{"subject_id":"3a3cc48d009981599b9ae92b2c92ed32","topico":"Protocolos e portas: SMTP/POP3/IMAP, HTTP/HTTPS, LDAP, NFS × SMB, SSH, DNS","stems":["Acerca de tecnologias de armazenamento, julgue os itens a seguir.","Julgue os itens subsequentes, referentes ao LDAP, a virtualização de servidores e a contêineres.","Julgue os itens que se seguem, relativos aos conceitos de proteção de dados em trânsito, considerado o protocolo HTTPS, e a ataques DDoS a redes de computadores.","Em relação a redes SDN, protocolos TCP/IP e arquitetura de gerenciamento SNMP e MIB, julgue os próximos itens.","Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.","Julgue os itens que se seguem, relativos a endereçamento e protocolos da família TCP/IP, SNMP (Simple Network Management Protocol) e MIB (Management Information Base) e redes cabeadas.","Julgue os próximos itens, relativos à administração de sistemas operacionais Linux e Windows.","A respeito do uso de software de correio eletrônico e dos serviços FTP, julgue os itens subsequentes.","Julgue os próximos itens, relativos a administração e gerenciamento de servidores.","Julgue os itens subsequentes, que se referem ao LDAP.","Julgue os próximos itens, com relação aos protocolos de comunicação utilizados em redes de comunicação.","A respeito de protocolos de comunicação e de infraestrutura de rede, julgue os itens seguintes.","Julgue os itens subsequentes, relativos a protocolos.","Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.","Um administrador de rede precisa fazer configurações de permissão ou negação de tráfego para os protocolos na pilha TCP/IP entre redes com um firewall como elemento de controle de fluxo. A partir dessa situação hipotética, julgue os próximos itens.","No que se refere a camadas de protocolos e serviços, julgue os itens a seguir.","Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue os itens a seguir.","Julgue os itens a seguir, relativos aos protocolos SNMPv1, SNMPv2 e SNMPv3.","A respeito de arquitetura de rede TCP/IP, julgue os itens a seguir.","Com relação à administração de rede de dados, julgue os itens a seguir.","Acerca de endereçamento e protocolos da família TCP/IP, julgue os itens a seguir.","Com base nos conceitos de virtualização e nos conceitos de OpenLDAP, julgue os itens seguintes.","Em relação a protocolos de aplicação, julgue os itens seguintes.","A respeito de segurança de redes de computadores, julgue os itens seguintes.","Julgue os próximos itens, relativos a sistemas operacionais Windows e Linux.","Em relação a redes de computadores, julgue os itens a seguir.","Acerca dos protocolos da família TCP/IP, dos protocolos usados nas redes sem fio e dos conceitos de routing e switching, julgue os itens subsequentes.","Acerca da arquitetura de rede TCP/IP, julgue os itens subsequentes.","Julgue os itens seguintes, relativos à configuração de servidores de DNS e de firewall e à configuração de switches Cisco.","A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue os itens subsequentes.","Julgue os próximos itens, relativos a redes de computadores e sistemas distribuídos.","No que se refere ao uso de Jenkins, julgue os itens seguintes.","Acerca de redes de computadores, endereçamento e protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue os itens a seguir.","Acerca de rede de computadores e de protocolos de comunicação, julgue os itens a seguir.","A respeito de sistemas operacionais Windows, julgue os itens a seguir.","Julgue os itens seguintes, a respeito de ferramentas e aplicações de informática.","A respeito de SAN, fibre channel, CIFS e NFS, julgue os itens subsequentes.","A respeito do ambiente Linux, julgue os próximos itens.","Julgue os próximos itens, relativos a protocolos utilizados em redes de comunicação.","Com relação aos protocolos CIFS (common internet file system) e NFS (network file system), julgue os itens subsequentes.","A respeito dos conceitos básicos de Internet e intranet, protocolos, ferramentas e aplicativos, julgue os itens seguintes.","Em relação ao protocolo de comunicação, julgue os seguintes itens.","Julgue os itens seguintes, relativos a DNS (domain name system), que é amplamente utilizado na Internet para resolução de nomes.","A figura seguinte mostra a arquitetura a ser implementada para