Questões do Concurso USP - FUVEST

2966148 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

Existem atualmente diversas ferramentas que auxiliam administradores de segurança a prevenir, detectar e mitigar incidentes de segurança, como invasão de sistemas. Exemplos incluem sistemas de detecção de intrusões (IDS) e firewalls.

Assinale a alternativa correta sobre esse tipo de ferramenta.

A

Uma desvantagem de um IDS baseado em rede (NIDS) é que ele só consegue detectar ataques direcionados a roteadores e switches, e não a estações de usuários finais.

B

Firewalls são sempre colocados "em linha" (inline), intermediando o fluxo de comunicação, enquanto um IDS pode ser configurado para operar inline ou apenas receber uma cópia dos pacotes trafegados.

C

A localização correta de um IDS baseado em rede (NIDS) é logo antes do firewall de borda, pois isso dá ao IDS acesso a todos os pacotes, antes que eles sejam potencialmente filtrados pelo firewall.

D

Uma zona desmilitarizada (Demilitarized Zone - DMZ) é uma configuração de segurança em que firewalls na saída da rede são removidas, substituindo-as por firewalls pessoais instaladas em cada computador da rede.

E

Um IDS baseado em assinatura tem como vantagem a alta capacidade de detectar novos ataques, mesmo sem conhecê-los previamente.

Provas

Questão presente nas seguintes provas

2966147 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

TCP/IPConceitos e Especificações do IP
TCP/IPIPv4
TCP/IPIPv6

No IPv4, quando um pacote enviado na rede é superior ao tamanho máximo suportado (Maximum Transmission Unit - MTU), esses pacotes são fragmentados em pedaços menores. No IPv6, é correto afirmar que o mecanismo de fragmentação:

A

Opera de forma similar ao IPv4, com o pacote sendo fragmentado em pedaços menores e remontado entre cada roteador até o destino.

B

Opera de forma similar ao IPv4, com o pacote sendo fragmentado em pedaços menores e remontado apenas no destino.

C

É diferente do IPv4, pois o pacote é fragmentado em pedaços menores por switches e roteadores, e remontado apenas no destino.

D

É diferente do IPv4, pois o pacote é fragmentado em pedaços menores pelos roteadores, e remontado por roteadores apenas se a MTU do enlace seguinte suporta o tamanho total do pacote após a remontagem.

E

Não é suportado.

Provas

Questão presente nas seguintes provas

2966146 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Protocolos e ServiçosAutenticação e SegurançaTLS: Transport Layer Security
Segurança de RedesIPSec
Segurança de RedesSegurança de Redes Sem Fio

Protocolos de segurança aparecem em diversas especificações da pilha TCP/IP. Os protocolos padronizados IPSec, TLS e WPA3 foram projetados para fornecer segurança em quais camadas, respectivamente?

Provas

Questão presente nas seguintes provas

2966145 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

TCP/IPFundamentos de Roteamento
TCP/IPIPv4

A Internet funciona à base do roteamento de pacotes IP, em duas versões: IPv4 e IPv6.

Qual das afirmações abaixo é verdadeira sobre o funcionamento padrão do roteamento de pacotes em uma rede IPv4?

Provas

Questão presente nas seguintes provas

2966144 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Transmissão de DadosCaracterísticas de TransmissãoModulação e Multiplexação

5G é a rede móvel de 5ª geração, um novo padrão sem fio global após o 4G.

Em qual técnica de modulação é baseado o 5G?

Provas

Questão presente nas seguintes provas

2966143 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Arquitetura de RedesIoT: Internet das Coisas

Internet das Coisas é um conceito que se refere à interconexão digital de objetos cotidianos com a Internet, ou seja, a conexão dos objetos mais do que das pessoas. É uma das expressões que tem recebido destaque nos últimos anos. Com ela, várias outras tecnologias e inovações têm sido propostas.

Acerca da Internet das Coisas, é possível afirmar:

A

Tem grande aplicação em ambientes domésticos e escritórios, mas pouca em ambientes industriais e rurais.

B

Opera separadamente da Internet conhecida por todas as pessoas e, assim, previne que dados coletados por dispositivos conectados à Internet das Coisas sejam enviados para a nuvem, aumentado a privacidade dos usuários.

C

Tem como exemplo o Bitcoin, uma moeda virtual que, usando a tecnologia de Blockchain, iniciou a era da Internet das Moedas, com bancos virtuais sem agências.

D

Tem como exemplo um dispositivo que mede a temperatura ambiente interna de um escritório e envia essa informação pela Internet.

E

É uma forma mais econômica de acesso à Internet, ao permitir que dispositivos como geladeiras forneçam Internet a celulares e computadores de usuários, dispensando a necessidade de aquisição de roteadores ADSL à parte e fazendo uso do 5G.

Provas

Questão presente nas seguintes provas

2966142 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Transmissão de DadosCSMA/CD e CSMA/CA

Com base no conhecimento sobre alocação dinâmica de canais em protocolos de acesso a um meio compartilhado, assinale a alternativa correta.

A

Um modelo de alocação dinâmica de canal é considerado distribuído quando a decisão que definirá a divisão de tempo de acesso ao meio entre as estações participantes é tomada por uma entidade central, chamada de estação supervisora, que é então compartilhada com as estações.

B

De acordo com o que é estipulado pela "premissa de colisão", colisões comumente ocorrerão; no entanto, quando uma colisão ocorrer durante a transmissão dos 10% iniciais da mensagem, nenhuma informação é perdida.

C

Um método de acesso é considerado estatístico quando uma determinada estação sabe qual o tempo de espera que será necessário até a disponibilidade do meio físico para a sua transmissão.

D

O método slotted-ALOHA (ou "ALOHA com aberturas") reduz a probabilidade de ocorrência de colisões em relação ao ALOHA convencional, pois força as estações a aguardarem o início da abertura para transmitirem.

E

O desempenho de transmissão obtido com o ALOHA é normalmente superior àquele obtido com o protocolo CSMA/CA, particularmente em cenários em que um grande número de estações tem dados a transmitir.

Provas

Questão presente nas seguintes provas

2966141 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Transmissão de DadosCaracterísticas de TransmissãoModulação e Multiplexação
Transmissão de DadosMeios de TransmissãoMeios Transmissão sem Fio

Observe a figura apresentada.

Enunciado 2966141-1

Com base no padrão que ilustra técnica de modulação analógica (constelação QAM de um modem) apresentado na figura, assinale a alternativa correta.

Provas

Questão presente nas seguintes provas

2966140 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Segurança de RedesFirewall

Um Firewall é uma ferramenta de proteção da uma rede de computadores que pode ser configurada de diferentes maneiras.

Com relação à configuração desse dispositivo, é correto afirmar:

A

Para maior segurança, a configuração recomendada de firewalls é aquela que se inicia com regras para liberar tráfego considerado legítimo e termina com uma regra que bloqueia qualquer outro tipo de tráfego.

B

Para maior segurança, a configuração recomendada de firewalls é aquela que se inicia com regras para liberar tráfego considerado malicioso e termina com uma regra que libera qualquer outro tipo de tráfego.

C

O Iptables é um firewall simples para uso em redes domésticas; mas ele não é capaz de fornecer proteções com alguma complexidade, como efetuar filtragem de pacotes baseada em estados.

D

Firewalls são ferramentas voltadas à proteção contra agentes externos, originários da Internet, não sendo ferramentas adequadas para proteger contra o vazamento interno de informações.

E

Configurações do firewall não permitem o bloqueio de ataques contra máquinas caso elas já estejam executando algum serviço de rede contendo vulnerabilidades.

Provas

Questão presente nas seguintes provas

2966139 Ano: 2023
Disciplina: TI - Redes de Computadores
Banca: FUVEST
Orgão: USP

Provas:

Analista de TI - Conectividade
Provas ×

Protocolos e ServiçosAutenticação e SegurançaSSL: Secure Socket Layer
Protocolos e ServiçosInternet e EmailHTTPS: Hyper Text Transfer Protocol Secure

Observe a figura apresentada.

Enunciado 2966139-1

Considere o cenário apresentado em que um servidor de DNS é invadido e suas tabelas alteradas de forma que, ao tentar visitar o site www.banco.com.br, o endereço IP devolvido pelo DNS é o de um servidor web fraudulento, construído de forma a imitar o site legítimo. Suponha que o servidor original usa HTTPS, com um certificado válido, e que o administrador do servidor fraudulento também decida usar comunicações com HTTPS.

Se o site fraudulento tentar utilizar o certificado digital do servidor legítimo como se fosse seu, pode-se afirmar que:

A

O navegador web deve informar que algo está errado, pois o servidor fraudulento não terá acesso à chave privada correspondente àquele certificado, algo necessário para se passar pelo dono legítimo do certificado.

B

Até que o certificado do servidor legítimo seja revogado, o navegador web não deve informar que algo está errado, pois até então o certificado utilizado pelo servidor fraudulento é válido.

C

O navegador web não deve informar que algo está errado, pois o certificado utilizado pelo servidor fraudulento permanecerá válido até a sua data de expiração.

D

A tentativa de copiar o certificado digital do servidor legítimo deve falhar, pois sites legítimos não entregam seus certificados a outros servidores, mas apenas a clientes.

E

O navegador web deve informar que algo está errado, pois o endereço IP do servidor fraudulento não será aquele informado no certificado digital copiado do servidor legítimo.