do default gateway de cada uma das
quatro redes, e o adequado processo de roteamento entre essas
redes foi estabelecido no roteador.
Diante do cenário apresentado, analise as afirmativas a seguir.
I. O protocolo IEEE 802.1p é utilizado para estabelecer redes
tronco, como a realizada entre o roteador e o switch nesse
projeto. II. Quando um quadro não marcado (sem TAG) chega a uma porta
de tronco, ele é atribuído à rede virtual nativa.
III. Uma máquina conectada a uma das redes virtuais existente no
switch desse projeto poderá acessar as outras máquinas,
conectadas as outras redes virtuais no mesmo switch, sem a
necessidade de passar pelo roteador.
A representação básica dos sistemas computacionais é a
numeração em base binária. Quando se fala de protocolos
de comunicação IP, um dos endereços possíveis é o IPv4
(Internet Protocol version 4). Ele geralmente é configurado
em sistema decimal, por exemplo [192.168.100.55]. A
conversão desse endereço para sistema decimal é: