Questões de Concurso

O tratamento de incidentes possui componentes relativos aos serviços reativos que um CSIRT (Computer Security Incident Response Team) pode prestar, quais sejam:

I. Estudar a fundo um incidente informado ou uma atividade observada para determinar o escopo, prioridade e ameaça representada pelo incidente, bem como pesquisar acerca de possíveis estratégias de ações e erradicação.

II. Pesquisar e elaborar recomendações e aplicar as ações adequadas para a recuperação, contenção e prevenção de incidentes.

III. Servir como um ponto central de contato para receber informes de incidentes locais. Isto permite que todas as atividades e os incidentes reportados sejam coletados em um único local.

Os componentes do tratamento de incidentes descritos em I, II e III correspondem, correta e respectivamente, a

Após a ocorrência de um grave incidente de segurança, um Administrador de Redes, depois de conter a ameaça, seguindo as boas práticas para o tratamento de incidentes, procedeu à notificação dos responsáveis pela rede que originou a atividade maliciosa. Para encontrar os responsáveis pela rede, cujo IP estava alocado no Brasil, o Administrador de Redes

Um Administrador de Redes criou uma pequena rede sem fio e, por descuido, cometeu um erro de segurança. O Administrador de Redes, erroneamente,

A maioria dos sistemas operacionais oferece um modo do Administrador de Redes configurar manualmente a informação de IP que o host necessita, porém, isso é muito trabalhoso, principalmente em redes grandes. Nesse contexto, avalie as seguintes asserções e a relação proposta entre elas.

O DHCP evita que os Administradores de Redes tenham que caminhar até cada host da empresa com uma lista de endereços e o mapa da rede para configurar cada host manualmente.

PORQUE

A informação de configuração para cada host pode ser armazenada no servidor DHCP e recuperada automaticamente por cada host quando ele é inicializado ou conectado à rede. Para entrar em contato com um servidor DHCP, um host recém-inicializado ou conectado envia uma mensagem DHCPSEARCH a um endereço IP especial, que é o endereço da rede.

A respeito dessas asserções, é correto afirmar que

Um e-mail enviado a partir de um computador vai para o servidor de e-mails do provedor, que o envia ao servidor de e-mails do destinatário, onde é armazenado na caixa postal deste destinatário. Estas operações são efetuadas utilizando um protocolo simples de transferência. O destinatário, então, pode consultar este e-mail via webmail sem fazer o seu download, acessando-o em seu servidor e fazendo a leitura como se o tivesse baixado em um programa de serviço de e-mail. O protocolo que permite a leitura do e-mail no serviço de webmail é o