Provas

Um NIDS posicionado no perímetro só observa o tráfego que passa por ele, e o tráfego entre hosts internos de uma rede segmentada não passa por esse ponto. Além disso, o tráfego criptografado impede a inspeção do conteúdo (payload). Logo, ele não é eficaz nesse cenário.

A ISO 27001 exige, no tratamento de riscos, comparar os controles selecionados com os do Anexo A e elaborar a Declaração de Aplicabilidade. Ela contém os controles necessários, a justificativa de inclusão e exclusão, e o status de implementação.

A política define diretrizes de alto nível. Os procedimentos as detalham em passos operacionais executáveis e verificáveis. Isso garante execução consistente dos controles e produz registros objetivos para auditoria e conformidade.

No processo de autorização de operação de sistemas, a decisão de aceitar o risco residual é de uma autoridade de nível decisório, como o gestor ou o responsável pelo negócio e pela alta administração do órgão. A TI e a segurança dão suporte técnico, mas não assumem a aceitação do risco. Por isso a assertiva está errada.

A gestão de riscos precisa de contexto, objetivos de negócio e de segurança, e critérios de risco (apetite e aceitação). Sem eles, a análise de riscos não tem parâmetro para priorizar controles. Afirmar que a priorização dispensa objetivos estratégicos está errado.

As estratégias de continuidade partem da BIA, que identifica processos críticos, RTO, RPO e impactos de interrupção, e da análise de riscos. O inventário de ativos apoia o processo, mas não é a principal base. Por isso a assertiva está errada.

O ITIL 4 inclui a prática de gerenciamento de segurança da informação, que protege a confidencialidade, a integridade e a disponibilidade. Essa prática atua de modo integrado ao sistema de valor de serviço (SVS) e às atividades da cadeia de valor, ao longo de todo o ciclo de vida dos serviços.

Pela lógica da ISO 19011, a conformidade é verificada confrontando evidências objetivas, como registros de concessão, revisão e revogação de acessos, com critérios previamente definidos (política, norma, requisitos). A assertiva descreve corretamente esse processo.

A norma estabelece o contexto e os critérios de risco (avaliação, impacto e aceitação). Em seguida identifica, analisa e avalia os riscos, considerando ameaças, vulnerabilidades e consequências. Os resultados orientam o tratamento e a aceitação dos riscos.

Em firewalls, roteadores e proxies, as ACLs são processadas sequencialmente. Ao encontrar a primeira regra que combina com o tráfego, aplica-se a ação (permitir ou negar) e as demais regras são ignoradas. Por isso a ordem das regras é crítica.

O USM do SNMPv3 oferece autenticação, integridade e criptografia (privacidade). A coexistência com as versões v1/v2c exige configuração explícita, como o mapeamento de comunidades para o modelo de segurança (RFC 3584). Não ocorre de forma automática e transparente, e é isso que torna a assertiva errada.

O RTP normalmente usa UDP e oferece numeração de sequência e timestamp para reordenar e sincronizar a mídia. Ele não garante entrega nem retransmite pacotes perdidos, pois em voz em tempo real a retransmissão chegaria tarde demais. O RTCP só fornece feedback sobre a qualidade.

O G.711 (PCM) tem qualidade de telefonia fixa e taxa de 64 kbps, sem compressão significativa. Isso gera maior consumo de banda que codecs comprimidos como G.729 (8 kbps). A assertiva erra ao afirmar que ele aplica compressão e consome menos banda.

A voz em tempo real é sensível a atraso (latência), variação do atraso (jitter) e perda de pacotes. A largura de banda deve ser dimensionada conforme o codec e o número de chamadas simultâneas. Todos esses parâmetros devem constar do projeto de telefonia IP.

A convergência de redes une serviços antes separados (voz, vídeo e dados) em uma única infraestrutura IP. Os serviços continuam diferenciados logicamente, por exemplo com VLANs, marcação DSCP e QoS. Assertiva correta.

H.323 é um guarda-chuva de recomendações da ITU-T. Ele cobre sinalização (H.225/Q.931), controle (H.245) e registro (RAS). O transporte da mídia é feito por RTP/RTCP. Por isso, dizer que o H.323 é responsável pelo transporte de mídia está errado.

O SIP (Session Initiation Protocol) é um protocolo de camada de aplicação usado para estabelecer, modificar e encerrar sessões multimídia. Ele não transporta a mídia, que é carregada por RTP/RTCP, com os parâmetros negociados via SDP. Assertiva correta.

No multicast, a origem envia um único fluxo que é replicado na rede apenas para os membros do grupo. O IGMP gerencia a adesão dos hosts aos grupos, evitando enviar cópias unicast individuais e reduzindo o tráfego, o que é útil em videoconferência e streaming.

O PMBOK 6 organizava-se em cinco grupos de processos. O PMBOK 7 abandonou essa estrutura e adotou princípios e domínios de desempenho. Portanto 'três grupos de processos' está errado.

As dez áreas de conhecimento e os cinco grupos de processos são do PMBOK 6. O PMBOK 7 se baseia em 12 princípios e 8 domínios de desempenho, então 'doze áreas de conhecimento' está errado (12 são os princípios).