\n\tOlá pessoal! Como estão? \n<\/p>\n
\n\tVamos a mais uma bateria de questões comentadas, agora da prova da Secretaria de Educação do Estado do Distrito Federal – SE\/DF 2017.\n<\/p>\n
\n\tForaremos nas questões da disciplina de Redes e Segurança de Computadores. Vamos lá?!?!\n<\/p>\n
\n\t \n<\/p>\n
\n\tQuestão 110 <\/strong>– Em uma varredura de arquivos armazenados, se um arquivo legítimo do usuário for classificado como vírus por um software antivírus, então tal ocorrência caracterizará um falso negativo.\n<\/p>\n \n\tComentários: <\/strong>Questão bem básica a respeito do tratamento da informação. Quando um dado legítimo é tratado como algo malicioso, temos aí um Falso positivo e não um Falso negativo, como afirma a questão. Para lembrar, basta entender o conceito da palavra mesmo. Ou seja, o software atesta tal arquivo como malicioso (ou seja, deu positivo)… Entretanto, ele não é malicioso, logo, é um falso positivo. Lembrando que este é o principal aspecto a ser considerado nas configurações dos IDS\/IPS baseado em comportamento. Se deixar a regra muito rígida, tende-se a ter um alto índice de falsos positivos. Ok? Vamos adiante.\n<\/p>\n \n\tGabarito Preliminar:<\/strong> E\n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\tQuestão 111 <\/strong>– Uma das abordagens comuns dos sistemas IDS na realização de suas funções é aprender a reconhecer padrões de intrusões usando métodos como redes neurais.\n<\/p>\n \n\tComentários:<\/strong> Comentei na questão logo acima a respeito dos sistemas IDS baseados em comportamentos. Entretanto, para se criar os algoritmos que serão responsáveis por avaliar o comportamento dos software, utilizam-se diversas referências, entre elas, as redes neurais.\n<\/p>\n \n\tEstas têm por objetivo utilizar suas características de reconhecimento de padrões e generalização para realizar a classificação dos eventos ocorridos em redes de computadores, classificando-os em normais ou intrusivos, permitindo a geração de respostas aos eventos considerados críticos. [1] \n<\/p>\n \n\t[1]fonte: http:\/\/www.inf.ufsc.br\/~bosco.sobral\/grupo\/MestradoIgor.pdf<\/em>\n<\/p>\n \n\tGabarito Preliminar:<\/strong> C\n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\tQuestão 112<\/strong> – No contexto de uma infraestrutura de chaves públicas, um documento eletrônico assinado digitalmente com a chave pública do remetente falhará na verificação de integridade e autoria pelo destinatário, caso essa verificação seja realizada com a aplicação da mesma chave pública do remetente.\n<\/p>\n \n\tComentários<\/strong>: Duas observações aqui pessoal. Primeira em relação ao conceito de chaves públicas. Esses algoritmos trabalham com um par de chaves, ou seja, um é utilizado para cifrar e o outro para decifrar. Lembrando que podem ser usados da forma inversa também. Essas chaves são conhecidas como públicas e privadas. Logo, de fato, não será possível decifrar a mensagem do cenário apresentado no enunciado. O segundo ponto a ser mencionado é que para tratar aspectos de autenticidade e integridade, princípios garantidos pela assinatura digital, deve-se usar para o processo de cifragem a chave privada do remetente e não a chave pública. Então realmente não será possível aferir a integridade dos dados.\n<\/p>\n \n\tGabarito Preliminar: <\/strong>C\n<\/p>\n \n\t \n<\/p>\n \n\tQuestão 117<\/strong> – Na configuração estática de zoneamento, a zona é designada ao dispositivo, o que facilita a mobilidade dos dispositivos entre as portas, caso isso se faça necessário.\n<\/p>\n \n\tComentários<\/strong>: O zoneamento estático é realizado com base nas portas dos switches e não nos dispositivos. Este último é conhecido como zoneamento dinâmico, ou baseado em WWNN (World Wide Node Name), que nada mais é do que a identificação dos equipamentos ou dispositivos. Além disso, o zoneamento estático gera uma maior limitação no quesito mobilidade, uma vez que a sequência de conexão dos dispositivos podem mudar a conexão entre eles.\n<\/p>\n \n\tGabarito Preliminar<\/strong>: E\n<\/p>\n \n\t \n<\/p>\n \n\tQuestão 120 – Situação hipotética:<\/strong> Uma organização realiza becape completo a cada 180 dias, becape incremental a cada 7 dias e realiza testes de recuperação total dos dados com restauração real do último becape a cada 45 dias. O último becape completo ocorreu há 64 dias e o último teste de recuperação total foi bem-sucedido. Assertiva:<\/strong> Nessa situação, se ocorrer, hoje, um desastre com o sistema de armazenamento, a organização poderá garantir, para efeitos de auditoria, que terá certeza de recuperar e restaurar os dados armazenados em becape até a data de 19 dias atrás.\n<\/p>\n \n\tComentários: Vamos criar aqui nossa timeline.\n<\/p>\n \n\tDia X <\/span>– Realização de Backup Total.\n<\/p>\n \n\tDias X+7, X+14, X+21, X+28, X+35, X+42 <\/span>– Realizados Backus incrementais\n<\/p>\n \n\tDia X+45 = Dia X + 64 – 19 <\/span>– Último Teste de Recuperação realizado com sucesso. Nesse ponto, o teste foi realizado com o backup total do dia X, mais os backups incrementais até o dia X+42. Ou seja, do dia X+43 a X+45 não houve backup incremental e nem foi realizado o teste.\n<\/p>\n \n\tDia X + 64 <\/span>– Dia atual.\n<\/p>\n \n\tPergunta-se se será possível recuperar os dados de 19 dias atrás, o que equivale ao nosso Dia X + 45… Ora, se o dia atual equivale a X+64, logo, 19 dias atrás, coincidirá com o dia X+45, dia este em que o teste de recuperação foi realizado com sucesso. Entretanto, como mencionamos, o teste foi realizado com backups até o dia X+42, não considerando os dias X+43 a a X+45. Por esse motivo, não há como garantir que o backup incremental seguinte, que acontecera no dia X+49, estará íntegro, uma vez que este não estava no escopo do teste. Portanto, entendo que a questão esteja errada.\n<\/p>\n \n\tGabarito Preliminar:<\/strong> C (Discordo do gabarito)<\/span>\n<\/p>\n \n\t \n<\/p>\n \n\tEntão é isso pessoal! \n<\/p>\n \n\tUm grande abraço!<\/p>\n","protected":false},"excerpt":{"rendered":" Olá pessoal! Como estão? Vamos a mais uma bateria de questões comentadas, agora da prova da Secretaria de Educação do Estado do Distrito Federal – SE\/DF 2017. Foraremos nas questões da disciplina de Redes e Segurança de Computadores. Vamos lá?!?! Questão 110 – Em uma varredura de arquivos armazenados, se um arquivo legítimo do usuário […]<\/p>\n","protected":false},"author":192,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"post_tipo":"article","footnotes":""},"categories":[],"tags":[867,2429,25],"tax_estado":[],"class_list":["post-62838","post","type-post","status-publish","format-standard","hentry","tag-prova-comentada","tag-seedf","tag-tecnologia-da-informacao"],"acf":[],"yoast_head":"\n