← Voltar para a lista de provas Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes 50 questões nesta prova · página 2 de 3 · 50 com gabarito Gabarito disponível VoIP usa buffer de reprodução adaptativo para compensar jitter, aceitando atraso controlado. Para absorver a variação de atraso, os receptores VoIP usam buffers de reprodução (jitter buffers) adaptativos, que aumentam um pouco o atraso fim a fim em troca de uma reprodução contínua. A) VoIP normalmente usa UDP/RTP, pois o TCP introduz atrasos por retransmissão. B) Banda larga não elimina a necessidade de controlar atraso. C) A rede também pode contribuir com QoS. D) Retransmissões chegam tarde demais e não são priorizadas; usam-se ocultação de perdas e FEC. Referência: Kurose – Aplicações multimídia; RTP. Resolução comentada do VaiConcursos. Gabarito disponível SIP é protocolo de sinalização; a mídia é transportada por outros protocolos. O SIP estabelece, modifica e encerra sessões multimídia, sem transportar a mídia, que é carregada por protocolos como RTP, e a descrição da sessão costuma usar SDP. A) É modular, não monolítico. B) Pode operar sobre UDP, TCP ou SCTP, com TLS. C) Não faz reserva de recursos; depende de mecanismos externos. E) Transporte e controle de atraso/perdas cabem ao RTP/RTCP, não ao SIP. Referência: RFC 3261 (SIP); Kurose – Redes de Computadores. Resolução comentada do VaiConcursos. Gabarito disponível H.323 é padrão de origem na telefonia, com pilha completa de protocolos. O H.323, da ITU-T, segue a tradição da indústria de telefonia e define uma pilha completa de protocolos (sinalização, controle, mídia, codecs) e entidades como gatekeepers e gateways. A) H.323 pode operar com QoS e não é exclusivo a redes sem QoS. C) Define entidades intermediárias (gatekeeper, gateway, MCU), sendo abrangente e não minimalista. D) A descrição de protocolo leve inspirado no HTTP é do SIP. E) Ele próprio define sinalização e controle (H.225, H.245). Referência: Tanenbaum – Redes de Computadores (H.323 x SIP). Resolução comentada do VaiConcursos. Gabarito disponível QoS busca limites previsíveis de atraso, jitter e perda para aplicações sensíveis ao tempo. Mecanismos de QoS visam oferecer garantias ou limites previsíveis de atraso, variação de atraso e perda de pacotes, sendo voltados a aplicações sensíveis ao tempo, como voz e vídeo. A) Transferência de arquivos é elástica e pouco depende de QoS. B) Retransmissões são função do TCP fim a fim, não de QoS na rede. C) As aplicações multimídia ainda precisam se adaptar. E) QoS não substitui compressão/codificação, que são complementares. Referência: Tanenbaum; Kurose – Qualidade de serviço. Resolução comentada do VaiConcursos. Gabarito disponível Videoconferência exige baixo atraso e trata jitter e perdas. Aplicações de videoconferência são sensíveis ao tempo, exigindo limites rígidos de atraso fim a fim e usando buffers de reprodução, correção de erros e ocultação de perdas para lidar com jitter e perda de pacotes. A) Requisitos diferem muito dos de transferência de arquivos, que priorizam integridade e não atraso. B) Tipicamente usam UDP/RTP, sem conexão confiável. C) Necessitam de adaptação da taxa à banda disponível. D) Priorizam baixo atraso em detrimento da entrega totalmente confiável. Referência: Kurose; Tanenbaum – Aplicações multimídia em redes. Resolução comentada do VaiConcursos. Gabarito disponível IDS detecta, IPS previne/bloqueia e SIEM correlaciona eventos. O IDS detecta tentativas de intrusão, o IPS atua ativamente bloqueando ataques e o SIEM coleta e correlaciona eventos de múltiplas fontes. Isso corresponde às três funções descritas no enunciado. A) Antivírus não centraliza logs, IDS não protege túneis e IPS não valida certificados. C) Inverte as funções: SIEM não bloqueia tráfego, IPS não é correlacionador e IDS não autentica. D) VPN não detecta ataques e firewall não é o correlacionador. E) Firewall filtra tráfego, IDS não bloqueia e SIEM não cifra logs. Referência: Conceitos de IDS/IPS/SIEM em segurança da informação. Resolução comentada do VaiConcursos. Gabarito disponível Uso de antivírus, filtro de email e inspeção de tráfego em camadas caracteriza defesa em profundidade. A defesa em profundidade consiste em empregar múltiplos controles de segurança sobrepostos em diferentes