Provas

A função hash gera um resumo do conteúdo que permite detectar alterações (integridade). Confidencialidade exige cifração, que impede o acesso por terceiros, e não é verificada por hash.

A integridade é verificada comparando o hash do conteúdo, geralmente protegido por assinatura digital. A assinatura é gerada com a chave privada e verificada com a pública. A assertiva associa de forma imprecisa a verificação à chave pública de 2.048 bits 'correspondente à assinatura digital', o que a torna incorreta segundo o gabarito.

Na assinatura digital, o emissor usa sua chave privada sobre o hash do documento. Qualquer pessoa com o certificado digital, que contém a chave pública, pode verificar a assinatura, o que garante autenticidade, integridade e não repúdio.

O firewall de camada três avalia cabeçalhos IP (origem, destino, protocolo) segundo suas regras. Se o pacote passou, ele atende à política implementada, ainda que isso não signifique que seu conteúdo seja legítimo em camadas superiores.

Um firewall na camada de enlace atua sobre quadros (como endereços MAC), sem acesso ao conteúdo de aplicação. Entender HTML em pacotes HTTP exige inspeção na camada de aplicação, como em proxies e WAFs.

No RSA, a operação feita com uma chave só é desfeita com a outra do par. O que é cifrado com a chave pública do certificado somente pode ser revertido com a chave privada correspondente, o que garante a confidencialidade.

O HTTPS usa TLS, que cifra os dados (confidencialidade) e utiliza códigos de autenticação de mensagem (integridade) entre cliente e servidor, além de autenticar o servidor por certificado.

O botmaster apenas comanda a botnet; os bots enviam o tráfego em massa ao alvo, e é a vítima (servidor ou rede) que sofre a saturação de pacotes e recursos.

O SYN flood envia grande número de segmentos SYN sem concluir o handshake de três vias, esgotando a fila de conexões semiabertas do TCP. UDP é sem conexão e não possui handshake, portanto o ataque não ocorre em serviços UDP, e a saturação refere-se à tabela de conexões, não à quantidade de portas.

Pela ITIL 4, serviço é um meio de permitir a cocriação de valor ao facilitar resultados que os clientes desejam alcançar, sem que tenham de gerenciar custos e riscos específicos. Produto é uma configuração de recursos da organização desenhada para oferecer valor a um consumidor. A assertiva atribui ao produto a definição de serviço.

No PMBOK 7, o patrocinador fornece recursos e apoio, defende o projeto e remove obstáculos, enquanto o gerente do projeto (e a equipe) conduz a identificação das expectativas e a gestão de riscos, qualidade e recursos. A assertiva atribui ao patrocinador papel que é do gerente.

O COBIT 2019 define princípios para o sistema de governança (valor às partes interessadas, abordagem holística, sistema dinâmico, distinção entre governança e gestão, adaptado às necessidades, sistema fim a fim) e princípios para a estrutura de governança (baseada em modelo conceitual, aberta e flexível, alinhada aos principais padrões). A assertiva cita dois destes últimos.

O diálogo competitivo é usado quando a Administração precisa de soluções inovadoras ou não consegue definir sozinha as especificações. Há fase de diálogos com licitantes previamente selecionados para desenvolver alternativas capazes de atender às necessidades, e só depois ocorre a fase competitiva com propostas. Logo, não se exige solução prévia detalhada e definitiva, nem há vedação de alteração.

A fiscalização exige registro formal das ocorrências e comunicação ao gestor do contrato e à autoridade competente, sobretudo diante de falhas recorrentes, para que se adotem as providências cabíveis (notificação, sanções). Notificar diretamente um funcionário da contratada, sem envolver os superiores, descumpre o rito e a formalidade.

O planejamento da contratação (estudo técnico preliminar, termo de referência, pesquisa/estimativa de preços e análise de riscos) deve demonstrar a viabilidade e o alinhamento da solução às necessidades e aos objetivos institucionais. Assim, a assertiva está correta.

O viés de exclusão (ou de sub-representação) surge quando determinado grupo, como comunidades quilombolas, está ausente ou pouco representado nos dados de treinamento. Isso pode distorcer a análise e os achados da auditoria, por isso o auditor deve estar atento a essa possibilidade. A assertiva descreve corretamente o conceito.

Ferramentas de IA generativa aprendem com dados produzidos por humanos e podem reproduzir e até amplificar vieses discriminatórios, como racismo, independentemente do volume de dados. Por isso, não garantem imparcialidade, e o auditor deve revisar criticamente os resultados, sobretudo em um programa voltado a comunidades quilombolas.