prover alta disponibilidade entre os servidores Linux Primary e Secondary. Com referência à figura precedente, julgue os itens a seguir.","Com relação aos protocolos de redes locais, julgue os itens subsequentes.","Acerca dos diretórios de serviços LDAP e AD (Active Directory), julgue os itens que se seguem.","Julgue os próximos itens, referentes aos protocolos seguros.","No que tange a subsistemas de armazenamento de dados, julgue os itens que se seguem.","Julgue os itens seguintes, a respeito do HTTPS e das técnicas de proteção que envolvem o uso do protocolo TLS.","Acerca de subsistemas de armazenamento de dados e de compartilhamento de arquivos, julgue os itens que se seguem."],"questions":[{"id":"c2308fed74a8","number":59,"stem":0,"statement":"O protocolo NFS (network file system) é utilizado exclusivamente em sistemas operacionais baseados em Windows para o compartilhamento de arquivos em rede, sendo incompatível com sistemas baseados em Unix ou Linux.","answer":"E","source":{"slug":"TCE_RS_25","ano":2025},"explanation":{"verdict_reason":"A afirmação está invertida. O NFS foi criado no mundo Unix e é o mecanismo padrão de compartilhamento de arquivos em Unix e Linux; o Windows só o suporta por meio dos Serviços para NFS, componente opcional. Quem é nativo do Windows é o SMB/CIFS.","distortion_type":"inversao","distorted_span":"utilizado exclusivamente em sistemas operacionais baseados em Windows","corrected_statement":"O protocolo NFS (network file system) é originário de sistemas Unix e amplamente utilizado em Unix e Linux para o compartilhamento de arquivos em rede, podendo também ser usado no Windows por meio de componente próprio.","concept":"NFS é do mundo Unix/Linux; SMB/CIFS é do mundo Windows","citation":null,"trap_note":"Guarde a origem de cada protocolo de arquivos e desconfie de itens que a troquem: NFS nasce no Unix, SMB no ambiente Windows, e o Samba é a ponte entre os dois."}},{"id":"26cbfaec32d3","number":65,"stem":1,"statement":"O protocolo LDAP permite a criação de um único usuário e uma única senha para diversos sistemas, sem a necessidade de ser criado um cadastro para cada aplicação.","answer":"C","source":{"slug":"FUB_25","ano":2025},"explanation":{"verdict_reason":"É a razão prática de existir um serviço de diretório: centralizar identidades para que as aplicações deleguem a autenticação ao diretório por LDAP, em vez de manterem cada uma o próprio cadastro. O usuário passa a ter credencial única para todos os sistemas integrados.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"LDAP centraliza identidade e credencial para várias aplicações","citation":null,"trap_note":"Diretório centraliza identidade; a aplicação apenas consulta. Itens que atribuam ao LDAP funções de banco transacional ou de servidor de aplicação saem desse escopo e tendem a ser errados."}},{"id":"256d35de171d","number":90,"stem":2,"statement":"Ataques do tipo syn flood, que são executados em serviços com protocolo UDP, provocam a saturação de memória quando alcançada a quantidade de portas prevista da pilha TCP/IP.","answer":"E","source":{"slug":"TCE_RS_25","ano":2025},"explanation":{"verdict_reason":"O syn flood explora o handshake de três vias do TCP: o atacante envia muitos SYN sem completar a conexão, e o servidor mantém conexões meio abertas na fila até esgotar recursos. Por definição, é ataque contra serviços TCP; o UDP não tem handshake nem conexão, logo não há SYN a inundar.","distortion_type":"troca_de_termo","distorted_span":"que são executados em serviços com protocolo UDP","corrected_statement":"Ataques do tipo syn flood, que são executados em serviços com protocolo TCP, provocam a saturação de recursos quando esgotada a fila de conexões meio abertas da pilha TCP/IP.","concept":"SYN flood ataca o handshake do TCP","citation":null,"trap_note":"O nome do ataque entrega o protocolo: SYN é segmento do TCP. Ataques de inundação por UDP têm outro nome (UDP flood) e outro mecanismo, o de consumo de banda e de respostas ICMP."