Analista Ministerial Especializado - Administração e Segurança de Redes

No modelo de referência OSI, a camada de aplicação é responsável, entre outras tarefas, pela compressão e criptografia da comunicação entre os terminais da rede.

Na topologia apresentada, o meio de transmissão mais adequado para a interconexão entre os roteadores é o cabo de par trançado.

Para a topologia em estrela utilizada na rede local da cidade A, os servidores de arquivos e os dispositivos conectados através dos pontos de acesso sem fio têm as mesmas velocidades de conexão.

Em uma rede de comunicação, a camada de apresentação do modelo de referência OSI é responsável, entre outras tarefas, pela sintaxe e semântica das informações trocadas entre dois sistemas.

Se ocorrer uma queda da conexão entre os roteadores nas cidades A e B, a rede conseguirá fluir entre essas cidades por um caminho alternativo, através do roteador na cidade C, caso os roteadores estejam com uma configuração correta do protocolo de roteamento.

No modelo de referência OSI, a camada de sessão é responsável pelo controle do diálogo e pela sincronização da comunicação entre os terminais da rede. Com base na infraestrutura de rede local apresentada no diagrama precedente, julgue os itens que se seguem.

É possível configurar o servidor 0 na mesma VLAN que os servidores 1, 2 e 3.

O protocolo de roteamentos OSPF (Open Short Path First) pode ser utilizado para se conectar um novo segmento de rede ao roteador 0.

O uso do repetidor 0 possibilita que o hub 0 seja instalado a mais de 500 metros de distância do switch 0.

A presença do hub 0 permite concluir que o servidor 0 e os computadores 0, 1 e 2 estão no mesmo domínio de colisão. Com relação aos padrões da família IEEE 802.x, julgue os próximos itens.

O padrão IEEE 802.11ac utiliza o OFDM (Orthogonal Frequency Division Multiplexing) com até 52 portadoras e modulação QAM (Quadrature Amplitude Modulation) com 64 canais, no máximo.

Os padrões IEEE 802.11a/b/g/n/ac para redes sem fio diferem-se quanto às bandas de frequências, às técnicas de multiplexação e às técnicas de modulação do canal de comunicação, o que permite velocidades maiores nos padrões mais modernos.

O padrão IEEE 802.1q compatibiliza a utilização de VLANs com as redes Ethernet, incluindo a identificação do uso do protocolo VLAN e o identificador de VLAN do quadro no cabeçalho dos quadros Ethernet.

O padrão IEEE 802.3u permitiu a configuração de redes locais com velocidades próximas a 1 Gbps. Julgue os itens a seguir, considerando a definição de quatro subredes a partir de um endereço classe C (192.168.10.0/24).

A máscara de rede que define apenas quatro subredes é 255.255.255.192, que equivale, em bites, a /26.

Na situação em questão, para cada subrede prevista, o número total de hosts é 128, dos quais 126 são úteis. Acerca das características dos protocolos TCP e UDP, julgue os itens subsequentes.

O TCP, por ser orientado à conexão, divide os dados a serem transmitidos em pequenos blocos, sem identificação, já que esta tarefa é de responsabilidade do roteador da rede.

UDP é um protocolo não orientado a conexão, portanto, no fluxo da comunicação, cada datagrama UDP é dependente do anterior. HTTP/1.1 200 OK Date: Tue, 06 Feb 2024 16:21:22 GMT Server: Apache Last-Modified: Mon, 05 Fev 2024 21:11:27 GMT ETag: “51142bc1-7449-479b075b2891b” Accept-Ranges: bytes Content-Length: 21233 Content-Type: text/html <!DOCTYPE html... (here comes the 21233 bytes of the requested web page) Com base no trecho precedente, julgue os itens que se seguem, a respeito de HTTP.

Na primeira linha do trecho apresentado, o número 200 significa que a conexão HTTP teve êxito.

ETag é um identificador para uma versão específica de um recurso. Com relação aos protocolos SNMPv2 e SNMPv3 e suas características, julgue os itens a seguir.

A estrutura SNMPv3 adota muitos componentes que foram criados no SNMPv2, com exceção dos tipos de PDU e formato de PDU, que no SNMPv3 são totalmente diferentes do SNMPv2.

No SNMPv3, o USM (User-based Security Model) permite a verificação de integridade dos dados nas mensagens trocadas entre o gerenciador SNMP e o agente SNMP. No que se refere a VoIP, julgue os itens seguintes.

O adaptador telefônico analógico é um tipo de conversor analógico-digital cuja função principal é permitir a conexão de um telefone comum a um computador ou a conexão de Internet para usar o VoIP.

A supressão de silêncios gera menor eficiência quando se faz uma transmissão de voz, pois a largura de banda é desconsiderada nesse tipo de comunicação. Julgue os próximos itens, a respeito do SIP (Session Initiation Protocol).

O SIP é responsável por operações tais como iniciar, terminar e modificar as sessões, entretanto, para realizar essas operações, o protocolo exige conhecimento prévio dos detalhes das sessões.

