Questões de Concursos Públicos - IADES

A Routing IP Persistent (RIP).

B Port Address Translation (PAT).

C Network IP Interchange (NII).

D Process IP Destination (PID).

E Network Address Translation (NAT).

A todos os provedores dependem da utilização de Vmware, uma vez que todos os seus serviços são prestados de forma virtualizada.

B permitem prestação de serviço de computação sem servidor (serverless), em uma arquitetura orientada a eventos.

C seu modelo de autenticação utiliza software open-source, facilitando a integração com sistemas on premise.

D dados armazenados em Cloud passam a ser de domínio do provedor, logo, é uma boa prática hospedar somente as aplicações em Cloud e as bases de dados on premise.

E backups de serviços somente podem ser realizados em estruturas IaaS.

A Toda conexão de VPN é segura, já que o tráfego pode ser visto de forma aberta pelo provedor, permitindo análise de código malicioso.

B O uso de VPN é ilegal, segundo a legislação brasileira, pois mascara o tráfego do serviço.

C Existem diversos protocolos de VPN como OpenVPN, IPSec/L2TP, PPTP e IKEv2/IPsec.

D O uso de VPN em redes wi-fi pública expõe os dados trafegados junto ao provedor de VPN.

E Pacotes trafegados via VPN têm alteração de conteúdo, mudando também a veracidade das informações trafegadas.

A Virtualizadores abstraem toda operação entre hospedeiro e convidado, permitindo que esse último seja utilizado sem dependências.

B Embora se utilizem de sistemas virtualizados, os serviços oferecidos em Cloud precisam administrar toda a infraestrutura e ter acesso a todos os dados hospedados para garantir resiliência.

C Serviços virtualizados somente podem ser utilizados em infraestrutura local, e qualquer outro tipo de serviço externo é considerado serviço em Cloud.

D Serviços chamados de PaaS (plataforma como serviço) fornecem apenas rack, conexões elétricas e conexões de rede como plataforma de sustentação.

E Toda aplicação instalada em sistemas convidados (virtualizados) precisam contar com libs específicas do seu hypervisor (virtualizador).

A Recomenda-se sempre utilizar filtros de palavras para evitar conteúdo malicioso.

B Filtros de IP garantem que conteúdo malicioso, vindo de determinado endereço, não adentrem o sistema, liberando o tráfego comum desse endereço.

C A única forma de acertar todas as regras possíveis de anti-spam é o uso de machine learning.

D Existem serviços, servidores ou contas de assinatura conhecida previamente incluídos em todas as aplicações de anti-spam.

E Filtros de links identificam URLs maliciosas, evitando o redirecionamento para sites que possam roubar informações ou realizar o download de malware.

A serviços de chat não são suportados em sistemas sip.

B depende da instalação do protocolo h.323 para garantir a sinalização.

C não há controle para chamadas de vídeo, sendo necessário instalar aplicações terceiras para moderar reuniões.

D permite a comunicação através de áudio ou vídeo para qualquer tipo de mídia compatível.

E necessitam de mcu (multipoint control unit) para operação.

A No tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.

B Para cada risco há uma forma de tratamento, não admitindo que um tratamento sirva a mais de um risco.

C Na retenção do risco, convém que ele seja gerenciado pela inclusão, exclusão ou alteração dos controles, para que o risco seja considerado aceitável.

D Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, pode-se modificar o risco.

E Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, deve-se reter o risco e modificá-lo.

A Cada controle apresenta uma declaração de escopo e informações adicionais.

B As diretrizes de implementação devem ser definidas de forma que atendam por completo o objetivo de controle da organização.

C A descrição de um controle é dada pelo escopo e pelo objetivo do controle.

D Para se alcançar um objetivo de controle, podem ser aplicados um ou mais controles.

E As diretrizes de implementação são definidas pela declaração específica do controle e pelo objetivo do controle.

A A PSI de uma empresa não pode proibir o acesso remoto utilizando equipamentos particulares.

B A organização pode e deve definir quais softwares não podem ser instalados nas máquinas dos usuários.

C A PSI pode definir diretrizes de acesso para o acesso remoto utilizando equipamentos particulares diferentes do acesso com equipamentos de propriedade da organização.

D A PSI não pode estabelecer critérios de segurança física dos ambientes remotos.

E Por questões legais, uma PSI não pode estabelecer regras quanto ao acesso de familiares ao equipamento ou à informação.

A inventário de ativos, proprietário dos ativos e tratamento dos ativos.

B inventário de ativos e tratamento dos ativos e das mídias.

C responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.

D responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.

E responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.