Vamos consolidar aqui os coment\u00e1rios das quest\u00f5es de maneira preliminar, j\u00e1 antecipando eventuais possibilidades de recursos diante dos posicionamentos da Banca.<\/p>\n
Vamos em frente.<\/p>\n
——-
\n61. O endere\u00e7o 172.20.1.1 identificado por Marta \u00e9 o endere\u00e7o IPv4 de um servidor WEB na Internet P\u00fablica.<\/p>\n
Coment\u00e1rios<\/strong>: Pessoal, o ponto chave da quest\u00e3o \u00e9 analisar o endere\u00e7o proposto. No caso, trata-se de endere\u00e7o considerado privado, ou seja, faz parte do rol de endere\u00e7os reservados especificamente para uso em redes locais. Ou seja, n\u00e3o h\u00e1 o que se falar em servidor WEB na Internet P\u00fablica com esse endere\u00e7o.<\/p>\n Lembrando os endere\u00e7os privados:<\/p>\n Classe A – 10.0.0.8\/8<\/p>\n Classe B – 172.16.0.0\/12 (172.20.1.1 se inclui nesse rol<\/strong>).<\/p>\n Classe C – 198.168.0.0\/16<\/p>\n Lembrando que o protocolo respons\u00e1vel para fazer a tradu\u00e7\u00e3o de endere\u00e7os entre privados e p\u00fablicos \u00e9 o NAT.<\/p>\n Gabarito : Errado.<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, eu creio que o CESPE dar\u00e1 esse item como ERRADO. Por\u00e9m, j\u00e1 adianto que entendo caber recurso. Regra geral, o proxy serve para fazer o ponto de intermedia\u00e7\u00e3o entre o host que necessita de um servi\u00e7o e o servidor respons\u00e1vel por prover o servi\u00e7o (normalmente, esse processo se d\u00e1 a partir de um host interno da rede para um servidor externo da rede). Assim, se a quest\u00e3o traz o acesso a s\u00edtios internos, n\u00e3o h\u00e1 porque passar pelo firewall. Gabarito : CORRETO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, quest\u00e3o tranquila com conhecimento b\u00e1sicos das ferramentas de seguran\u00e7a do Windows. Al\u00e9m do antiv\u00edrus e de firewall pessoal, h\u00e1 tamb\u00e9m antimalwares e novas funcionalidades no \u00e2mbito da Central de Seguran\u00e7a do Windows 10. Para mais informa\u00e7\u00f5es:\u00a0https:\/\/docs.microsoft.com\/pt-br\/windows\/security\/threat-protection\/windows-defender-antivirus\/windows-defender-antivirus-in-windows-10<\/a><\/p>\n Gabarito Prov\u00e1vel: Certo.\u00a0<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, entendo que esse gabarito deva sair como errado, considerando que o WHOIS s\u00f3 serve para obter informa\u00e7\u00f5es de propriedade de dom\u00ednio. Percebam a principal ferramenta web do WHOIS na web. (https:\/\/registro.br\/2\/whois<\/a>). Ent\u00e3o seguindo a l\u00f3gica quest\u00e3o, pode-se consultar o hist\u00f3rico do browser para t\u00e3o somente obter uma URL espec\u00edfica e, em seguida, utilizar o servi\u00e7o em quest\u00e3o.<\/p>\n Entretanto, ao olharmos a RFC atualizada do WHOIS (https:\/\/tools.ietf.org\/html\/rfc1834<\/a>), percebemos na se\u00e7\u00e3o IV, as informa\u00e7\u00f5es que o servidor deve prover diante da requisi\u00e7\u00e3o do WHOIS:<\/p>\n Gabarito: Errado (Sugest\u00e3o do professor: CORRETO).