841
Q108457
No que se refere a ferramentas e recursos de segurança nos sistemas operacionais Debian e Windows Server, julgue os itens a seguir. A ferramenta de avaliação Microsoft Baseline Security Analyzer, suportada tanto no Windows Server 2008 R2 quanto no Windows Server 2012 R2, fornece uma metodologia simples e rápida para a identificação das atualizações de segurança ausentes.
842
Q108456
Julgue os próximos itens, acerca dos protocolos Syslog e Microsoft Event Viewer. O mecanismo de geração de logs do Linux utiliza o Syslog por padrão, sendo algumas mensagens do sistema direcionadas para o arquivo /var/log/messages.
843
Q108454
Julgue os próximos itens, acerca dos protocolos Syslog e Microsoft Event Viewer. As ferramentas de visualização de logs da Microsoft utilizam a tecnologia Azure com Elasticsearch para o processamento distribuído dos registros de segurança do sistema operacional. Nesse caso, o plugin AZEL é adicionado ao Event Viewer.
844
Q108452
Julgue os próximos itens, acerca dos protocolos Syslog e Microsoft Event Viewer. O nível de severidade das mensagens do Syslog varia entre 0 e 7.
845
Q108450
Com relação aos protocolos NAC (network access control) e NAP (network access protection), julgue os seguintes itens. O NAP funciona em redes Windows e permite aos administradores de sistemas definirem políticas que permitam ou neguem acesso a uma estação na rede.
846
Q108449
Com relação aos protocolos NAC (network access control) e NAP (network access protection), julgue os seguintes itens. O padrão 802.1 X, que é uma forma de NAC, define formas de encapsulamento do EAP (extensible authentication protocol) sobre IEEE 802.
847
Q108447
Com relação aos protocolos NAC (network access control) e NAP (network access protection), julgue os seguintes itens. Em redes Windows, o NAP não funciona com o protocolo RADIUS.
848
Q108445
Julgue os itens subsecutivos, acerca de ataques comuns realizados em testes de invasão (pentests). Um ataque de negação de serviço é dificilmente detectado em ambientes de rede.
849
Q108444
Julgue os itens subsecutivos, acerca de ataques comuns realizados em testes de invasão (pentests). Phishing, técnica pela qual é possível capturar senhas de usuários, pode utilizar mecanismos de engenharia social para tentar enganar as vítimas.
850
Q108442
Julgue os itens subsecutivos, acerca de ataques comuns realizados em testes de invasão (pentests). Ferramentas automatizadas para ataques MITM (man-in-the-middle) na camada de enlace provocam muito ruído na rede e, consequentemente, ocasionam sobrecarga desnecessária e mau funcionamento dos switches.