Questões Agente Técnico Legislativo Especializado Segurança de Redes Concurso com Gabarito

Em relação a backup, é INCORRETO afirmar:

a) Em princípio, o sistema de backup deve ser acessível de tal maneira que qualquer indivíduo esteja em condições de acioná-lo (iniciar as operações de backup ou restore) em caso de necessidade urgente.
b) Em comparação com a opção por backups completos, a opção por backups incrementais apresenta a vantagem de diminuir a quantidade de mídia necessária.
c) Em comparação com a opção por backups completos, a opção por backups incrementais apresenta a desvantagem de aumentar a complexidade do processo de manutenção e recuperação da informação.
d) Em princípio, o sistema de backup deve ser tão automatizado quanto possível.
e) Um sistema de backup, seja ele baseado em backups completos, diferenciais ou incrementais, deve ser entendido como um processo contínuo que se estende por toda a vida do sistema e não como uma série de processos independentes cujo ciclo encerrase ao final de cada backup bem sucedido.

Com relação à segurança em redes sem fio, é correto afirmar:

a) O protocolo WPA implementa o padrão 802.11i em sua totalidade.
b) WPA é um protocolo criptografado frequentemente usado em conexões 802.11, apesar de poder ser facilmente decodificado por terceiros.
c) WEP é um protocolo criptografado frequentemente usado em conexões 802.11, apesar de poder ser facilmente decodificado por terceiros.
d) O protocolo WEP foi criado com explícita motivação de remediar a vulnerabilidade do protocolo WPA.
e) A diferença entre os protocolos WPA e WPA2 reside nos métodos criptográficos utlizados em cada um deles.

É INCORRETO afirmar:

a) Ao ser instalado entre duas redes A e B, um firewall tem a função de restringir o tráfego de A para B, ao mesmo tempo que permite o tráfego de B para A de maneira irrestrita
b) IPSec e firewalls são soluções para diferentes problemas e, portanto, complementam-se.
c) O termo tunneling designa o encapsulamento de um protocolo por outro.
d) Redes privadas virtuais (VPN) são implementadas de tal forma que os protocolos da camada de enlace (link layer) da VPN circulam em "túneis" da camada de transporte (transport layer) de outra rede.
e) Um firewall pode ser definido como um sistema que implementa uma política de controle de acesso entre duas redes.

Com respeito à norma ISO 27001:2005, é correto afirmar que

a) especifica uma série de recomendações que, em seu conjunto, não chegam a constituir um completo sistema de gerenciamento de segurança da informação.
b) sua adoção, por si só, não é suficiente para permitir a auditoria independente do sistema de gerenciamento de segurança da informação.
c) descreve as técnicas de segurança da informação sob a forma de uma série de recomendações.
d) sua adoção permite a certificação independente do sistema de gerenciamento de segurança da informação.
e) seu escopo limita-se aos aspectos tecnológicos do manuseio e segurança da informação, não abrangendo aspectos que dizem respeito ao gerenciamento de recursos humanos.

Com relação a correio eletrônico, o protocolo

a) SMTP permite que um cliente de e-mail obtenha as mensagens destinadas a um determinado endereço armazenadas em um servidor de e-mail.
b) POP3 permite que um cliente examine e apague mensagens armazenadas no servidor sem necessidade de transmiti-las integralmente ao cliente.
c) IMAP oferece toda a funcionalidade oferecida pelo protocolo POP3.
d) POP3 oferece toda a funcionalidade oferecida pelo protocolo IMAP.
e) IMAP só pode ser utilizado por intermédio de um navegador (webmail)

Questões de Concurso: Agente Técnico Legislativo Especializado Segurança de Redes