}},{"id":"64baf3640d44","number":108,"stem":3,"statement":"Em uma rede definida por software, o controlador SDN lida com a comunicação das aplicações, determinando o destino dos pacotes de dados e o balanceamento de carga dentro da SDN.","answer":"C","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"Na SDN o plano de controle é separado do plano de dados e concentrado no controlador, que passa a ter a visão global da rede. É ele quem traduz as demandas das aplicações em regras de encaminhamento nos elementos de rede, decidindo caminho dos pacotes e distribuição de carga.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Controlador SDN concentra o plano de controle","citation":null,"trap_note":"Toda questão de SDN se resolve pela separação dos planos: o controlador decide (controle) e o switch encaminha (dados). Item que devolva decisão ao switch, ou encaminhamento ao controlador, está errado."}},{"id":"1b31c06994c4","number":109,"stem":3,"statement":"Uma rede do tipo SDN aberta permite alocar, por meio de API, largura de banda em cada canal e atribuir dispositivos a cada canal.","answer":"E","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"Alocar banda por canal e atribuir dispositivos a canais por meio de interfaces de programação é a característica do modelo de SDN baseado em APIs, que programa os equipamentos existentes por suas interfaces. A SDN aberta é definida por outro arranjo: controlador centralizado programando diretamente o plano de encaminhamento dos switches por protocolo aberto, tipicamente o OpenFlow. O item atribui a um modelo a marca do outro.","distortion_type":"troca_de_termo","distorted_span":"SDN aberta","corrected_statement":"Uma rede do tipo SDN baseada em APIs permite alocar, por meio de API, largura de banda em cada canal e atribuir dispositivos a cada canal.","concept":"SDN aberta (OpenFlow) × SDN por APIs","citation":null,"trap_note":"Quando o item nomeia uma variante de tecnologia e descreve uma capacidade, verifique se a capacidade é a marca daquela variante ou de uma vizinha. É o mesmo molde de MPLS × SD-WAN."}},{"id":"cb0aadcaa822","number":110,"stem":3,"statement":"Quando a aplicação DNS é utilizada, o UDP fornece um meio para enviar datagramas IP encapsulados sem que seja necessário estabelecer uma conexão.","answer":"C","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"O DNS usa UDP por padrão porque consulta e resposta cabem, em regra, em um único datagrama: não compensa pagar o handshake de três vias do TCP para trocar duas mensagens curtas. O UDP entrega datagramas sem estabelecer conexão e sem manter estado, que é exatamente o que a resolução de nomes precisa.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"DNS sobre UDP: transporte sem conexão","citation":"RFC 1035","trap_note":"UDP serve onde a troca é curta ou o atraso custa mais que a perda: DNS, voz, vídeo, SNMP. TCP serve onde a entrega ordenada é obrigatória. A escolha do transporte segue a natureza da aplicação, não o acaso."}},{"id":"5ae7417d05ae","number":112,"stem":4,"statement":"O SMTP define mecanismos para o cliente manipular mensagens depositadas em sua caixa postal do servidor de correio, utilizando o TCP na camada de transporte e escutando as requisições na porta 110.","answer":"E","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"A descrição inteira, inclusive a porta 110, é do POP3: é ele que permite ao cliente manipular as mensagens depositadas em sua caixa postal, sobre TCP, na porta 110. O SMTP apenas transfere mensagens para entrega — do cliente ao servidor de saída e entre servidores — e escuta na porta 25. Basta o par função-porta para derrubar o item.","distortion_type":"troca_de_termo","distorted_span":"O SMTP define mecanismos para o cliente manipular mensagens depositadas em sua caixa postal do servidor de correio","corrected_statement":"O POP3 define mecanismos para o cliente manipular mensagens depositadas em sua caixa postal do servidor de correio, utilizando o TCP na camada de transporte e escutando as requisições na porta 110.","concept":"SMTP envia na porta 25; acesso à caixa postal é POP3 (110) ou IMAP (143)","citation":"RFC 5321; RFC 1939","trap_note":"Quando o item traz protocolo e porta na mesma frase, confira o par antes de tudo: se a porta pertence a outro protocolo, o nome é que foi trocado. 25 envia, 110 e 143 recebem."