A RFC 1918 define três blocos de números IP que devem ser usados exclusivamente em redes privadas e que não podem ser roteados através da Internet. São eles:

Sobre análise e diagnóstico de segurança, uma ferramenta para identificação de sistemas operacionais de hosts remotos é:

Sobre autenticação de usuários e dispositivos, considere as afirmativas abaixo.

I. RADIUS (Remote Authentication Dial-in Service) e TACACS (Terminal Controller Access Control System) são protocolos para autenticação de usuários remotos.

II. O Kerberos é um exemplo de sistema de SSO (Single Sign-on).

III. O protocolo IEEE 802.1x (Port-Based Network Access Control) não é exclusivo para autenticar usuários, mas também equipamentos de rede.

IV. Uma OTP (One-Time Password), também conhecida como “senha dinâmica”, é utilizada quando um usuário realiza autenticação em um sistema e, após o seu uso durante a sessão, ela deixa de ser válida.

Sobre as afirmativas acima, pode-se dizer que:

Sobre os dois tipos primários de IDS (Intrusion Detection System), HIDS (Host-Based Intrusion Detection System) e NIDS (Network-Based Intrusion Detection System), é correto dizer que:

A técnica de ataque a sistemas que consiste no envio de um grande número de requisições de conexão para a vítima, de tal maneira que ela se torna incapaz de responder a todas as conexões, é conhecida como:

Sobre criptografia simétrica (ou de chave simétrica) e criptografia assimétrica (ou de chave pública), pode-se afirmar que:

Sobre SSL (Secure Sockets Layer), considere as afirmativas abaixo.

I. É um protocolo projetado para fornecer criptografia de dados e autenticação entre um cliente e um servidor WEB.

II. É limitado à aplicação na WEB.

III. É usado no comércio na Internet.

IV. URLs que utilizam SSL iniciam por HTTPS.

Sobre os itens acima, pode-se afirmar que são verdadeiros apenas:

Decisões de filtragem de pacotes são baseadas em:

I. Endereço IP de origem e destino.

II. Porta TCP ou UDP de origem e destino.

III. Tipo de mensagem ICMP.

IV. Datagramas de inicialização de conexão usando bits TCP SYN ou ACK.

Sobre os itens acima, pode-se afirmar que:

Sobre o conceito de Firewall, é INCORRETO afirmar que:

Com relação ao ciclo de desenvolvimento de sistemas de informação, representa o produto da etapa de manutenção de sistemas: