Provas

O ping sweep envia pacotes ICMP a uma faixa de endereços para descobrir hosts ativos. É técnica de reconhecimento usada tanto por administradores quanto por atacantes, logo não é meramente defensiva. Além disso, o tráfego pode ser registrado em logs de firewall e detectado por IDS.

O SPF verifica se o servidor remetente está autorizado a enviar emails pelo domínio, e o DKIM usa assinatura digital para validar a origem e a integridade da mensagem. Nenhum dos dois analisa palavras-chave ou contexto semântico nem atribui pontuação de risco por conteúdo; isso é função de filtros antispam.

O buffer overflow resulta da escrita além dos limites de memória alocada, o que é comum em linguagens como C e C++ sem verificação de limites. Em aplicações web, ocorre tipicamente em componentes server-side compilados, podendo levar à execução de código arbitrário no hospedeiro. O item está certo.

O worm é que se propaga automaticamente pelas redes, sem ação do usuário, explorando vulnerabilidades. O vírus depende de um hospedeiro e de execução do arquivo infectado, isto é, de ação humana para se propagar. O item inverte as definições.

Dada uma entrada x e seu hash h(x), a resistência à segunda pré-imagem torna computacionalmente inviável encontrar x' diferente de x tal que h(x') = h(x). É uma das propriedades fundamentais de uma função hash segura, ao lado da resistência à pré-imagem e à colisão. O item está certo.

A assinatura digital usa a chave privada do signatário para provar autoria e integridade, além de não repúdio. Ela não cifra o conteúdo da mensagem para ocultá-lo de terceiros, então não garante confidencialidade por si só. Para isso é preciso criptografar a mensagem, por exemplo com a chave pública do destinatário.

A Autoridade Certificadora do Tempo (ACT) da ICP-Brasil emite carimbos do tempo, que comprovam a existência de um documento em determinado instante, com base em fonte confiável sincronizada com a hora legal brasileira. Não lhe cabe administrar mecanismos de adaptação temporal a fusos horários. O item atribui função inexistente.

No modelo NIST de RBAC com separação de deveres, há a separação dinâmica (DSD), em que o usuário pode ter papéis conflitantes, mas não pode ativá-los simultaneamente na mesma sessão. O item descreve esse comportamento, motivo de estar certo conforme o gabarito.

Credenciais secretas, tokens e biometria são fatores usados para autenticar, ou seja, comprovar a identidade alegada. Autorização é a etapa seguinte, que define o que o usuário autenticado pode acessar. O item troca autenticação por autorização, o que o torna errado.

Em um DDoS por botnet sem spoofing, os dispositivos comprometidos enviam tráfego diretamente, com seus endereços IP reais, e o efeito vem do volume agregado. Não se baseia em técnicas de reconhecimento como o DNS footprinting, que é uma etapa de coleta de informações. Por isso o item está certo.

Spear phishing é um ataque direcionado a vítimas específicas, em geral por mensagens enganosas, e whaling é o phishing voltado a executivos de alto escalão. Um comprometimento do servidor de email não decorre automaticamente de spear phishing nem cria um canal persistente que execute whaling automatizado sem novas mensagens. O item faz uma afirmação generalizada e incorreta.

Adware é o software que exibe ou baixa publicidade de forma indesejada, geralmente em navegadores e programas. A descrição de analisar o conteúdo de emails para identificar termos-chave e repassá-los a anunciantes está mais próxima de spyware (monitoramento e coleta de informações) do que de adware típico. Por isso o item está errado.

O RMAN é a ferramenta de backup e recuperação física do Oracle, com blocos de dados, datafiles e archived logs. Backups lógicos de objetos como tabelas e usuários são feitos pelo Data Pump (expdp/impdp). O item inverte as funções.

O Oracle Data Guard mantém bancos standby a partir do primário, transportando redo de modo síncrono (como no Maximum Protection e Maximum Availability) ou assíncrono (Maximum Performance). Isso oferece alta disponibilidade e recuperação de desastres.

No modelo dimensional, a tabela fato armazena as métricas quantitativas do processo de negócio. No esquema estrela, ela fica no centro e se relaciona diretamente com as tabelas dimensão. O item está correto.

O data lake armazena dados brutos, de qualquer formato, e aplica o esquema apenas na leitura (schema-on-read). A estruturação rígida na ingestão e o foco em consultas transacionais caracterizam o data warehouse e os bancos relacionais.

No aprendizado por reforço, o agente aprende interagindo com o ambiente e recebendo recompensas ou penalidades, sem conjunto rotulado prévio. A classificação supervisionada com dados rotulados é outro paradigma, o aprendizado supervisionado.

A IA generativa produz conteúdo novo, como texto, imagens e áudio. GANs e modelos baseados em transformers (como os LLMs) são exemplos centrais dessa classe. O item está correto.

Sem não linearidade, várias camadas lineares equivalem a uma única transformação linear. ReLU, Sigmoid e outras funções introduzem a não linearidade que permite aproximar funções complexas. O item está correto.

As redes convolucionais são usadas principalmente em visão computacional, como classificação e detecção em imagens. Tradução automática e análise de sentimentos são tarefas sequenciais, típicas de RNNs, LSTMs e transformers. O item atribui à CNN o uso principal errado.