}},{"id":"0ed123d9d658","number":116,"stem":4,"statement":"As três funções básicas do protocolo Radius são autenticação, autorização e contabilidade, que operam nas portas UDP 1812 e 1813.","answer":"C","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"O RADIUS implementa as três funções de AAA — autenticação, autorização e contabilidade — e opera sobre UDP. As portas padronizadas são 1812 para autenticação e autorização e 1813 para contabilidade, substituindo as antigas 1645 e 1646.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"RADIUS: AAA sobre UDP 1812 e 1813","citation":"RFC 2865; RFC 2866","trap_note":"Guarde as duas portas em par e com a divisão de tarefas: 1812 autentica e autoriza, 1813 contabiliza. O RADIUS é dos poucos serviços de segurança que rodam sobre UDP."}},{"id":"564defba172b","number":51,"stem":5,"statement":"Os cabos CAT 6 podem ser usados em substituição aos cabos CAT 5 e CAT 5e, suportando um tráfego de dados com velocidade de até 10 Gbps.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O cabeamento de par trançado é retrocompatível: o Cat 6 atende às exigências de Cat 5 e Cat 5e e as supera. Ele suporta 10GBASE-T, ou seja, tráfego de até 10 Gbps, embora nessa taxa o alcance caia para cerca de 55 metros, contra os 100 metros do Cat 6a.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cat 6 substitui Cat 5/5e e chega a 10 Gbps (em 55 m)","citation":null,"trap_note":"Categoria superior sempre substitui a inferior. O que muda com a categoria é a distância em que a taxa máxima se sustenta: Cat 6 faz 10 Gbps em 55 m, Cat 6a em 100 m."}},{"id":"fcd0e7c1d230","number":52,"stem":5,"statement":"O MIB fornece uma maneira de definir objetos gerenciados e seus comportamentos, em que o OID define um único objeto a ser gerenciado.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Quem fornece a maneira de definir objetos gerenciados e seus comportamentos é a SMI (structure of management information), a linguagem de definição de dados do gerenciamento. A MIB é outra coisa: é a base que reúne os objetos assim definidos para um dispositivo. A função descrita foi atribuída ao componente errado.","distortion_type":"atribuicao_errada","distorted_span":"O MIB fornece uma maneira de definir objetos gerenciados e seus comportamentos","corrected_statement":"A SMI fornece uma maneira de definir objetos gerenciados e seus comportamentos, em que o OID define um único objeto a ser gerenciado.","concept":"SMI define como descrever objetos; MIB é a base desses objetos","citation":"RFC 1155; RFC 1213","trap_note":"O trio do SNMP em uma linha: SMI é a gramática, MIB é o dicionário e OID é o endereço de cada verbete. Quando o item descreve a gramática e escreve MIB, é atribuição errada."}},{"id":"c6d87256ba2d","number":53,"stem":5,"statement":"Nos endereços IP (IPv4) pertencentes à classe A, o primeiro byte varia entre 1 e 127 e o primeiro bit desse byte é fixo e identifica a classe do endereço.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"No endereçamento com classes, a classe A é identificada pelo primeiro bit em 0, o que faz o primeiro octeto variar de 0 a 127; descontado o 0, reservado, a faixa utilizável começa em 1. É esse bit fixo inicial que distingue a classe A das demais, cujos prefixos são 10, 110 e 1110.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Classe A: primeiro bit 0, primeiro byte de 1 a 127","citation":null,"trap_note":"Decore os prefixos de bits e as faixas saem sozinhas: 0 para A (1-127), 10 para B (128-191), 110 para C (192-223), 1110 para D (224-239). A banca altera o limite superior de uma das faixas."}},{"id":"549caa980832","number":54,"stem":5,"statement":"O endereço de broadcast é reservado como rota-padrão: quando um destino for requisitado, se o endereço não estiver presente na rede local, o protocolo procurará o endereço 255.255.255.255 e avaliará a rota configurada previamente.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Rota-padrão e broadcast são endereços distintos com funções distintas. A rota-padrão é representada por 0.0.0.0 com máscara 0.0.0.0, e é para ela que o host envia o que não casa com nenhuma rota específica. O 255.255.255.255 é o broadcast limitado, que alcança todos os hosts do enlace local e não é encaminhado por roteadores.","distortion_type":"troca_de_termo","distorted_span":"O endereço de broadcast é reservado como rota-padrão","corrected_statement":"O endereço 0.0.0.0 é reservado como rota-padrão: quando um destino for requisitado, se o endereço não estiver presente na rede local, o protocolo utilizará a rota configurada previamente.","concept":"Rota-padrão é 0.0.0.0; 255.255.255.255 é broadcast limitado","citation":null,"trap_note":"Guarde os endereços especiais do IPv4 em bloco: 0.0.0.0 é rota-padrão e host indefinido, 127.0.0.1 é laço local, 255.255.255.255 é broadcast limitado. Trocá-los entre si é o molde deste item."}},{"id":"6859bfd9a6b1","number":55,"stem":5,"statement":"O protocolo SNMP utiliza o protocolo UDP na camada de transporte e recebe as requisições nas portas 161 (agente) e 162 (traps).","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O trio confere: o SNMP usa UDP na camada de transporte, o agente escuta as requisições GET e SET na porta 161 e o gerente recebe as notificações espontâneas, as traps, na porta 162.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SNMP sobre UDP: 161 no agente, 162 para traps","citation":"RFC 1157","trap_note":"Quando o item traz protocolo, transporte e porta juntos, confira as três partes em ordem. Nesse tópico, a banca altera exatamente uma delas e mantém as outras duas corretas."}},{"id":"90d9a5fc9f2f","number":60,"stem":6,"statement":"Em um servidor Linux com a aplicação SAMBA, utiliza-se o comando chkconfig smb on para iniciar o serviço e o comando servisse smb start para que o serviço seja carregado durante o boot do sistema.","answer":"E","source":{"slug":"CODEVASF_24","ano":2024},"explanation":{"verdict_reason":"Os dois comandos estão descritos com as funções trocadas. O chkconfig smb on habilita o serviço nos níveis de execução, ou seja, faz com que ele seja carregado no boot; quem inicia o serviço imediatamente na sessão corrente é o service smb start. Cada metade da frase está correta, mas no lugar do outro.","distortion_type":"inversao","distorted_span":"utiliza-se o comando chkconfig smb on para iniciar o serviço","corrected_statement":"Em um servidor Linux com a aplicação SAMBA, utiliza-se o comando service smb start para iniciar o serviço e o comando chkconfig smb on para que o serviço seja carregado durante o boot do sistema.","concept":"chkconfig habilita no boot; service start inicia agora","citation":null,"trap_note":"Habilitar e iniciar são operações distintas em todo sistema init: chkconfig/systemctl enable valem para o próximo boot, service/systemctl start vale agora. A banca adora inverter esse par."}},{"id":"317fa6a5fa12","number":62,"stem":7,"statement":"Há três maneiras de estabelecer uma conexão FTP: por meio de linha de comando, de navegadores e de um cliente FTP; a conexão por meio de navegadores é a que oferece mais recursos aos usuários.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"As três formas de conexão estão corretamente listadas, mas a ordem de recursos é a inversa: o cliente FTP dedicado é o que oferece mais funcionalidades (fila de transferências, retomada, gerenciamento de permissões, sincronização), enquanto o navegador é o meio mais limitado, geralmente restrito a download anônimo. O erro está em qual dos três é o mais completo.","distortion_type":"troca_de_termo","distorted_span":"a conexão por meio de navegadores é a que oferece mais recursos aos usuários","corrected_statement":"Há três maneiras de estabelecer uma conexão FTP: por meio de linha de comando, de navegadores e de um cliente FTP; a conexão por meio de um cliente FTP dedicado é a que oferece mais recursos aos usuários.","concept":"FTP: cliente dedicado oferece mais recursos que o navegador","citation":null,"trap_note":"Quando o item lista alternativas e depois elege uma como a melhor ou a pior, a lista costuma estar certa e o superlativo, errado. Julgue o superlativo separadamente da lista."}},{"id":"cbfe49eb9d0c","number":74,"stem":8,"statement":"O serviço DNS tem a capacidade de gerenciar registros para servidores de email por meio do registro de recurso do tipo MX para essa função.","answer":"C","source":{"slug":"CODEVASF_24","ano":2024},"explanation":{"verdict_reason":"O registro de recurso MX (mail exchanger) é justamente o mecanismo pelo qual o DNS publica quais servidores recebem correio de um domínio, com a preferência de cada um. O servidor de envio consulta o MX do domínio de destino antes de abrir a sessão SMTP.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Registro MX aponta o servidor de correio do domínio","citation":"RFC 1035","trap_note":"Decore a função de cada registro: A dá o IPv4, AAAA o IPv6, MX o servidor de correio, CNAME o apelido, NS o servidor autoritativo, PTR o reverso, SOA a autoridade da zona. A banca troca a letra."}},{"id":"438c43f3b6dd","number":77,"stem":9,"statement":"CN (Common name) é a maior unidade de toda uma árvore LDAP.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Está invertido. O CN (common name) é a menor unidade da árvore LDAP: identifica a entrada folha, como um usuário ou um grupo. As maiores unidades ficam no topo, formadas pelos componentes de domínio (DC) e pelas unidades organizacionais (OU), que agrupam as entradas abaixo delas.","distortion_type":"inversao","distorted_span":"é a maior unidade de toda uma árvore LDAP","corrected_statement":"CN (Common name) é a menor unidade de toda uma árvore LDAP.","concept":"CN é a folha da DIT; DC e OU estão acima","citation":null,"trap_note":"Leia o DN de trás para frente para achar a hierarquia: cn=usuario,ou=setor,dc=empresa,dc=gov,dc=br vai do mais específico ao mais geral. O que está à esquerda é a folha."}},{"id":"c6a4fde7e22c","number":77,"stem":10,"statement":"No SNMP (simple network management protocol), as variáveis monitoradas são restritas às disponíveis no protocolo base.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O SNMP é extensível por construção: os objetos monitorados são definidos em MIBs, e qualquer fabricante pode publicar uma MIB privada sob o ramo enterprise para expor variáveis próprias, como temperatura, rotação de ventilador ou estado de fonte. Por isso as variáveis não ficam restritas às do padrão.","distortion_type":"generalizacao","distorted_span":"são restritas às disponíveis no protocolo base","corrected_statement":"No SNMP (simple network management protocol), as variáveis monitoradas podem ser estendidas por MIBs privadas dos fabricantes, não se restringindo às disponíveis no protocolo base.","concept":"MIB privada estende os objetos gerenciáveis do SNMP","citation":"RFC 1155","trap_note":"Palavras de fechamento — restrito, limitado, apenas, somente — em cima de tecnologia projetada para ser extensível costumam marcar o item como errado. Pergunte se existe ponto de extensão previsto; no SNMP existe, e chama-se MIB."}},{"id":"caa1b20f0442","number":80,"stem":11,"statement":"Os protocolos SMB (server message block) e NFS (network file system) operam com um modelo cliente-cliente, que permite aos clientes se comunicarem e compartilharem arquivos entre si, usando o servidor como mediador.","answer":"E","source":{"slug":"TRT10_24","ano":2024},"explanation":{"verdict_reason":"SMB e NFS são protocolos cliente-servidor: um servidor exporta ou compartilha diretórios e os clientes os montam e acessam. Não há troca direta de arquivos entre clientes com o servidor atuando como mediador, que é o modelo de aplicações par a par. O modelo de comunicação foi trocado.","distortion_type":"troca_de_termo","distorted_span":"operam com um modelo cliente-cliente","corrected_statement":"Os protocolos SMB (server message block) e NFS (network file system) operam com um modelo cliente-servidor, no qual os clientes acessam os arquivos disponibilizados por um servidor.","concept":"SMB e NFS são cliente-servidor, não par a par","citation":null,"trap_note":"Guarde os três modelos e seus exemplos: cliente-servidor (web, correio, NFS, SMB), par a par (compartilhamento distribuído) e híbrido. Quase todo protocolo cobrado em prova é cliente-servidor."}},{"id":"9ded888743a6","number":85,"stem":12,"statement":"Em sítios que usam o protocolo HTTPS, a comunicação entre cliente e servidor é criptografada, o que dificulta a interceptação das informações.","answer":"C","source":{"slug":"PREF_CACHOEIRO_24_ADM","ano":2024},"explanation":{"verdict_reason":"No HTTPS o tráfego HTTP trafega dentro de um túnel TLS, que fornece sigilo por criptografia simétrica, integridade por código de autenticação e autenticação do servidor por certificado. Quem capturar os pacotes no caminho obtém texto cifrado.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"HTTPS cifra o conteúdo em trânsito","citation":null,"trap_note":"O HTTPS protege o transporte, não o conteúdo nem a reputação do sítio: um sítio malicioso também usa HTTPS. Itens que derivem confiabilidade do cadeado costumam ser errados; os que falam só em sigilo em trânsito, certos."