

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Segundo OWASP (2012), são práticas de programação segura no que tange à configuração do Sistema, EXCETO:
quando ocorrerem exceções no sistema, garantir que as falhas ocorram de modo seguro.
remover o código de teste ou qualquer funcionalidade desnecessária para o ambiente de produção, antes de instalar o sistema no servidor de produção.
prevenir a divulgação da estrutura de diretórios impedindo que robôs de busca façam indexação de arquivos sensíveis, através da configuração do arquivo "security.txt".
definir quais métodos, HTTP (GET ou POST), a aplicação irá suportar e se serão tratados de modo diferenciado nas diversas páginas da aplicação.
desativar as extensões HTTP desnecessárias, por exemplo, o WebDAV.
O administrador de um servidor Linux, distribuição Debian 10.9, instalou o Apache versão 2.4.38 via repositório. O Apache é inicializado automaticamente todas as vezes que o sistema operacional é reinicializado. O administrador deseja interromper a inicialização automática desse serviço, mas de um modo que o processo automático possa ser facilmente reestabelecido quando necessário. Sendo o systemd o processo padrão para gerenciamento da inicialização de sistemas, qual seria o procedimento mais eficiente para impedir a inicialização desse serviço?
chmod -x /
rm -rf /
mv /
chmod 000 /
systemctl disable apache2.service
Durante a navegação na internet, mediante o uso de qualquer browser, ao retornar o erro HTTP 404, significa que:
O endereço do recurso solicitado ao servidor de domínio foi movido para outro endereço e um redirecionamento foi realizado; mas falhou.
O servidor do domínio sofreu um erro inesperado durante o processamento de uma tarefa em uma aplicação, ou excedeu o tempo limite de resposta.
O servidor do domínio falhou ao encontrar o recurso solicitado, o que pode ser ocasionado por um erro no endereçamento (URL), ou o recurso não existe.
A requisição ao servidor do domínio foi bem-sucedida; no entanto, não há nenhuma ação para ser feita no servidor e, por isso, nenhuma resposta é enviada ao navegador.
Caso um servidor Web IIS (Internet Information Services) seja instalado e configurado para servir conteúdo estático, este tipo de conteúdo será entregue ao usuário como uma página HTML exatamente como armazenada.
Certo
Errado
Uma aplicação web é composta por dois atores principais, o cliente e o servidor. Nesse contexto, a figura abaixo ilustra uma arquitetura para aplicativos baseados na Internet, para os quais pode-se garantir apenas a configuração mínima no cliente.

