A comunidade aberta da OWASP (Open Web Application Security Project) é dedicada a prover recursos para que as organizações possam conceber, desenvolver, adquirir, operar e manter aplicações que possam ser confiáveis.

Dentre os 10 mais críticos riscos de segurança apontados pela OWASP para aplicações Web está o ataque conhecido como XSS que visa ao(à)

Uma empresa realizou uma simulação de ataque/teste de penetração em um computador com o objetivo de descobrir a senha do administrador.
Quais recursos poderiam ser utilizados nessa simulação?

A restauração de dados pode utilizar diferentes tipos de backup, tais como diferencial, incremental e completo.

A esse respeito, considere as afirmações a seguir.

I - O backup incremental exige que antes seja realizado pelo menos um backup diferencial.

II - Os backups completo e diferencial, em uso combinado, exigem apenas os conjuntos de backups diferenciais realizados desde o último backup completo.

III - Os backups completo e incremental, em uso combinado, exigem o último backup completo e todos os conjuntos de backups incrementais realizados desde o último backup completo.

Está correto APENAS o que se afirma em

Tanto no modelo OSI como na arquitetura Internet TCP/IP, no nível de transporte ocorre uma comunicação fim-a-fim entre as entidades. Sabe-se que o circuito virtual é um serviço cujas características incluem a entrega confiável ordenada de unidades ao nível superior por meio de um serviço orientado a conexão.

O nível de transporte nessas arquiteturas pode oferecer um serviço de circuito virtual?

O HTTP (HyperText Transfer Protocol) permite que o cliente envie uma requisição condicional para o servidor para otimizar a recuperação de itens, evitando, assim, transferências desnecessárias.

O cabeçalho que deve ser incluído na mensagem HTTP para evitar a transferência de um item a menos que este tenha sido atualizado é

O Domain Name System (DNS) é um sistema de geren- ciamento de nomes hierárquico e distribuído que permite resolver nomes de domínios em endereços de rede.
No Windows Server 2003, o DNS reverso

RAID (Redundant Array of Inexpensive Disks) é uma tecnologia de armazenamento que permite combinar vários discos individuais com o objetivo de fornecer maior segurança e/ou desempenho. Considere um sistema de armazenamento formado por 6 discos iguais (com capacidade total de 12TB) e que utilize a tecnologia RAID.

Qual será a capacidade total disponível estimada para armazenamento de dados significativos de acordo com a tecnologia especificada?

Dado
No desenvolvimento da resolução do problema considere os bits de paridade como dados não significativos.

A Seção 3 do atual padrão IEEE 802.3 é derivada dos adendos IEEE 802.3ab e IEEE 802.3z. Segundo essa parte do padrão, conhecida como Gigabit Ethernet, há duas famílias de interfaces físicas Gigabit Ethernet: 1000BASE-T e 1000BASE-X. A família 1000BASE-X é composta por três opções: 1000BASE-SX, 1000BASE-LX e 1000BASE-CX.

Para as opções 1000BASE-SX e 1000BASE-LX pode-se utilizar as fibras

Com relação às soluções para armazenamento de dados, considere as afirmações a seguir:

I - SAN (Storage Area Networks) é um meio compartilhado que usa a rede por IP e protocolos de sistemas de arquivos, como Network File System (NFS) ou Common Internet File System (CIFS), para o acesso aos dados.

II - SAN (Storage Area Networks) utiliza unidades controladoras que se encarregam do acesso aos dados, RAID e outras funções, sendo que as unidades controladoras são ligadas ao servidor através de uma interface dedicada, usando, por exemplo, uma interface Fibre Channel ou uma interface de rede Gigabit Ethernet ou 10 Gigabit Ethernet (usando o iSCSI).

III - NAS (Network Attached Storage) roda um sistema operacional completo e funciona como um servidor de arquivos, ligado diretamente na rede, sendo que o Windows Storage Server 2003 é uma versão do Windows Server voltada para a implementação dessa solução.

É correto o que se afirma em

Uma das alternativas que pode ser utilizada para autenticar clientes e servidores de uma rede é o protocolo