Os serviços on-line exigem que o usuário realize um cadastro na plataforma, a fim de identificar e utilizar as informações de login para realizar acessos posteriores às soluções. Para criar uma conta no console AWS, alguns passos precisam ser seguidos. Assinale a alternativa que apresenta passos a ser seguidos para criar a conta após o acesso à plataforma.
Padrão arquitetural é um conjunto de decisões de projeto de software que define utilidade, tipos de elementos, tipos de relações, propriedades de elementos e restrições de como os elementos se relacionam. Por exemplo, o padrão Layers (camadas) agrupa entidades de softwares em camadas de funcionalidades e permite o seu uso entre elas. Quais são as principais arquiteturas padrões no âmbito de um projeto de software? Assinale a alternativa CORRETA, a seguir.
Os web services são tecnologias para computação ____________ baseada na web. Eles permitem que diferentes serviços distribuídos sejam executados em uma variedade de plataformas e ____________. Preencha as lacunas assinalando a alternativa CORRETA.
Um dos componentes da Arquitetura Orientada a Serviços (SOA) é o Enterprise Service Bus (ESB). Identifique se as afirmativas a seguir sobre o Enterprise Service Bus (EBS) são (V) verdadeiras ou (F) falsas. I. Os serviços dependem do componente da SOA denominado EBS para terem controle sobre a lógica que encapsulam. II. O ESB possibilita que o fornecedor registre/publique serviços no diretório, além de possibilitar que o consumidor encontre o serviço que gostaria de requisitar. III. O EBS trata aplicativos como serviços, estabelecendo padrãos de conectividade, trocas de mensagens e fornecendo apoio a outras tarefas. Assinale a alternativa que apresenta a sequência correta.
Sobre as características mais importantes dos serviços web que são projetados para suportar interoperabilidade entre máquinas pela rede, é correto afirmar que:
Os serviços Simple Object Access Protocol (SOAP) são baseados em uma estrutura multicomponente. O protocolo UniversalDescription, Discoveryand Integration (UDDI) é o diretório responsável por registrar informações dos serviços Web para que os clientes se comuniquem. Os dados armazenados e descritos pelo protocolo UDDI são segmentados em três principais categorias: páginas brancas, amarelas e verdes. Assinale a alternativa que apresenta as informações tratadas pelas páginas brancas.
Uma arquitetura orientada a serviços é um padrão de arquitetura de software de ______, cujas funcionalidades implementadas nos serviços/aplicações são disponibilizadas na forma de serviços para os ______ do serviço.
Os serviços Web são caracterizados por um conjunto de funções de aplicação relacionadas entre si. Para exemplificar a utilização de um Web service e a sua relação com o modelo de negócios, podemos considerar a comunicação entre a empresa X e Y. Considerando que a empresa X é o cliente e a empresa Y é o servidor, uma conexão A dinâmica deve permitir o uso de uma linguagem de programação capaz de suportar XML e HTTP do lado do cliente e implementar diferentes ambientes. É importante lembrar, porém, que os serviços Web trazem muitas vantagens, mas também desvantagens. Assim, assinale a alternativa que representa uma desvantagem dos serviços Web.
O Representational State Transfer (REST) utiliza URI, que são nomes aplicados para identificar recursos na Web, e é definido de diferentes formas, podendo ser visto como um estilo arquitetural para definir sistemas fracamente acoplados. Assinale a alternativa correta que compreende o estilo arquitetural REST:
O oferecimento de serviços de computação em nuvens conta com servidores remotos, o que implica a aquisição de infraestrutura de comunicação e de processamento pelo provedor. Dessa forma, a organização que contrata tais serviços costuma ter como um de seus benefícios, a economia de recursos, ficando isenta de investir em bens de capital e de arcar com custos de manutenção de infraestrutura.Em relação a outros possíveis benefícios geralmente trazidos aos contratantes, identifique se são (V) verdadeiras ou (F) falsas as afirmativas a seguir.I. ( ) A contratação de serviços de computação em nuvens permite que o controle da carga de trabalho seja realizado em tempo real e que o pagamento seja realizado com base nos recursos alocados.
II. ( ) A contratação de serviços de computação em nuvens propõe o uso de recursos e componentes para segurança, desempenho e monitoramento da nuvem, além de garantir a disponibilidade e o uso de serviços sob demanda.
III. ( ) Os serviços de computação em nuvens fazem uso de virtualização, assim sendo é facilitado o acesso dos contratantes a tais serviços, por meio de diferentes dispositivos e sistemas operacionais.Assinale a alternativa que apresenta a sequência CORRETA.