camadas (estação, gateway, rede interna), de modo que a falha de um seja compensada por outro. É exatamente o cenário descrito. A) Segregação de redes isola segmentos, o que não é descrito. C) Autenticação forte envolve múltiplos fatores de identificação, sem relação com o caso. D) Criptografia fim a fim protege confidencialidade em trânsito, não trata códigos maliciosos. E) Controle de acesso obrigatório (MAC) trata de autorização baseada em rótulos/políticas, não de camadas contra malware. Referência: Conceito de defesa em profundidade (NIST SP 800-53 / ISO 27001). Resolução comentada do VaiConcursos. Gabarito disponível Para grandes volumes com eficiência e baixo custo, usa-se criptografia simétrica. Algoritmos simétricos (como o AES) usam uma única chave compartilhada e são muito mais rápidos e leves que os assimétricos, sendo ideais para cifrar grandes volumes de dados. A) Esteganografia oculta a existência da informação, mas não é cifragem. B) Assinatura digital garante autenticidade e integridade, não sigilo. C) Hash não fornece confidencialidade, pois é função unidirecional. E) A assimétrica usa chaves secretas (as privadas) e é computacionalmente mais custosa. Referência: Conceitos de criptografia simétrica (AES) Resolução comentada do VaiConcursos. Gabarito disponível Cifrar com a chave pública do destinatário garante confidencialidade, pois só ele possui a chave privada. Na criptografia assimétrica, o que é cifrado com a chave pública só pode ser decifrado pela chave privada correspondente, mantida sob sigilo pelo destinatário. Isso assegura a confidencialidade da mensagem. B) A assimétrica é lenta e não se usa para grandes volumes de dados, e o par de chaves tem chaves distintas. C) Algoritmos simétricos continuam necessários, por exemplo em esquemas híbridos. D) A chave pública é divulgada. E) A integridade exige hash ou assinatura, não é automática. Referência: Conceitos de criptografia assimétrica (RSA) Resolução comentada do VaiConcursos. Gabarito disponível Assinatura digital com certificado de AC confiável assegura integridade, autenticidade e não repúdio. A assinatura digital usa o hash do documento cifrado com a chave privada do signatário, e o certificado emitido por AC vincula a chave ao titular. Isso garante integridade, autenticidade da autoria e não repúdio. A) Não controla o acesso ao sistema. B) Não protege contra indisponibilidade. C) Usa criptografia assimétrica e hash, não exclusivamente simétrica. D) Não garante confidencialidade, pois o documento assinado pode estar em claro. Referência: MP 2.200-2/2001 (ICP-Brasil); conceitos de criptografia assimétrica Resolução comentada do VaiConcursos. Gabarito disponível Adotar controles da ISO 27002 sem instituir SGSI é usar um framework de controles, sem gestão sistêmica. A ISO 27002 é um guia de boas práticas com um catálogo de controles e pode ser usada isoladamente. A ISO 27001 traz os requisitos do SGSI e é a norma certificável. Adotar controles sem instituir o SGSI é, portanto, aplicar a 27002 como framework, sem gestão sistêmica. A) São boas práticas internacionais, não apenas requisitos legais. B) Sem SGSI não há conformidade com a 27001 nem certificação imediata. D) A ausência de auditoria externa não gera inconformidade com a 27002, que não exige certificação. E) Sem SGSI, a 27001 não é atendida integralmente. Referência: ABNT NBR ISO/IEC 27001 e 27002:2022 Resolução comentada do VaiConcursos. Gabarito disponível Controles técnicos eficazes não suprem o desvio de finalidade por violação do princípio da necessidade da LGPD. A organização tem segurança formal (criptografia, MFA, CSIRT), mas trata dados de geolocalização e saúde, sendo este último dado sensível, que não são essenciais ao marketing direto. Isso viola o princípio da necessidade (art. 6º, III, LGPD), que limita o tratamento ao mínimo necessário, e o da finalidade. A) Não existe incidente positivo, e a coleta excessiva não gera resiliência. C) Proteção contra terceiros não elimina violação de privacidade por tratamento indevido. D) Maturidade técnica não supre a lacuna de conformidade ética e legal. E) O problema é de necessidade e finalidade, não de integridade como pilar da segurança. Referência: Lei 13.709/2018 (LGPD), art. 6º, I e III; Sêmola Resolução comentada do