O analista de redes pretende adotar um modelo de virtualização com vistas à melhoria do desempenho das máquinas virtuais, o qual requer a adaptação do sistema operacional convidado (guest operating system) para uma interação mais eficiente com o Hypervisor.
Nesse contexto, assinale a alternativa que identifica o tipo de virtualização que demanda modificações no núcleo (kernel) do sistema operacional convidado, permitindo o uso de interfaces otimizadas (hypercalls) para a comunicação direta com o Hypervisor, resultando em maior eficiência operacional.

Ao adotar uma solução de SaaS em um software de RH na Assembleia, é importante que o Analista de Redes entenda a divisão de responsabilidades entre o provedor de nuvem e a Assembleia, conforme o modelo de responsabilidade compartilhada.
No modelo Software as a Service (SaaS), a principal responsabilidade de segurança que permanece com o cliente, enquanto o provedor é o responsável pela infraestrutura, sistema operacional e aplicação, é denominada

Um banco de dados da Assembleia, responsável pelo armazenamento de informações legislativas, apresentou crescimento significativo, tornando inviável sua administração e processamento em um único servidor. Para aprimorar o desempenho das consultas e a escalabilidade do sistema, tornou-se necessária a distribuição dos dados entre múltiplos servidores independentes.
Nesse contexto, assinale a alternativa que identifica o processo de particionamento de um banco de dados ou conjunto de dados em partes menores e gerenciáveis, passíveis de serem distribuídas e armazenadas em diferentes nós de um cluster ou sistema distribuído.

A equipe de desenvolvimento da Assembleia que usa a Google Cloud Platform (GCP) precisa de um serviço PaaS para hospedar aplicações web e APIs com escalabilidade automática, sem gerenciar a infraestrutura.
O serviço da Google Cloud Platform, que é o seu principal componente de PaaS, que permite os desenvolvedores implementarem e dimensionarem aplicações em um ambiente totalmente gerenciado, é denominado

Com o objetivo de centralizar a administração e reforçar a segurança dos ambientes computacionais utilizados por servidores e parlamentares, a Assembleia optou por hospedar os sistemas operacionais e as aplicações dos usuários em servidores centrais, possibilitando o acesso remoto aos respectivos ambientes de trabalho.
Nesse contexto, assinale a alternativa que identifica a tecnologia de virtualização empregada para o provisionamento e o gerenciamento centralizado de desktops e aplicações em um Data Center, permitindo o acesso dos usuários por meio de thin clients ou outros dispositivos remotos.

Um agente malicioso provoca a sobrecarga de um servidor de aplicações da Assembleia. Para isso, envia continuamente um grande volume de pacotes SYN, utilizando endereços IP de origem forjados. O objetivo é esgotar os recursos responsáveis pelo gerenciamento de conexões e impedir o estabelecimento de sessões legítimas.
Diante desse cenário, assinale a alternativa que classifica o tipo de ataque caracterizado pelo esgotamento da tabela de estados de conexão de um servidor ou dispositivo de rede, por meio do envio de requisições parciais ou inválidas.

Após a execução das etapas de contenção e erradicação de um incidente de segurança na rede da Assembleia, a equipe de tecnologia da informação deve realizar a fase subsequente do processo de resposta a incidentes.
Assinale a alternativa que identifica essa etapa, responsável pelo restabelecimento dos serviços ao estado normal, pela restauração de backups e pela documentação do incidente, bem como pela implementação de medidas destinadas a prevenir novas ocorrências.

Para assegurar a confidencialidade e a integridade das comunicações da Assembleia, tanto na navegação web quanto no envio e recebimento de mensagens eletrônicas, é indispensável a utilização de protocolos que estabeleçam canais criptografados. Nesse contexto, assinale a alternativa que apresenta os protocolos ou padrões adotados para prover segurança ao protocolo HTTP, viabilizando o HTTPS, bem como para proteger o conteúdo das mensagens de e-mail.

Um funcionário da Assembleia nota que seu computador está enviando dados de acesso e capturas de tela para um servidor externo sem o seu conhecimento, enquanto ele utiliza o sistema normalmente. Além disso, ele percebe lentidão ao digitar, sugerindo que suas teclas estão sendo gravadas.
Assinale a opção que apresenta a combinação de malwares que tem o objetivo principal de monitorar e coletar informações sobre as atividades do usuário e o que é digitado no teclado

O Portal da Transparência e o sistema de protocolo eletrônico da Assembleia Legislativa constituem aplicações web de caráter crítico, estando continuamente expostos a ataques direcionados à camada de aplicação, como SQL Injection e Cross-Site Scripting (XSS), que exploram vulnerabilidades no código das aplicações.
Diante desse cenário, assinale a alternativa que identifica o dispositivo de segurança especificamente projetado para proteger servidores web e suas aplicações, por meio da inspeção e filtragem do tráfego HTTP/HTTPS, mitigando ataques típicos da camada de aplicação.