Os modelos de implementação de computação em nuvem influenciam diretamente na forma como o gerenciamento é conduzido e nas responsabilidades atribuídas à organização contratante e ao provedor de nuvem.Avalie as afirmações a seguir sobre os três modelos de computação em nuvem, e relacione adequadamente tais modelos às afirmações que os descrevem.1 – Nuvem híbrida.
2 – Nuvem privada.
3 – Nuvem pública.I – A organização gerencia seus recursos computacionais e pode optar por manter o data center num modelo gerenciado em sua infraestrutura interna ou hospedada por terceiros. Os responsável pelo oferecimento dos serviços, bem como, seus usuários pertencem à mesma organização.
II – A organização tipicamente terceiriza atividades não críticas, contratando provedores externos de serviços de computação em nuvens. Os serviços mais críticos são mantidos em nuvem privada.
III – O provedor se responsabiliza por manter, proteger e configurar os recursos, mas compartilha o ambiente entre múltiplos usuários em ambiente independente.Assinale a alternativa que correlaciona adequadamente os dois grupos de informação:
A computação em nuvem é para o cliente como um ambiente em que ele solicita recursos computacionais como serviço e é atendido mediante pagamento pelo uso. O cliente é parte integrante de toda uma cadeia complexa de elementos que envolvem custos para manutenção de hardware, software etc. Sobre esse assunto, assinale a alternativa correta:
Considere o arquivo httpd.conf e suas diretivas de configuração que são usadas para ajustar o funcionamento do servidor Web Apache. Analise as afirmações abaixo e escolha a alternativa correta.I. As configurações em tempo de execução são armazenadas no arquivo httpd.conf. Este arquivo pode ser usado para controlar o comportamento-padrão do servidor Web Apache.
II. Todas as diretivas apresentadas no arquivo apenas configuram um valor.
III. A diretiva ServerRoot indica o caminho relativo para o diretório raiz do servidor, ou seja, em que local encontrar todos os recursos (arquivos, pastas etc.).
IV. A diretiva Listen indica em qual porta deve ser executado o servidor. O padrão da porta é 8080.
Usando-se a computação em nuvem, uma classe de soluções é a 'Infraestrutura como Serviço' (IaaS, do inglês Infrastructure as a Service)Acerca da IaaS, assinale a alternativa que apresente sua definição de forma mais completa.
São três os principais tipos de computação em nuvem, cada um com suas características e soluções. Considerando os principais tipos de computação em nuvem, correlacione os termos a seguir aos seus principais conceitos. 1 – SAAS. 2 – PAAS. 3 – IAAS. I – Middlewares e sistemas operacionais, em conjunto com a infraestrutura de comunicação. II – De forma transparente, o software/ aplicação que o usuário utiliza ou deseja implantar faz uso dos sistemas operacionais virtualizados e de toda a infraestrutura de comunicação e processamento. III – Provisão em geral de rede de comunicação e hardware para processamento e armazenamento de dados. Agora, assinale a alternativa que apresenta a sequência correta.
Um datagrama ou pacote definido em IPV4 tem um formato específico.Considerando as características do pacote no IPV4, julgue se são (V) verdadeiras ou (F) falsas as afirmativas a seguir.I. ( ) O comprimento do pacote é medido em bytes, e seu tamanho máximo teórico é 65.535, de acordo com o padrão estabelecido.
II. ( ) Tanto o endereço fonte como o destino são definidos por 32 bits, separados em quadro octetos.
III. ( ) Uma máscara de rede tem 32 bits e é utilizada para a permitir a identificação do endereço da rede e do endereço do host.
IV. ( ) Dependendo do tipo de serviço (type of service), presente no cabeçalho do pacote, pode ser dada certa prioridade ao seu encaminhamento.Agora, assinale a alternativa que apresenta a sequência CORRETA.
Os componentes de uma rede precisam ser implementados de acordo com as necessidades dos usuários que também fazem parte da estrutura de rede. Os dispositivos definem se os dados poderão ser transmitidos somente dentro da rede ou se serão retransmitidos a outras redes a partir da internet. Os elementos podem fazer partes de diferentes camadas, como as placas de redes e roteadores (na camada de rede) e o switch (na camada de enlace).Após análise do argumento apresentado, avalie as asserções a seguir e a relação proposta entre elas.I. Quando se usa um switch, as informações trafegarão na mesma rede, já que os switches são componentes de comutação que funcionam na rede local para interconectar dispositivos que estão no mesmo perímetro e não podem trafegar informações externamente.PORQUEII. Para isso, deve-se iniciar o processo de roteamento, no qual o roteador é o dispositivo da camada de rede responsável por encaminhar pacotes e dados entre as redes, construindo tabelas que permitam conhecer esses caminhos.A respeito dessas asserções, assinale a alternativa correta:
Os problemas recorrentes relacionados à segurança da informação em IoT envolvem ataques, como no caso em que são furtados dados das vítimas como informações pessoais e logins e em ações que intencionam atrapalhar as comunicações, corromper dados e averiguar grupos.Assinale a alternativa que apresenta o ataque citado no enunciado.
