Provas

O CSMA/CA usa escuta do meio, backoff e RTS/CTS para evitar colisões, mas não as elimina por completo, como no caso de terminais ocultos, de quadros RTS simultâneos e de interferências. O item afirma isso corretamente.

Para detectar colisões, o transmissor precisa continuar enviando por pelo menos o tempo de ida e volta do sinal, ou seja, 2 vezes o tempo de propagação. Dizer que deve ser oito vezes é incorreto, embora um valor maior ou igual a 2 satisfaça a condição.

No Gigabit Ethernet em meio compartilhado (half-duplex), o slot time foi ampliado para 512 bytes, e quadros menores recebem símbolos de extensão (carrier extension) que não fazem parte do quadro de dados nem alteram seu tamanho real. Isso preserva a detecção de colisão com distâncias úteis.

O Fast Ethernet (802.3u) preserva o formato do quadro do Ethernet original, com mínimo de 64 bytes e máximo de 1518 bytes. Os valores de 62 e 2.500 bytes citados estão incorretos.

O método store-and-forward armazena o quadro completo e verifica o FCS antes de encaminhá-lo. Quem começa a enviar antes de receber todo o quadro é o cut-through (ou fragment-free, após os primeiros 64 bytes).

O Spanning Tree Protocol (802.1D) evita loops de comutação na camada 2 bloqueando portas redundantes. Os loops de camada 3 são tratados por mecanismos como o TTL do IP e por protocolos de roteamento.

A SD-WAN constrói redes overlay com túneis (por exemplo, IPsec) que podem ser criados dinamicamente entre sites, e isso contribui para o controle de qualidade e do caminho. Dizer que ela impede a criação desses túneis é incorreto.

Em SD-WAN, o encaminhamento é orientado por políticas que consideram aplicação, qualidade do enlace (latência, jitter, perda), custo, usuário e outros critérios, além do IP de destino. Por isso o item, que diz que o IP é um dos critérios mas não o único, está correto.

O ARP não possui autenticação, e por isso um atacante pode enviar respostas falsas associando seu MAC a um IP legítimo, envenenando a tabela ARP da vítima. Isso permite ataques como man-in-the-middle.

O ARP descobre o endereço MAC a partir de um endereço IP conhecido. A função inversa (descobrir o IP a partir do MAC) era do RARP, hoje obsoleto. O item inverte o sentido da resolução.

A inserção da tag de 4 bytes altera o conteúdo do quadro, e como o FCS (CRC) é calculado sobre todo o quadro, ele precisa ser recalculado pelo dispositivo que insere ou remove a tag. Portanto, o FCS original é alterado.

O campo VID do 802.1Q possui 12 bits, o que permite valores de 0 a 4095. O VID 0 indica quadro apenas com prioridade e o 4095 (0xFFF) é reservado pelo padrão, sendo os valores utilizáveis de 1 a 4094. O item está de acordo com o gabarito.

O não repúdio exige prova robusta e irrefutável de autoria, normalmente com assinatura digital, integridade dos registros e carimbo de tempo. Biometria com logs apoia a autenticação e a auditoria, mas não garante isoladamente o não repúdio. Falhas biométricas, logs alteráveis e acompanhamento por terceiros (tailgating) impedem considerá-lo suficiente.

Modos de operação com autenticação associada (AEAD), como AES-GCM e CCM, cifram os dados e geram uma tag de autenticação, assegurando confidencialidade e integridade/autenticidade da mensagem.

Cifrar dados em repouso protege o conteúdo contra leitura por quem não possui a chave, mas não implementa o controle de autorizações, que é função de autenticação, autorização e controle de acesso (ACLs, perfis). A relação de causa apresentada no item está equivocada.

A criptografia assimétrica é computacionalmente custosa e lenta, por isso é inadequada para cifrar diretamente backups volumosos. O usual é cifrar os dados com chave simétrica (ex.: AES) e proteger essa chave com criptografia assimétrica (esquema híbrido).

A inspeção em tempo real baseada em comportamento (heurística/EDR) correlaciona ações típicas de malware, como injeção de código e persistência indevida, e assim detecta ameaças ainda sem assinatura conhecida. Por isso o item está correto.

A política define diretrizes, mas a segregação de privilégios só é efetiva com procedimentos e controles técnicos de provisionamento, revisão periódica e revogação de acessos. Sem eles, a política fica apenas no papel. Por isso a assertiva está errada.

A verificação da assinatura com a chave pública do certificado comprova a integridade do conteúdo. O vínculo da chave com o titular depende de validar a cadeia de certificação até uma AC confiável e de consultar o estado de revogação (LCR/OCSP). A assertiva traz essa condição corretamente.

Patches corrigem vulnerabilidades conhecidas, mas não removem serviços desnecessários, contas padrão, configurações inseguras nem permissões excessivas. O hardening é complementar e continua necessário, como parte da defesa em profundidade.