Um intruso atacou os servidores DNS do Ministério Público da União (MPU) enviando centenas de solicitações de DNS para o domínio do MPU, assim como um conjunto de respostas falsificadas para as solicitações fingindo ser um servidor de nomes de nível seguinte e carregando uma suposição diferente para o ID da consulta. O servidor de nomes local armazenou o mapeamento em seu cache. Nesse momento, o invasor passou a atuar como intermediário entre os clientes e o servidor (man-in-the-middle). Após isso, o invasor continuou a atacar não um único site, mas a zona inteira de DNS's.
A Divisão de Segurança do MPU iniciou a busca pela solução ao ataque de:

A navegação na internet contém vários protocolos e ferramentas que garantem o acesso a sites e a segurança dos dados. Porém, alguns conceitos podem ser mal-compreendidos. Diante do exposto, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A navegação anônima pode ser realizada utilizando ferramentas como VPNs e navegadores com modos privados, que ocultam o histórico de navegação.
( ) O HTTP (HyperText Transfer Protocol) é um protocolo seguro que criptografa todas as informações trocadas entre o usuário e o site, protegendo os dados contra interceptação.
( ) O DNS (Domain Name System) traduz os nomes de domínio para endereços IP, facilitando o acesso aos sites pelos usuários.
( ) Os navegadores modernos acessam apenas sites prote... Ver mais

O padrão de segurança para redes sem fio que busca simular o mesmo grau de segurança de uma rede cabeada é o 

O propósito do MAC (Message Authentication Code) durante a troca SSL da especificação de mudança de cifra é

Para pacotes SSH, a vantagem, do ponto de vista de segurança, de não incluir o MAC no escopo da encriptação de pacotes é

O padrão ISO/IEC que descreve como incidentes devem ser geridos é o

A equipe de um escritório está trabalhando em um projeto colaborativo com centenas de profissionais e precisa compartilhar arquivos grandes com segurança e de forma rápida, possibilitando um controle de acesso. Os arquivos devem ser acessíveis apenas por membros autorizados, mesmo que estejam fora da rede local do escritório. Assinale, a seguir, a solução recomendada para esse caso hipotético. 

A SEMCONGER utiliza redes de computadores para comunicação interna e acesso aos sistemas de gestão municipal. A adoção de boas práticas de segurança é essencial para proteger os dados sensíveis da administração pública. Sobre o funcionamento das redes e a segurança da informação, assinale a afirmativa correta.

A segurança de rede é um conjunto de medidas e tecnologias que mantêm as redes internas protegidas contra ataques e violações de dados. Em segurança de redes, conceitua-se corretamente firewall como:

Assinale a alternativa que apresenta CORRETAMENTE apenas características de uma VPN (Virtual Private Network):