← Voltar para a lista de provas Telecomunicações Brasileiras S.A. (TELEBRAS) · Especialista em Gestão de Telecomunicações – Engenheiro – Subatividade: Engenheiro de Redes 70 questões nesta prova · página 4 de 4 · 70 com gabarito Gabarito disponível O objetivo típico de APT é espionagem persistente, não extorsão por criptografia. APT (ameaça persistente avançada) é um ataque direcionado, furtivo e prolongado, geralmente voltado a espionagem e exfiltração de dados. A extorsão por criptografia de dados é característica do ransomware. A) Errada, pois confunde APT com ransomware. B) Correta. Referência: Ameaças avançadas persistentes. Resolução comentada do VaiConcursos. Gabarito disponível Amplificação explora DNS/NTP para gerar respostas maiores que as requisições. O atacante envia pequenas requisições com IP de origem forjado (o da vítima) a serviços como DNS, NTP ou memcached, que respondem com mensagens muito maiores, ampliando o tráfego dirigido à vítima. A) Correta. B) Errada, pois a descrição é precisa. Referência: Ataques DDoS de reflexão e amplificação. Resolução comentada do VaiConcursos. Gabarito disponível IP spoofing falsifica o IP de origem para ocultar o atacante. No IP spoofing o atacante forja o campo de endereço de origem dos pacotes, mascarando sua identidade ou se passando por outro host. É muito usado em ataques de reflexão/amplificação. A) Correta. B) Errada, pois a descrição corresponde ao spoofing. Referência: Ataques a redes: spoofing. Resolução comentada do VaiConcursos. Gabarito disponível DDoS usa múltiplas origens para sobrecarregar o alvo. O DDoS (negação de serviço distribuída) emprega muitos hosts, geralmente botnets, enviando tráfego ou requisições simultâneas para esgotar recursos como banda, CPU e conexões do alvo. A) Correta. B) Errada, pois a definição está correta. Referência: Ataques de negação de serviço. Resolução comentada do VaiConcursos. Gabarito disponível Backup não substitui alta disponibilidade. Backup garante a recuperação dos dados após perda, mas a restauração leva tempo e há indisponibilidade. Alta disponibilidade (redundância, failover) visa manter o serviço operando continuamente. São medidas complementares. A) Errada, pois backup não evita indisponibilidade. B) Correta. Referência: Continuidade de negócios: backup versus alta disponibilidade. Resolução comentada do VaiConcursos. Gabarito disponível Full copia todos os dados selecionados; o descrito é o incremental. O backup completo copia todos os dados selecionados, independentemente de terem sido modificados. Copiar apenas o que mudou desde o último backup incremental é característica do backup incremental. A) Errada, pois confunde full com incremental. B) Correta. Referência: Tipos de backup: full, incremental, diferencial. Resolução comentada do VaiConcursos. Gabarito disponível No IaaS, o SO das VMs é responsabilidade do cliente. No IaaS o provedor entrega infraestrutura virtualizada (processamento, rede, armazenamento). A instalação, atualização e gestão do sistema operacional e das aplicações cabem ao cliente. A) Errada, pois atribui ao provedor a gestão do SO. B) Correta. Referência: NIST SP 800-145; modelo de responsabilidade compartilhada. Resolução comentada do VaiConcursos. Gabarito disponível No SaaS o cliente usa a aplicação sem administrar servidores ou SO. No SaaS, o provedor gerencia toda a pilha (infraestrutura, SO, aplicação). O cliente apenas consome o software, geralmente via navegador. A) Correta. B) Errada, pois não há administração de servidores pelo cliente. Referência: NIST SP 800-145. Resolução comentada do VaiConcursos. Gabarito disponível PaaS fornece plataforma gerenciada para desenvolver e implantar aplicações. No PaaS o provedor gerencia infraestrutura, sistema operacional e middleware, e o cliente foca no desenvolvimento e na implantação de suas aplicações. A) Correta. B) Errada, pois descreve exatamente o PaaS. Referência: NIST SP 800-145 (modelos de serviço em nuvem). Resolução comentada do VaiConcursos. Gabarito disponível Confea/Crea fiscalizam e regulamentam o exercício profissional da engenharia. O Sistema Confea/Crea, criado pela Lei nº 5.194/1966, tem a função de regulamentar, fiscalizar e controlar o exercício das profissões de engenharia, agronomia e geociências no país, com o Confea em nível federal e os Creas em nível regional. A) Correta. B) Errada, pois a atribuição descrita é de fato do sistema. Referência: Lei nº 5.194/1966. Resolução comentada do VaiConcursos.TELEBRAS 2025 — Especialista em Gestão de Telecomunicações — Cargo 13: Engenheiro — Subatividade: Engenheiro de Redes — Prova Objetiva — Conhecimentos Específi…
Ataques do tipo APT têm como principal objetivo a extorsão financeira por meio da criptografia de dados.Resolução comentada
Análise das alternativas
Ataques de amplificação exploram serviços como DNS e NTP para gerar respostas maiores que as requisições originais.Resolução comentada
Análise das alternativas
O IP spoofing consiste na alteração do endereço IP de origem para mascarar a identidade do atacante.Resolução comentada
Análise das alternativas
Ataques DDoS caracterizam-se pelo uso de múltiplas origens para sobrecarregar recursos de um sistema alvo.Resolução comentada
Análise das alternativas
A adoção de políticas de backup elimina a necessidade de soluções de alta disponibilidade.Resolução comentada
Análise das alternativas
O backup full (completo) armazena todos os dados modificados desde o último backup incremental realizado.Resolução comentada
Análise das alternativas
No modelo IaaS, o provedor é responsável pela gestão do sistema operacional das máquinas virtuais do cliente.Resolução comentada
Análise das alternativas
No modelo SaaS, o cliente faz uso das aplicações sem necessidade de administrar servidores ou sistemas operacionais.Resolução comentada
Análise das alternativas
O modelo PaaS fornece um ambiente gerenciado para desenvolvimento e implantação de aplicações.Resolução comentada
Análise das alternativas
O sistema CONFEA-CREA é responsável pela fiscalização e regulamentação do exercício profissional da engenharia no Brasil.Resolução comentada
Análise das alternativas
Acerca de ataques a redes e aplicações, julgue os itens que seguem.
Acerca de ataques a redes e aplicações, julgue os itens que seguem.
Acerca de ataques a redes e aplicações, julgue os itens que seguem.
Acerca de ataques a redes e aplicações, julgue os itens que seguem.
No que se refere a sistemas de backup, julgue os itens a seguir.
No que se refere a sistemas de backup, julgue os itens a seguir.
Julgue os itens a seguir acerca de cloud computing.
Julgue os itens a seguir acerca de cloud computing.
Julgue os itens a seguir acerca de cloud computing.
Julgue o item a seguir, referente às legislações pertinentes à área de engenharia.