Após o estabelecimento de uma sessão SIP entre dois elementos, o transporte dos dados entre eles é feito pelos protocolos RTP e RTCP. Acerca do protocolo H323, julgue os itens que se seguem.

O H323 prevê a existência de quatro tipos de componentes com funções distintas em uma comunicação multimídia: os terminais, os gateways, os gatekeepers e os multipoint control units.

Na especificação do H323, o gateway é um componente obrigatório na comunicação. Julgue os itens a seguir a respeito de governança no setor público.

A governança envolve as atividades de planejar operações, executar planos e controlar o desempenho dos agentes envolvidos.

Uma das diretrizes da governança é a definição formal e a comunicação clara dos papéis e responsabilidades das instâncias internas e de apoio à governança.

As instâncias externas de governança realizam a comunicação entre as partes interessadas e a administração e avaliam os processos de governança e de gestão de riscos e controles, comunicando quaisquer disfunções identificadas à alta administração. Julgue os itens que se seguem com relação a COBIT 5 e governança de tecnologia de informação.

O habilitador de informação do COBIT 5 destaca as seguintes fases: construir, entregar, monitorar e descartar.

O princípio segundo o qual o COBIT 5 permite abordagem holística se alinha a outros padrões e modelos e, portanto, pode servir como modelo unificado para a governança e gestão de TI da organização. Julgue os itens seguintes acerca de gerenciamento de serviços e de conceitos de ITIL.

O design de serviços ITIL provê direcionamento para entregar e suportar serviços e produtos de forma efetiva e eficiente, garantindo a entrega de valor para o cliente.

O gerenciamento de capacidade ITIL tem como objetivo entender os requisitos de capacidade do negócio e controlar a entrega dessa capacidade no presente e no futuro, e é o processo responsável por indicar as vantagens potenciais que as novas tecnologias podem trazer para a organização. No que se refere a conceitos de qualidade de software, julgue os itens subsequentes.

O acordo de nível de serviço (SLA) é uma medida que permite a avaliação de atividades e produtos de trabalho, com base em critérios que minimizem a subjetividade e o viés do revisor, por grupo que não esteve envolvido diretamente na execução dessas atividades nem na elaboração desses produtos de trabalho.

No MR-MPS-SW, a capacidade do processo expressa o grau de refinamento e institucionalização com que o processo é executado na organização ou na unidade organizacional.

O MR-MPS-SW define sete níveis de maturidade: A (em otimização), B (gerenciado quantitativamente), C (definido), D (largamente definido), E (parcialmente definido), F (gerenciado), e G (parcialmente gerenciado). Com pertinência a gestão de segurança da informação, julgue os itens subsecutivos.

O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e jurídicas, é garantir a privacidade, a dignidade e a intimidade de indivíduos e empresas.

Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados do processo de avaliação de riscos.

Segundo a norma ABNT NBR ISO/IEC 27002, no que se refere ao controle de pessoas, a seleção serve para assegurar que cada candidato seja elegível e adequado para os papéis para os quais é considerado e que cada um que for selecionado permaneça elegível e adequado durante o período que durar sua contratação.

Vulnerabilidades são falhas que permitem o surgimento de deficiências na segurança geral do computador ou da rede, e podem ser criadas devido a configurações incorretas no computador ou na segurança. Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue os itens a seguir.

As ferramentas SIEM geralmente fornecem dois resultados principais: relatórios e alertas. Os maiores benefícios que essas ferramentas oferecem são a identificação aprimorada e o tempo de resposta por meio da agregação e normalização de dados.

O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivos organizacionais, usando os resultados desejados de seus níveis de implementação. Julgue os itens que se seguem, relativos a políticas de segurança da informação.

A política de segurança da informação deve ser boa o suficiente para prever tendências de ameaças e vulnerabilidades, bem como prováveis mudanças do ambiente organizacional, sem que haja a necessidade de reavaliação de seu conteúdo.

Na definição do escopo da política de segurança da informação, devem-se detalhar os limites de sua aplicação, especificando os ambientes físicos, lógicos e organizacionais que são aplicáveis e os tipos de usuários.

Na política de segurança são definidos os papéis de cada membro da organização no que tange à informação, além de serem listados os direitos, os deveres e as punições aplicadas diante do não cumprimento da política. Quanto aos procedimentos de segurança e gerenciamento de redes de computadores, julgue os itens seguintes.

WPA (wi-fi protected access), especificado no padrão IEEE 802.11, é o mais antigo algoritmo de segurança de rede sem fio, e protege apenas os dados (payload) de quadros, ou seja, os quadros de gerenciamento, de controle e o próprio cabeçalho de quadros de dados não são protegidos.

Por meio de acesso de rede confiável (ZTNA), as organizações podem usar políticas de controle de acesso de confiança zero para conectar usuários remotos com segurança, sem que eles tenham acesso a toda a rede.

Na segurança de redes de computadores, além da preservação da confidencialidade, da integridade e da disponibilidade, deve-se incluir também o não repúdio, que trata do rastreamento do histórico dos fatos de um evento assim como a identificação dos envolvidos. Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), julgue os itens subsequentes.

