Questões de Ciência da Computação da FADEMS

Redes VPN, conhecidas como REDE PÚBLICA VIRTUAL, é utilizado para conectar um computador em uma rede pública onde todos podem trocar informações entre si, onde neste caso a criptografia não deve ser utilizada.

O MPPE além de ser a camada de criptografia, também é a de compactação e expansão de dados, sem o auxílio de qualquer agente externo para esta função.

A Microsoft fornece o MPPC para auxiliar o MPPE nas conexões, garantindo além da criptografia segura, compressão e expansão de dados nos links PPP ou VPN.

Em uma conexão usando PPTP, o frame PPP é encriptado com o MPPE usando chaves geradas pelo MS-CHAPv2 ou EAP-TLS e isso só é possível porque o PPTP usa conexões UDP para gerenciamento do túnel e uma versão não modificada do GRE (Generic Routing Encapsulation).

Conexões PPTP só podem ser realizadas por clientes Windows.

Um bom hash criptográfico é aquele que consegue ser facilmente quebrado quando necessário, um exemplo disto é o Blowfish originado no OpenBSD.

Um hash criptográfico fraco como o SHA512 facilita a engenharia reversa e é muito utilizado ainda em assinaturas digitais de grandes empresas como Goddady e VeriSign, garantindo a confiabilidade do processo.

Hashes são utilizados para cifrar informações, no geral, que não tem tanta necessidade de ser sigilosa.

Bancos utilizam hashes cujo algoritmo criptográfico utiliza um número primo baixo, que serve como base para codificação.

A utilização de chaves aos pares (como a RSA), onde temos uma chave privada e uma pública, é o melhor esquema para ser utilizado para assinaturas digitais e serviços.

Utiliza o modelo de desenvolvimento de software sequencial no qual o desenvolvimento é visto como um fluir constante para frente através das fases de análise de requisitos, projeto, implementação, testes (validação), integração e manutenção de software.

Arquitetura baseada em componentes cria um sistema que é facilmente extensível, intuitivo e de fácil compreensão e promove a reusabilidade de software.

Reuniões rápidas, apenas abordando tarefas realizadas e tarefas a realizar pela equipe.

O RUP sugere que o cliente esteja no dia-a-dia do projeto, acompanhando os passos dos desenvolvedores, sendo que a sua ausência representa sérios riscos ao projeto.

O desenvolvimento RUP remove a necessidade de depuração do programa, pois assegurando que os erros nunca serão introduzidos no sistema.

O gerenciamento de problemas (Problem Management) tem como objetivo minimizar o impacto de uma mudança requerida para a resolução de um problema ou incidente.

O gerenciamento de mudanças (Change Management) tem como objetivo minimizar o impacto dos incidentes e problemas causados pelos erros de infra-estrutura de TI, prevenindo reincidência dos mesmos erros aos mesmos serviços.

O gerenciamento de liberações (Release Management) tem como objetivo prevenir a indisponibilidade do serviço, garantindo que o software instalado esteja em versão segura, testada e revisada contra possíveis falhas.

O gerenciamento de incidentes (Incident Management) tem por objetivo prevenir a indisponibilidade de serviço, mas não reduzir este tempo.

O gerenciamento de configuração (Configuration Management) tem por objetivo reduzir o tempo de indisponibilidade (downtime do serviço) e melhorando a operacionalização da infra-estrutura.