\u00a0<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, a maior dificuldade da quest\u00e3o \u00e9 no Portugu\u00eas!!! Eu mesmo na corre\u00e7\u00e3o ao vivo passei batido no termo “A despeito”. Isso quer dizer independente de… Ou seja, n\u00e3o h\u00e1 o que se falar em Conex\u00e3o de \u00c1rea de trabalho Remoto sem considerar as demais configura\u00e7\u00f5es do pr\u00f3prio computador ou dos elementos de rede, como proxy ou firewalls. Somente ap\u00f3s todas as devidas configura\u00e7\u00f5es de seguran\u00e7a em todos os dispositivos \u00e9 que ser\u00e1 poss\u00edvel considerar realizar a conex\u00e3o Remota!<\/p>\n Gabarito: Errado<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Quest\u00e3o bem tranquila, certo pessoal? Sem d\u00favida \u00e9 a realidade que temos hoje! Vamos avan\u00e7ar na corre\u00e7\u00e3o.<\/p>\n Gabarito: CERTO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: \u00c9 o ataque da moda, certo pessoal? Inclusive aparecendo em not\u00edcias e no pr\u00f3prio FANT\u00c1STICO. Assim, a t\u00e9cnica de for\u00e7a bruta busca testar todas as possibilidades poss\u00edveis para desvendar a chave ou senha utilizada para criptografar os dados, que \u00e9 justamente o ataque em quest\u00e3o. Sequestra-se os dados da v\u00edtima, criptografando-os com algoritmos robustos e computacionalmente inquebr\u00e1veis. Nesse sentido, n\u00e3o h\u00e1 o que se falar do m\u00e9todo de for\u00e7a bruta com a devida efici\u00eancia. Ap\u00f3s o ataque ter ocorrido, n\u00e3o h\u00e1 muito o que fazer a n\u00e3o ser pagar o resgaste e tentar rastrear o atacante. O que se recomenda s\u00e3o a\u00e7\u00f5es preventivas, ao se fazer backups rotineiros e armazen\u00e1-los em locais distintos, dentro e fora da rede corporativa, preferencialmente.<\/p>\n Gabarito: ERRADO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, a quest\u00e3o trouxe diversas formas de conex\u00e3o entre diferentes elementos. N\u00e3o vejo maiores problemas no item.<\/p>\n Gabarito : CERTO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: A falha do item est\u00e1 em dizer “NECESSARIAMENTE”. Ent\u00e3o considerando a corre\u00e7\u00e3o do item, as possibilidades de combina\u00e7\u00e3o entre as diferentes formas de seguran\u00e7a s\u00e3o diversas: algo que voc\u00ea \u00e9, algo que voc\u00ea saiba ou algo que voc\u00ea tenha. Assim, a autentica\u00e7\u00e3o em dois fatores pode combinar qualquer uma dessas, independente de ordem.<\/p>\n Gabarito: ERRADO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, ap\u00f3s uma pesquisa mais aprofundada sobre o assunto, identifiquei o conceito em quest\u00e3o em alguns sites dos principais provedores de servi\u00e7o em nuvem, como por exemplo (https:\/\/aws.amazon.com\/pt\/blogs\/apn\/re-hosting-mainframe-applications-to-aws-with-ntt-data-services\/<\/a>) ou https:\/\/aws.amazon.com\/pt\/blogs\/enterprise-strategy\/6-strategies-for-migrating-applications-to-the-cloud\/<\/a>.\u00a0 Ent\u00e3o percebam que, de fato, h\u00e1 rela\u00e7\u00e3o do projeto de re-hosting para mainframes. Sem d\u00favida, por se tratar de sistemas legados em MAINFRAMES, estudos s\u00e3o necess\u00e1rios para formula\u00e7\u00e3o de projetos robustos e seguros em termos de migra\u00e7\u00e3o, logo, o estudo t\u00e9cnico de viabilidade faz todo sentido. Quest\u00e3o extremamente dif\u00edcil, pessoal… Fica minha considera\u00e7\u00e3o.<\/p>\n Gabarito: CERTO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, o webmail na nuvem \u00e9 um recurso de software como servi\u00e7o e n\u00e3o plataforma como servi\u00e7o. Lembrando que esta \u00faltima diz respeito a plataformas para desenvolvimento no qual \u00e9 poss\u00edvel subir diversas linguagens<\/p>\n Gabarito: ERRADO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, realmente, ao se verificar alguns servi\u00e7os de grandes fabricantes, vemos que os servi\u00e7os de impress\u00e3o e computadores (modelos de virtual machine como servi\u00e7o ou desktop como servi\u00e7o) est\u00e3o sendo prestados como IaaS.<\/p>\n Gabarito:\u00a0 CERTO<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, a\u00ed est\u00e1 a defini\u00e7\u00e3o clara das ferramentas de busca na Web. Toda p\u00e1gina ou site que \u00e9 criado ou atualizado e disponibilizado na Internet possui metadados ou palavras chaves que o caracterizam. Al\u00e9m disso, h\u00e1 informa\u00e7\u00f5es no pr\u00f3prio portal que tamb\u00e9m servem como fonte de busca para fins de indexa\u00e7\u00e3o. Essa ferramenta \u00e9 conhecida como GoogleBot, que \u00e9 um rob\u00f4 de busca para indexa\u00e7\u00e3o dessas p\u00e1ginas novas e atualizadas. Para mais informa\u00e7\u00f5es:\u00a0https:\/\/support.google.com\/webmasters\/answer\/182072?hl=pt<\/a><\/p>\n Gabarito: Errado (Sugest\u00e3o do Professor: Correto)<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Considerar um switch para realizar a interconex\u00e3o da rede local com a Internet \u00e9 uma falha, pois, ainda que o switch possua fun\u00e7\u00f5es semelhantes aos roteadores, a funcionalidade de fazer a interconex\u00e3o com a Internet \u00e9 um recurso que fica em falta nos switches L3, bem como a funcionalidade de NAT. Ent\u00e3o substituir o roteador 100% n\u00e3o seria suficiente para a quest\u00e3o se tornar correta. H\u00e1 experimentos de switches L3 nessa linha, por\u00e9m, para fins de prova, \u00e9 insuficiente para questionarmos o gabarito. Da\u00ed os coment\u00e1rios dessa corre\u00e7\u00e3o.<\/p>\n Tais informa\u00e7\u00f5es podem ser obtidas no link:<\/p>\n http:\/\/ciscorouterswitch.over-blog.com\/article-what-is-a-layer-3-switch-router-vs-layer-3-switches-92123664.html<\/p>\n <\/p>\n Para robustercer ainda mais a tese, pode-se procurar nas p\u00e1ginas em ingl\u00eas dos fabricantes o fato dos switches L3 n\u00e3o possuirem porta WAN, que \u00e9 justamente a porta que garante a conex\u00e3o com a Internet… Ou seja, a primeira parte do item, realmente est\u00e1 errada… Pois pela aus\u00eancia de porta WAN, o switch, ainda que seja L3, n\u00e3o tem a capacidade de interconectar com a Internet.<\/p>\n Gabarito: CORRETO (Sugest\u00e3o do Professor: Errado ou Anula\u00e7\u00e3o)\u00a0<\/strong><\/span><\/p>\n Coment\u00e1rios<\/strong>: Pessoal, todas as tecnologias apresentadas s\u00e3o do tipo Difus\u00e3o. Para exemplificar:<\/p>\n LANs sem fio – S\u00e3o como as redes dom\u00e9sticas ou empresariais. A informa\u00e7\u00e3o gerada por um host, est\u00e1 dispon\u00edvel a todos, em uma topologia l\u00f3gica em barramento e em broadcast.<\/p>\n Sat\u00e9lite – \u00c9 como os servi\u00e7os de televis\u00e3o da SKY. O sinal alcan\u00e7a a todos os dispositivos.<\/p>\n HFC – Tecnologia bastante utilizada pela NET, por exemplo, em que se tem estruturadas de cabeamento \u00f3ptico ou coaxial como espinha dorsal ou os demais dispositivos s\u00e3o interconectados e consomem a informa\u00e7\u00e3o que est\u00e1 sendo trafegada no meio.<\/p>\n Gabarito: CERTO<\/strong><\/span><\/p>\n Bom pessoal, \u00e9 isso pessoal. Finalizamos aqui a corre\u00e7\u00e3o para agente da Pol\u00edcia Federal – \u00e1rea de inform\u00e1tica (redes, internet e seguran\u00e7a).<\/p>\n N\u00e3o esque\u00e7am de me seguir:<\/p>\n Youtube em constru\u00e7\u00e3o:<\/p>\n