A arquitetura de referência da computação em nuvem é um modelo conceitual para a implementação de serviços em nuvem. Tal modelo foi estabelecido pelo NIST SP 500-292. Essa arquitetura é composta por cinco camadas: a camada de recursos físicos, a camada de infraestrutura, a camada de plataforma, a camada de aplicação e a camada de usuário final. Cada camada é responsável por diferentes aspectos do serviço em nuvem, desde o hardware até o acesso do usuário final. A arquitetura de referência ajuda a definir padrões e práticas recomendadas para a implementação de serviços em nuvem, além de auxiliar na avaliação de soluções de provedores de serviços em nuvem.Em relação ao texto apresentado, analise as afirmativas a seguir.I. A arquitetura de referência é composta por três camadas: a camada de infraestrutura, a camada de plataforma e a camada de aplicação.
II. A camada de recursos físicos da arquitetura de referência é responsável pelo gerenciamento das camadas de aplicativos.
III. A camada de usuário final da arquitetura de referência é responsável pelo hardware utilizado para executar os aplicativos.
IV. A arquitetura de referência é um modelo conceitual para a implementação de serviços em nuvem. Tal modelo foi estabelecido pelo NIST SP 500-292.Está correto o que se afirma em:
O termo 'cloud computing' ganhou grande visibilidade quando Eric Schmidt, então CEO do Google, o destacou em uma conferência de 2006. Contudo, a ideia fundamental de acessar recursos computacionais de forma remota não era nova, possuindo raízes em conceitos anteriores como computação em rede e virtualização. De fato, a própria metáfora da 'nuvem' para representar a vastidão e a interconectividade da internet já era utilizada em diagramas técnicos desde a década de 1990. Foi nesse cenário que Schmidt ajudou a consolidar o conceito moderno de 'cloud computing', definindo-o pela capacidade de acessar dados e aplicações de maneira remota, através da web. Neste contexto, assinale a alternativa que reconhece o conceito de computação em nuvem (cloud computing):
O isolamento de tráfego entre diversas redes de comunicação pode ser feito por meio dos firewalls, os quais são recursos de segurança bastante importantes, embora não sejam perfeitos. Julgue as afirmações a seguir escolha a alternativa correta.
Os firewalls, conhecidos como filtro de pacotes, atuam na camada de aplicação.
Permite ou bloqueia a passagem de tráfego baseada em regras.
Atua no tráfego que não passa por uma rede na qual ele está inserido.
Firewalls são equipamentos dedicados ou atuam como software cuja função é restringir o tráfego entre as redes.
O primeiro honeypot (cujo projeto inicial foi batizado de "The Computer Emergency Response Team" (CERT)) utilizado no campo da segurança da informação foi implantado em 1990 por um grupo de pesquisadores da IBM, em colaboração com o Cincinnati's Security Research Group. Este sistema foi utilizado para estudar e monitorar os ataques de hackers e malwares. Com relação a este contexto e sobre o conteúdo estudado, analise as asserções a seguir e a relação proposta entre elas.I. Honeypots são sistemas configurados para parecerem alvos legítimos, com o objetivo de atrair e monitorar atacantes sem colocar os sistemas reais em risco.PORQUEII. Honeynets são firewalls que bloqueiam automaticamente todo tipo de conexão suspeita, impedindo qualquer forma de interação com o invasor.A respeito dessas asserções assinale a alternativa correta:
O firewall é uma medida de segurança fundamental para a proteção de redes e sistemas contra ameaças cibernéticas. Sua função principal é monitorar e controlar o tráfego de rede, decidindo quais pacotes de dados devem ser permitidos ou bloqueados com base em um conjunto de regras de segurança predefinidas. O firewall é capaz de bloquear tentativas de acesso não autorizado, impedir a disseminação de malware, além de filtrar conteúdo potencialmente perigoso. Existem diferentes tipos de firewall, como o firewall de rede, que protege uma rede inteira, e o firewall pessoal, que protege um dispositivo específico. Com base nesses aspectos, assinale a alternativa que melhor descreve a função do firewall.