Os principais componentes do padrão dessa arquitetura estão no servidor. Entre os principais componentes, dois são detalhados a seguir.
I. Representa o principal ponto de acesso para todos os navegadores de cliente, que acessam o sistema por meio de pedidos de páginas em HTML estático ou páginas do servidor. Dependendo da solicitação, esse componente pode iniciar algum processamento no próprio servidor. Se o pedido de página for para um módulo da página com scripts do servidor, esse componente delegará o processamento para o interpretador de script ou módulo executável apropriado. De qualquer forma, o resultado será uma página em formato HTML, apropriada para ser processada por um browser.
II. Representam páginas da web que passam por implementações no servidor por meio de scripts, processadas por meio de um filtro no servidor do aplicativo ou de módulos executáveis. Essas páginas têm possibilidade de acesso a todos os recursos do servidor, incluindo componentes da lógica do negócio, bancos de dados, sistemas legados e sistemas de contabilidade comercial.
Os componentes da arquitetura detalhados em I e II são denominados, respectivamente:
Servidor de Aplicativos e Páginas de Servidor
Servidor de Aplicativos e Páginas HTML
Servidor Web e Páginas de Servidor
Servidor Web e Páginas HTML
_________ nada mais é que um sistema de bancos de dados distribuídos em uma rede. Este diretório principal é armazenado nos servidores dos nomes de domínio. É assim que o usuário tem acesso à páginas de internet através dos domínios digitados no navegador.
O enunciado se refere ao protocolo:
HTTP.
DNS.
UDP.
IP.
PPD.
Sobre o DNS (Domain Name System), o tipo de registro que mapeia um nome para um endereço IPv4 de um host é:
A
NS
MX
AAAA
CNAME
Para que um computador de origem possa entregar pacotes a um computador de destino é necessário saber o endereço IP desse computador. Na prática utilizamos um nome como, por exemplo, "www.google.com" e um serviço específico converte este nome no endereço IP correspondente.
Qual o nome do serviço que faz a conversão do nome em um endereço IP correspondente:
NSLOOKUP.
PING.
DHCP.
NAT.
DNS.
Com o objetivo de montar um servidor web em um microcomputador, após instalar o Web IIS, para verificar se a tarefa ocorreu com sucesso, o responsável pelo processo de instalação deve submeter à execução um determinado endereço no web browser, que resultará na exibição da página padrão do Web II S. Esse endereço é:
http://index
http://verify
http://default
http://localhost
Os três elementos que compõe a URL ‘www.minhaempresa.com” são, respectivamente:
protocolo, subdomínio e domínio.
protocolo, nome de domínio e raiz.
subdomínio, domínio de segundo nível e domínio de alto nível.
domínio, nome de registro e derivação.
subdomínio, nome do host e derivação.
No acesso às páginas web existe um erro específico que está relacionado com o servidor estar ocupado e não poder atender a uma solicitação do usuário naquele momento. Este erro é apresentado como:
Erro 404.
Unable to locate server.
Erro 403.
Host unavailable.
Erro 503.
Na ferramenta “Gerenciador DNS” do sistema operacional Windows Server 2012 em português (ou “DNS Manager”, na versão em inglês), a criação de zonas de pesquisa inversa tem o objetivo de possibilitar
a conversão de endereços IP em endereços MAC.
a conversão de nomes DNS em endereços IP.
a atribuição automática de endereços IP a computadores e dispositivos que ingressam na rede.
a conversão de endereços IP em nomes DNS.
a conversão de endereços MAC em endereços IP.
O DNS é responsável por resolver endereços IPs, nomes, apelidos, entre outros recursos referentes à localização de serviços na Internet. Além disso, é um serviço que possui visibilidade elevada para ações maliciosas. Assinale a opção que apresenta o registro de recurso de DNS responsável por informar a assinatura de correio para autenticar o domínio do remetente.
A
PTR
DNSKEY
SRV
SPF
O servidor HTTP Apache versão 2.4 é configurado por meio de diretivas presentes no arquivo de configuração denominado httpd.conf.
A diretiva que define o diretório base onde as páginas web devem ser armazenadas para disponibilização pelo servidor Apache é:
DocumentRoot;
ServerRoot;
ServerPath;
ServerName;
ChRootDir.
No servidor web Apache, tomando a versão 2.4 como referência, a diretiva LimitRequestFields determina o
número máximo de campos aceito no cabeçalho de uma requisição HTTP.
tamanho máximo em bytes aceito para um campo do cabeçalho de uma requisição HTTP.
tamanho máximo em bytes aceito para todos os campos do cabeçalho, no total, em uma requisição HTTP.
tamanho máximo em bytes aceito para o corpo (body) de uma requisição HTTP.
número máximo de requisições permitidas por conexão quando KeepAlive está ativo.
Na arquitetura de redes existem servidores que têm a função de traduzir os endereços de sites, do tipo WWW..., em endereços IP. Dos servidores abaixo, o que executa esta tarefa é:
SMTP.
Firewall.
FTP.
DNS.
LTO.
O WAF é um mecanismo de proteção que se diferencia de um firewall tradicional, sendo destinado especificamente para a proteção de aplicações e servidores web.
Certo
Errado
Em servidor de redes do sistema Windows, para se ter acesso aos serviços do sistema de nome de domínio (DNS, em inglês), é preciso que esteja implantado e configurado o serviço de cadastramento na Internet do Windows (WINS, em inglês).
Certo
Errado
Configurações relativas à segurança do servidor web Apache podem ser alteradas no arquivo security, localizado em /
Certo
Errado
Analise a figura a seguir:

Um estagiário instalou e configurou um servidor web no PC-A e no PC-B de forma idêntica. Depois ele resolveu fazer um teste de conectividade a partir de cada computador.
Teste 1: Conectividade de PC-A para PC-B
IP origem | Porta origem | IP destino | Porta destino |
192.168.10.5 | 8157 | 200.20.10.30 | 80 |
Teste 2: Conectividade de PC-B para PC-A
IP origem | Porta origem | IP destino | Porta destino |
200.20.10.30 | 5010 | 192.168.10.5 | 80 |
O Teste 1 foi bem sucedido e o Teste 2 falhou. Assinale a alternativa que apresenta corretamente o motivo de o Teste 2 ter falhado.
O IP 200.20.10.30 é um IP público.
A porta 8157 não é uma porta conhecida.
Um servidor web não funciona na porta 80.
Um servidor web precisa estar na mesma rede que um cliente para conexão funcionar.
O IP 192.168.10.5 é um IP privado.