VaiConcursos. Gabarito disponível Senhas fracas sem exploração configuram uma vulnerabilidade ainda não explorada. Vulnerabilidade é uma fragilidade que pode ser explorada por uma ameaça. Senhas fracas são essa fragilidade, e, como não houve acesso indevido nem dano, ela ainda não foi explorada, ou seja, não houve incidente nem impacto. A) O risco existe, pois há vulnerabilidade com possibilidade de exploração. B) Sem evento adverso, não há incidente. C) Não houve impacto materializado. D) Não houve ameaça concretizada. Referência: Sêmola, Gestão da Segurança da Informação; ABNT NBR ISO/IEC 27005 Resolução comentada do VaiConcursos. Gabarito disponível Documentação sem treinamento, monitoramento e testes evidencia segurança baseada apenas em conformidade formal. Para Sêmola, a segurança é um ciclo contínuo que depende de pessoas, processos e tecnologia. Ter políticas alinhadas a normas e à LGPD, sem treinamento, monitoramento e testes, caracteriza apenas conformidade formal (de papel), sem efetividade. A) Sem treinamento, as vulnerabilidades humanas persistem. B) Falta maturidade, pois não há ciclo contínuo. D) Accountability exige demonstrar medidas eficazes, não só documentos. E) O risco não se reduz automaticamente sem controles efetivos. Referência: Sêmola, Gestão da Segurança da Informação; LGPD, art. 6º, X Resolução comentada do VaiConcursos. Gabarito disponível Integrar riscos, controles, políticas e LGPD reforça a segurança como processo contínuo, multidisciplinar e alinhado ao negócio. Na visão de Sêmola, a segurança é um processo contínuo e multidisciplinar, que envolve pessoas, processos, tecnologia, aspectos legais e o negócio. Integrar gestão de riscos, controles técnicos, políticas e LGPD é exemplo dessa abordagem. A) Pessoas sempre fazem parte do processo e nunca são eliminadas. C) Normas complementam a governança e não a substituem. D) A integração amplia a segurança para além da TI. E) A segurança lida com incertezas e riscos, não é ciência exata nem previsível. Referência: Sêmola, Gestão da Segurança da Informação; Lei 13.709/2018 (LGPD) Resolução comentada do VaiConcursos. Gabarito disponível Falhas recorrentes exigem gerenciamento de problemas com análise de causa-raiz e base de erros conhecidos. Se o serviço é restaurado rápido, mas as falhas voltam, a causa subjacente não foi tratada. O gerenciamento de problemas do ITIL v3 busca a causa-raiz, mantém a base de erros conhecidos (KEDB) e usa o histórico de incidentes para prevenir recorrência. A) Terceirizar transfere a operação, mas não resolve a causa. B) Ampliar recursos presume, sem evidência, que a causa seja capacidade. C) Focar só na restauração trata o sintoma, e a recorrência persiste. D) Renegociar SLAs rebaixa a meta sem corrigir a falha. Referência: ITIL v3 – Operação de Serviço: Gerenciamento de Problemas Resolução comentada do VaiConcursos. Gabarito disponível O processo que avalia, decide e autoriza alterações no ambiente produtivo é o gerenciamento de mudanças. No ITIL v3, o gerenciamento de mudanças controla o ciclo de vida das mudanças, avaliando riscos e autorizando solicitações (RFC), com apoio do CAB, para minimizar impactos nos serviços em produção. A) Capacidade cuida do dimensionamento de recursos. C) Incidentes restaura serviços após falhas. D) Liberação e implantação executa a construção e a implantação das mudanças já autorizadas. E) Configuração e ativos mantém o registro dos itens de configuração. Referência: ITIL v3 – Transição de Serviço: Gerenciamento de Mudanças Resolução comentada do VaiConcursos. Gabarito disponível O domínio EDM (Avaliar, Dirigir e Monitorar) é o de governança do COBIT. No COBIT, o domínio Evaluate, Direct and Monitor (EDM) concentra os objetivos de governança: realização de benefícios, otimização de riscos e de recursos, transparência para as partes interessadas. É o domínio adequado para assegurar alinhamento, tratamento de riscos e acompanhamento do desempenho. A) Combinação inexistente. C) Remete ao DSS (Deliver, Service and Support), operacional. D) Remete ao BAI (Build, Acquire and Implement). E) Combinação inexistente; o MEA monitora desempenho e conformidade, mas não cobre alinhamento e riscos como a governança. Referência: COBIT 2019 – Domínio EDM Resolução comentada do VaiConcursos. Gabarito