Questões de Concursos Públicos pelo Brasil

As consultas LDAP não permitem a seleção de atributos específicos, o que provoca o retorno dos atributos disponíveis nas entradas encontradas.

As entradas LDAP são organizadas em uma estrutura linear, não sendo possível estabelecer relações hierárquicas entre objetos.

O LDAP permite operações de autenticação, consulta, comparação, adição, remoção e modificação de entradas no diretório.

O LDAP utiliza o formato XML para representação de dados e comunicação entre cliente e servidor.

Em uma consulta LDAP, o caractere asterisco ( * ) é utilizado para representar exatamente um caractere em buscas com curingas.

O NAT permite que múltiplos dispositivos compartilhem um único endereço IP público ao mapear conexões com base em endereços e portas, o que pode afetar a rastreabilidade individual das sessões.

Em termos de segurança, o uso do NAT dispensa a adoção de sistemas de firewall, uma vez que já impede conexões externas diretas, sendo capaz, portanto, de filtrar plenamente qualquer tráfego malicioso.

O NAT dinâmico define um mapeamento ativo fixo e pré-configurado entre um IP interno e um IP externo, independentemente da existência de tráfego.

O NAT impede a comunicação entre dispositivos de redes distintas ao eliminar cabeçalhos IP originais e, assim, inviabilizar o roteamento entre domínios diferentes.

A arquitetura NAT aplica-se à tradução de endereços IPv4 para endereços IPv6, dada a escassez de endereços públicos nativos da tecnologia IPv4.

implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.

utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.

manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.

compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.

evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

pode ser criado um índice a partir do resultado de uma função aplicada à coluna.

é impossível implementar um índice funcional em uma coluna que contenha valores NULL.

somente é possível indexar colunas numéricas.

qualquer índice funcional tem de ser criado com algum procedimento armazenado.

o índice funcional pode duplicar os dados da tabela original.

utiliza, a partir da versão 1, criptografia de dados para garantir que eles não sejam lidos por agentes não autorizados.

usa, por padrão, a porta TCP 22, com criptografia de dados para maior garantia de segurança.

opera na camada de enlace do modelo TCP/IP e pode ser usado para controle de acesso ao meio físico.

tem sido substituído pelo HTTPS em redes de grande porte, por suas deficiências de segurança e desempenho.

permite a coleta de informações dos dispositivos gerenciados por meio da estrutura MIB (Management Information Base).

garante que todas as instâncias criadas sejam idênticas e compartilhadas globalmente.

impede a criação de novos objetos, limitando a reutilização de instâncias existentes.

cria objetos diretamente na classe principal, sem necessidade de subclasses.

estabelece um mecanismo baseado em abstrações para a criação de objetos, o que possibilita que subclasses escolham qual implementação concreta utilizar.

utiliza um único método estático para criar todas as instâncias do sistema.

eliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software.

separação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.

integração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades.

realização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade.

implementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.

a atributos não atômicos, sendo resolvido ao se aplicar a 1FN.

à decomposição sem preservação de dependência, sendo resolvido ao se aplicar a SFN.

a uma dependência funcional parcial, sendo resolvido ao se aplicar a 2FN.

a uma dependência transitiva, sendo resolvido ao se aplicar a 3FN.

a uma dependência multivalorada, sendo resolvido ao se aplicar a 4FN.

relativizado no último parágrafo.

criticado de modo sutil ao longo do texto.

detalhado no segundo parágrafo.

desdobrado em outros questionamentos indiretos.

respondido no penúltimo parágrafo.

As redes cabeadas não utilizam mecanismos de autenticação e criptografia em seus dispositivos, pois são naturalmente seguras.

O WEP é mais seguro que o WPA2, pois utiliza chaves criptográficas estáticas que não se alteram durante a conexão.

O protocolo IEEE 802.1x é utilizado exclusivamente em redes cabeadas, não se aplicando a redes sem fio.

O EAP é um método de criptografia usado exclusivamente para proteger dados transmitidos via rede sem fio.

O WPA2, ao contrário do WEP, oferece autenticação robusta e criptografia forte baseada no protocolo AES.

Apenas o item II está certo.

Apenas o item III está certo.

Apenas os itens I e II estão certos.

Apenas os itens I e III estão certos.

Todos os itens estão certos.

A classe é a estrutura que define os atributos e comportamentos dos objetos.

Toda linguagem de programação define automaticamente todas as classes necessárias em tempo de compilação.

Um objeto não pode ser instanciado a partir de uma classe.

A classe representa uma instância específica de um objeto.

Atributos e métodos são definidos apenas no objeto, não na classe.

Uma das principais vantagens dos algoritmos assimétricos, como RSA e ECC, é o desempenho de processamento superior em relação aos algoritmos simétricos para cifragem de grandes volumes de dados.

O AES (Advanced Encryption Standard) é considerado um algoritmo de chave pública por utilizar blocos de 128 bits e chaves de até 256 bits.

Os algoritmos de criptografia assimétrica, por utilizarem pares de chaves distintas, são menos suscetíveis a ataques de força bruta que os de criptografia simétrica, independentemente do tamanho da chave.

Algoritmos de criptografia simétrica, como DES e 3DES, baseiam-se em aritmética de curvas elípticas para garantirem segurança contra fatoração de inteiros em larga escala.

O algoritmo RSA permite tanto a confidencialidade quanto a autenticação de mensagens, podendo ser usado para criptografar dados e assinar digitalmente documentos.

envolve supervisão, monitoramento, configuração e manutenção dos dispositivos e recursos da rede.

visa à detecção de falhas físicas, não abrangendo aspectos de desempenho e segurança de redes.

deve ser executado regularmente e de forma manual para garantir maior controle e evitar falhas de sistemas automatizados.

resume-se à boa configuração inicial dos dispositivos, de forma a evitar necessidade de manutenções futuras.

é restrito aos ambientes de servidores dedicados, não se aplicando a redes de equipamentos de usuários finais.

agência, conta, transação, funcionário, saldo atual

cliente, conta, transação, tipo de transação, saldo

conta, cliente, agência, funcionário, data da abertura da conta

cliente, funcionário, saque, depósito, transferência

cliente, conta, transação, funcionário, agência

firewall, que protege as máquinas virtuais contra acessos não autorizados.

balanceador de carga, que distribui os recursos entre as máquinas virtuais.

hipervisor, que gerencia e aloca recursos para as máquinas virtuais dentro do servidor físico.

sistema operacional do host, que gerencia diretamente todas as máquinas virtuais.

armazenamento em nuvem, que permite a execução de múltiplas instâncias simultâneas.

A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.

O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.

O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.

O incidente propõe um ataque de phishing com adware, pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.

A descrição corresponde a um ataque de flood tradicional gerado por spoofing, dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

acumular várias responsabilidades para minimizar a quantidade de código escrito.

possuir métodos genéricos que possam atender a diversas necessidades sem segregação funcional.

ser capaz de realizar múltiplas funções relacionadas a diferentes aspectos do sistema.

implementar diversas funcionalidades para reduzir a necessidade de criar novas classes.

ter apenas uma razão para ser modificada, garantindo que sua responsabilidade seja única e bem definida.

UUID (universally unique identifier).

DN (distinguished name).

GUID (globally unique identifier).

OID (object identifier).

SID (security identifier).

registro da sessão em arquivos de log

inclusão de todas as informações de sessão em cookies do cliente

armazenamento de sessões na RAM local de cada instância

clusterização com replicação de sessão via middleware ou engine do servidor

encaminhamento de todas as requisições do usuário ao mesmo servidor