Segurança em camadas de aplicação representa a proteção dos sistemas na interface mais próxima do usuário, onde ocorrem as interações com softwares e serviços. Ela envolve práticas como validação de entrada, autenticação, controle de acesso e criptografia. Seu objetivo é impedir que vulnerabilidades do código sejam exploradas. É fundamental para proteger dados e integridade das aplicações web e mobile. Sobre segurança em camadas, associe os elementos do esquema de criptografia PGP (Pretty Good Privacy) e suas aplicações:\n\nElementos:\nI. Chave Pública.\nII. Chave Privada.\nIII. Função de Hash.\n\nAplicações:\nA. Usada para verificar a integridade de uma mensagem.\nB. Usada para criptografar mensagens de forma que apenas o destinatário possa descriptografá-las.\nC. Usada para descriptografar uma mensagem que foi criptografada com a chave pública correspondente.\n\nAssinale a alternativa que apresenta a associação correta:
Honeypots incluem o time de ferramentas de segurança e são um recurso computacional de segurança dedicado a ser investigado, atacado ou comprometido. O uso dos honeypots serve para identificar distintos tipos de ameaças, e eles devem ser configurados considerando o tipo de ameaça tratada. Marque a alternativa que apresenta o funcionamento de honeypots no contexto de segurança do computador.
Varreduras de porta possibilitam ao usuário enumerar as portas em uma máquina que aceita conexões, pois designar o tráfego permitido pelo firewall, assim como as portas em uma determinada máquina que executam serviços remotos, é essencial para analisar uma rede e identificar fragilidades de segurança. Sobre o que foi apresentado, analise as asserções a seguir e as relações propostas entre elas. I. Varredura de porta trata-se de uma técnica que consegue identificar o estado de uma porta em uma rede, buscando pelas portas que estão abertas, que possibilitam a identificação de vulnerabilidades. Ao mesmo tempo, possibilita aos hackers se beneficiarem do fato de que computadores conectados à internet ou a uma rede local, obrigatoriamente, possuem algumas de suas portas abertas para eventuais trocas de dados ou informações, e, desse modo, esses hackers encontram um alvo e o atacam. PORQUE II. Essa técnica possui uma fama controversa, no sentido de que o seu uso se destina para a avaliação da segurança da rede, mas também permite reconhecer uma rede que está preparada para um ataque malicioso. Analisando as asserções anteriores, assinale a alternativa correta.
Os firewalls são ferramentas cruciais na proteção de redes contra ameaças cibernéticas. Existem diferentes tipos de firewalls que oferecem diferentes níveis de segurança. A filtragem de pacotes é a forma mais básica de firewall, que examina os cabeçalhos dos pacotes para permitir ou bloquear o tráfego. A inspeção de pacote com estado, também conhecida como firewall de próxima geração, examina o histórico e o contexto dos pacotes para tomar decisões de bloqueio ou permissão. Já o gateway/proxy de aplicativos atua como intermediário entre a rede interna e a internet, permitindo ou bloqueando o acesso a aplicativos específicos. Com base nesses aspectos, assinale a alternativa que melhor descreve a relação aos tipos de firewalls.
Muito embora os sistemas de autenticação biométrica estejam menos expostos aos problemas de roubo de senhas, a biometria não é a melhor forma possível de autenticação e deve ser sempre combinada com outras. Analise as afirmações a seguir e depois escolha a alternativa correta.I. Reprodução não é uma vulnerabilidade da biometria.
II. Ataques de repetição, ou seja, roubo das informações biométricas no canal de comunicação é um tipo de vulnerabilidade possível.
III. Uma das contramedidas para evitar a vulnerabilidade da biometria é evitar falsificações com bons sensores, combinado a proteção do armazenamento e da comunicação que envolvem os dados biométricos.
IV. O roubo da base de informações biométricas de algum sistema computacional pode, por exemplo, permitir a criação de dedos de borracha a partir da informação biométrica para fazer a leitura.
Em relação à proteção contra malware:Um malware é uma ameaça virtual para execução de atividades maliciosas com capacidade de se propagar em computadores e smartphones por meio de anexos de e-mail, downloads, links, dentre outros. Um _______________ (lacuna 1), por exemplo, se associa a um programa malicioso e espera uma ação que possibilite uma conexão remota não autorizada. Como contramedida, a adoção da _______________ (lacuna 2) permite detectar, de forma generalizada, características suspeitas com uma análise estatística do arquivos, assim como a _______________ (lacuna 3), que usa aspectos-chave no arquivo, criando uma impressão digital de malwares já vistos.Preencha as lacunas escolhendo a alternativa correta.