disponível O domínio Alinhar, Planejar e Organizar (APO) trata do planejamento estratégico e alinhamento da TI. No COBIT 2019 (e COBIT 5), o domínio APO – Align, Plan and Organize – cobre estratégia, arquitetura, portfólio, orçamento, riscos e demais práticas de gestão que alinham a TI às metas institucionais. O cenário de falta de priorização e balanceamento de valor, risco e recursos corresponde a esse domínio. A, B, C e E) Combinações que não correspondem aos domínios do COBIT. Os domínios de gestão são APO, BAI, DSS e MEA, e EDM é o de governança. Referência: COBIT 2019 – Domínio APO (Align, Plan and Organize) Resolução comentada do VaiConcursos. Gabarito disponível Alertas sobre variações sem impacto no serviço são eventos, tratados pelo gerenciamento de eventos. No ITIL v3, evento é uma ocorrência detectável e significativa para a gestão da infraestrutura ou do serviço. O gerenciamento de eventos (Operação de Serviço) detecta, registra, classifica e acompanha esses eventos, inclusive alertas e exceções, antes de haver interrupção ou degradação. B) e C) Suporte e gerenciamento técnico não são processos do ITIL v3 com esse objetivo (gerenciamento técnico é função). D) Atualizações não se relacionam a monitoramento de ocorrências. E) Problemas tratam da causa raiz de incidentes, o que não houve aqui. Referência: ITIL v3 – Operação de Serviço: Gerenciamento de Eventos Resolução comentada do VaiConcursos.SEMA/AM 2025 — Cargo 8: Técnico de Nível Superior – Especialidade: Análise de Redes — Prova Objetiva – Conhecimentos Específicos
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito deResolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Com base na situação hipotética precedente e nas normas NBR ISO/IEC 27001 e 27002, é correto afirmar que a decisão da autarquia caracterizaResolução comentada
Análise das alternativas
À luz da literatura especializada de Sêmola e da Lei Geral de Proteção de Dados (LGPD), é correto concluir que, na situação hipotética precedente, a dicotomia entre a eficácia dos controles e a governança dos dados revela queResolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Essa situação hipotética, segundo a abordagem de Sêmola, evidenciaResolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Nessa situação hipotética, conforme as boas práticas de gestão de infraestrutura de TI, segundo o ITIL v3 e o COBIT, a ação correta a ser adotada para sanar o problema consiste emResolução comentada
Análise das alternativas
Nessa situação hipotética, segundo as boas práticas do ITIL v3, o único processo que atende integralmente ao objetivo da área de TI é o gerenciamento deResolução comentada
Análise das alternativas
Nessa situação, o único domínio do COBIT que atende aos propósitos da organização é o que compreende as ações deResolução comentada
Análise das alternativas
Com base nessa situação hipotética, assinale a opção em que é corretamente apresentado, conforme as boas práticas do COBIT, o conjunto de objetivos de gestão que trata diretamente do planejamento estratégico da TI, em conformidade com as diretrizes definidas pela governança, para fortalecer o papel da TI no apoio à estratégia organizacional.Resolução comentada
Análise das alternativas
Com base nessa situação hipotética e no ITIL v3, é correto afirmar que o processo responsável por registrar, classificar e acompanhar o tipo de ocorrência mencionado é o gerenciamentoResolução comentada
Análise das alternativas
A transmissão de voz sobre redes IP impõe restrições temporais rigorosas, exigindo mecanismos específicos para lidar com atraso, variação de atraso e perda de pacotes. Para lidar com essas restrições, os sistemas VoIP
É correto afirmar que o protocolo SIP
É correto afirmar que o protocolo H.323
É correto afirmar que os mecanismos de qualidade de serviço (QoS) em redes TCP/IP
É correto afirmar que os sistemas de videoconferência
Suponha que, em um centro de operações de segurança, tenham sido implantadas soluções para detectar tentativas de intrusão, bloquear ataques automaticamente e correlacionar eventos de múltiplas fontes. Considerando esse caso hipotético, assinale a opção em que estão corretamente descritas as associações entre as tecnologias necessárias para a implantação das soluções em apreço e suas funções.
Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
Considere que, para a transmissão de grandes volumes de dados sensíveis entre servidores de um tribunal, tenha-se optado por utilizar um algoritmo criptográfico que oferecesse alta eficiência computacional e baixo custo de processamento. Nessa situação, o tipo de criptografia mais adequado para atender à finalidade pretendida é a
Considere um sistema de troca segura de informações em que um usuário utiliza a chave pública do destinatário para cifrar uma mensagem enviada pela rede. Nesse modelo de criptografia,
Se um documento eletrônico for assinado digitalmente e validado por meio de um certificado emitido por uma autoridade certificadora confiável, esse procedimento assegurará que o documento
Uma autarquia federal decidiu alinhar suas práticas de segurança da informação às normas internacionais, adotando controles técnicos e administrativos descritos em uma norma de referência, sem, contudo, instituir formalmente um sistema de gestão da segurança da informação (SGSI).
No âmbito de um processo de auditoria de sistemas e compliance digital, verificou-se que uma organização implementou, com sucesso, controles de criptografia assimétrica, mecanismos de MFA (multi-factor authentication) e processos de CSIRT (computer security incident response team). Contudo, a análise do fluxo de dados revelou que o dataset processado para fins de marketing direto incluía metadados de geolocalização e histórico de saúde dos titulares, sem que tais dados fossem essenciais para a execução do serviço proposto.
Considere que, em determinado órgão público, tenha-se identificado que os servidores utilizavam senhas fracas, sem que houvesse registro de acesso indevido ou dano às informações. Essa situação, segundo os conceitos de segurança da informação, caracteriza
Determinada organização tem documentação completa de políticas de segurança, alinhadas às normas ISO e à LGPD, mas não realiza treinamento, monitoramento contínuo nem testes de controles.
Se, ao estruturar seu programa de segurança da informação, uma empresa decidir integrar gestão de riscos, controles técnicos, políticas internas e requisitos da LGPD, essa decisão reforçará a
Uma organização pública enfrenta recorrentes eventos de indisponibilidade em um sistema crítico de atendimento ao cidadão. As falhas são restauradas rapidamente pela equipe técnica, porém voltam a ocorrer em momentos distintos.
Durante a implantação de um novo sistema corporativo, a área de TI de uma organização pretende estabelecer um mecanismo formal para avaliar, decidir e autorizar solicitações de alteração no ambiente produtivo, com vistas à redução de riscos à estabilidade dos serviços em produção.
Uma organização pública visa fortalecer sua governança de TI, assegurando alinhamento entre TI e objetivos institucionais, tratamento adequado dos riscos e mecanismos claros de acompanhamento do desempenho da área de TI.
As iniciativas de TI de uma organização são executadas de forma tecnicamente adequada, porém sem priorização clara, com decisões pouco alinhadas às metas institucionais e sem critérios consistentes para balancear valor, risco e recursos.
Durante a operação de um serviço crítico, a equipe de TI de uma organização passou a receber alertas automáticos que indicavam variações fora do padrão em componentes da infraestrutura, sem que tenha ocorrido, contudo, interrupção ou degradação do serviço.