Encarregado é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

O tratamento de dados pessoais sensíveis somente poderá ocorrer quando o titular consentir, de forma específica e destacada, para finalidades específicas.

A lei não se aplica ao tratamento de dados pessoais provenientes de fora do território nacional que não sejam objeto de uso compartilhado de dados com agentes de tratamento brasileiros, desde que o país de proveniência proporcione grau de proteção de dados pessoais adequado ao previsto na lei. Com fulcro na Lei n.º 12.527/2011 (Lei de Acesso à Informação), julgue os itens subsecutivos.

A informação em poder dos órgãos e entidades públicas, observado o seu teor e em razão de sua imprescindibilidade à segurança da sociedade ou do Estado, pode ser classificada como secreta ou reservada, com prazo máximo de restrição de acesso por 10 anos.

O órgão ou a entidade pode cobrar exclusivamente o valor necessário ao ressarcimento dos custos quando o serviço de fornecimento da informação exigir reprodução de documentos.

Os procedimentos dessa lei destinam-se a assegurar o direito fundamental de acesso à informação com a observância da publicidade como preceito geral e do sigilo como exceção. Julgue os próximos itens, relativos a gestão de contratação de soluções de tecnologia da informação (TI).

O modelo de gestão do contrato, definido a partir do modelo de execução do objeto, descreve como a execução do objeto será fiscalizada pela organização e define os atores da organização que participarão das atividades de fiscalização.

Cabe ao fiscal setorial emitir documento comprobatório da avaliação realizada pelo fiscal técnico quanto ao cumprimento de obrigações assumidas pela empresa contratada, com menção ao seu desempenho na execução contratual, que deve estar baseado nas cláusulas contratuais. Julgue os itens a seguir, referentes à elaboração e à fiscalização de contratos de TI.

O objeto do contrato deve ser detalhado em termo de referência, que é o documento indispensável para a contratação de bens e serviços, não sendo prevista a inclusão de elementos de adequação orçamentária no referido termo.

A equipe de planejamento da contratação deve elaborar um plano de necessidade de contratação, relacionando o objeto da contratação com as atividades da organização, a partir da justificativa, pela área requisitante, da necessidade da contratação, devendo tal justificativa embasar-se no documento de formalização de demanda. 111 A elaboração do contrato e a execução da contratação prescindem de disponibilidade orçamentária prévia; dessa forma, os serviços poderão ser licitados sem que haja previsão de recursos orçamentários no exercício financeiro em curso, desde que a despesa integre o exercício financeiro subsequente. 112 Caso sejam identificadas demandas complexas, a administração pode interagir com a iniciativa privada por meio de diálogo competitivo ou contratação integrada para a elaboração de estudo técnico preliminar. Julgue os itens a seguir, a respeito de critérios de remuneração. 113 Quando o objeto do contrato visar à implantação de processo de racionalização, a contratada poderá receber, a título de remuneração, pagamento ajustado em base percentual sobre o valor economizado em determinada despesa. 114 Não há vedação absoluta à adoção de métrica homem-hora, ou à remuneração por horas trabalhadas em detrimento da remuneração por resultados, contudo, na remuneração por horas trabalhadas, o órgão deve providenciar o detalhamento do grau de qualidade exigido em relação aos serviços e fazer a prévia estimativa da quantidade de horas necessárias à sua execução. 115 Na contratação de fornecimento e serviços, com exceção nos afetos à engenharia, poderá ser estabelecida remuneração variável vinculada ao desempenho do contratado desde que definida no edital de licitação e no contrato. No que se refere a indicadores de nível de serviço, julgue os itens seguintes. 116 É de responsabilidade do fiscal técnico do contrato a avaliação da qualidade dos serviços realizados de acordo com os critérios de aceitação em contrato, e a rejeição parcial em virtude de descumprimento de nível mínimo de serviço acordado pode implicar adequação do valor a ser pago ao contratado, com glosa no pagamento, sem prejuízo das sanções cabíveis. 117 Deve haver definições relacionadas ao nível de serviço desejado no termo de referência e no contrato, não sendo elas necessárias no anteprojeto, uma vez que essa peça técnica deve, primordialmente, demonstrar e justificar a demanda do público-alvo e a motivação técnico-econômico-social do empreendimento. Julgue os itens subsequentes, que tratam dos papéis desempenhados na contratação de serviços de TI. 118 O fiscal administrativo do contrato compõe a equipe de fiscalização do contrato, sendo responsável pela fiscalização da execução contratual e realização do recebimento definitivo do serviço. 119 Qualquer pessoa tem legitimidade para impugnar edital de licitação por irregularidade na aplicação da Lei de Licitações ou, ainda, para solicitar esclarecimento a respeito dos seus termos. 120 Constituem deveres do fiscal técnico do contrato: fiscalizar a execução do contrato para que sejam cumpridas as condições estabelecidas e receber do preposto, no caso de inclusão de empregados da contratada, os termos de ciência assinados pelos novos empregados contratados. Espaço livre