\n\n
\nEntretanto, considerando o termo “PODER\u00c1” na quest\u00e3o, nos abre possibilidade de configurar um ambiente que seja poss\u00edvel tal contexto. Vamos supor que h\u00e1 uma \u00e1rea da empresa que precise ser totalmente controlada, como eventuais presidi\u00e1rios em programa de recupera\u00e7\u00e3o na empresa. (Digo isso pois atuei junto \u00e0 Secretaria de Direitos Humanos e havia esse contexto). Nesse caso, mesmo os acessos internos devem ser controlados. Nesse sentido, o que se faz \u00e9 uma configura\u00e7\u00e3o manual nos computadores dos pr\u00f3prios usu\u00e1rios (isso se faz no pr\u00f3prio Browser). Nesse instante, toda e qualquer comunica\u00e7\u00e3o passar\u00e1 pelo PROXY, independente se \u00e9 interna ou externa. \u00c9 uma forma muito mais r\u00edgida para controle dos acessos. Percebam como \u00e9 f\u00e1cil e simples a configura\u00e7\u00e3o, estando no pr\u00f3prio site TECMUNDO (site popular de tecnologia).\u00a0https:\/\/www.tecmundo.com.br\/tutorial\/19153-como-alterar-o-proxy-no-navegador-.htm<\/a><\/p>\n
\n\n
\n\n
Individual records\r\n\r\n Name Name of the individual required\r\n\r\n Organization Name of the organization required\r\n\r\n Organization-type Type of organization optional\r\n (university, commercial research)\r\n\r\n Work-telephone Work telephone number optional\r\n\r\n Fax-telephone Fax telephone number optional\r\n\r\n Work-address Work postal address optional\r\n<\/pre>\n
Title Working title or position optional\r\n within an organization\r\n\r\n Department Department optional\r\n\r\n Email-address Email address in RFC 822<\/a> optional\r\n format for this individual\r\n\r\n Handle A unique identifier for this required\r\n record on the local server\r\n\r\n Last-record-update Date this record was last required\r\n updated\r\n\r\n Home-telephone Home telephone number optional\r\n\r\n Home-address Home postal address optional\r\n\r\n\r\n Host records\r\n\r\n Hostname Full domain name required\r\n IPAddress Address required<\/strong><\/span>\r\n Sysadmin-name System administrator name optional\r\n Sysadmin-phone System administrator telephone optional\r\n Sysadmin-address System administrator address optional\r\n Sysadmin-email System admin. e-mail address optional\r\n Machine-type Type of machine optional\r\n OS Operating system optional\r\n MX Mail exchanger optional\r\n Last-update Last update optional\r\n Info Location of additional optional\r\n information (i.e. anonymous FTP)\r\n\r\nEm vermelho, destaco a informa\u00e7\u00e3o do IP, conforme a banca apresenta no enunciado. Portanto, entendo que o gabarito deva ser CORRETO.<\/pre>\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n\n
\n![\"\"](\"https:\/\/dhg1h5j42swfq.cloudfront.net\/2016\/08\/08104857\/instagram.jpeg\")
<\/a> INSTAGRAM: @profandrecastro<\/p>\n
![\"\"](\"https:\/\/dhg1h5j42swfq.cloudfront.net\/2017\/10\/20092946\/redes-youtube.png\")
<\/a><\/p>\n