}},{"id":"db85371118da","number":93,"stem":13,"statement":"A injeção de LDAP é um vetor de ciberataque sofisticado que visa às vulnerabilidades da camada de aplicação dos sistemas que utilizam o protocolo LDAP. Particularmente, aplicações Web com backends LDAP estão imunes a esse tipo de ataque, e os riscos associados à injeção de LDAP se limitam à exposição de dados.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Aplicações web com backend LDAP são justamente o alvo típico da injeção de LDAP, e não imunes a ela: é pela entrada não sanitizada do formulário web que o filtro de busca LDAP é manipulado. Além disso, o risco não se limita à exposição de dados, pois a injeção permite desvio de autenticação e elevação de privilégios. A primeira frase do item está correta; a segunda inverte a conclusão.","distortion_type":"inversao","distorted_span":"aplicações Web com backends LDAP estão imunes a esse tipo de ataque","corrected_statement":"A injeção de LDAP é um vetor de ciberataque sofisticado que visa às vulnerabilidades da camada de aplicação dos sistemas que utilizam o protocolo LDAP. Particularmente, aplicações Web com backends LDAP são o alvo típico desse tipo de ataque, e os riscos associados à injeção de LDAP incluem desvio de autenticação e elevação de privilégios, além da exposição de dados.","concept":"Injeção de LDAP: aplicação web com backend LDAP é o alvo, não a exceção","citation":null,"trap_note":"Item de segurança que declara alguma tecnologia imune é quase sempre falso. Toda injeção segue o mesmo molde: entrada do usuário concatenada em uma consulta (SQL, LDAP, XPath, comando). Se há concatenação, há vetor."}},{"id":"6093d55b5298","number":97,"stem":14,"statement":"Para que o IMAP e o IMAPS sejam negados em suas portas padrão, o administrador deve bloquear as portas 143 e 993, ambas com o TCP.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O IMAP em texto claro usa a porta 143 e o IMAP sobre TLS (IMAPS) usa a 993, ambos com transporte TCP, por serem protocolos de sessão que exigem entrega confiável e ordenada. Bloquear as duas portas em TCP nega o serviço nas suas portas padrão.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"IMAP 143/TCP e IMAPS 993/TCP","citation":null,"trap_note":"Regra de firewall só funciona com o trio completo: sentido, porta e transporte. Protocolos de correio e web são todos TCP; itens que peçam UDP para eles estão errados."}},{"id":"698ae2105fbc","number":98,"stem":14,"statement":"Para que o HTTPS seja admitido em sua porta padrão, o administrador precisa permitir o UDP na porta 443.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O número está certo, o transporte não. O HTTPS é HTTP sobre TLS e o TLS exige um canal confiável e ordenado, que só o TCP oferece; a regra de firewall precisa liberar TCP 443. Liberar UDP 443 não admite o serviço em sua porta padrão.","distortion_type":"troca_de_termo","distorted_span":"precisa permitir o UDP na porta 443","corrected_statement":"Para que o HTTPS seja admitido em sua porta padrão, o administrador precisa permitir o TCP na porta 443.","concept":"HTTPS é TCP 443, não UDP","citation":null,"trap_note":"Depois de conferir o número da porta, confira o transporte: é a segunda metade do trio e a banca troca só ela. Web, correio, SSH, LDAP e FTP são TCP; DNS e SNMP envolvem UDP."}},{"id":"8120e4f0e6b2","number":102,"stem":15,"statement":"O ICMP é utilizado pela aplicação Ping e está localizado na camada de aplicação da pilha TCP/IP.","answer":"E","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"A primeira metade está certa: o ping usa o ICMP, com as mensagens echo request e echo reply. A segunda está errada: o ICMP pertence à camada de rede (Internet) da pilha TCP/IP, é encapsulado em datagramas IP e não usa portas nem oferece serviço a processos de usuário.","distortion_type":"troca_de_termo","distorted_span":"está localizado na camada de aplicação da pilha TCP/IP","corrected_statement":"O ICMP é utilizado pela aplicação Ping e está localizado na camada de rede da pilha TCP/IP.","concept":"ICMP é da camada de rede, mesmo servindo a utilitários","citation":"RFC 792","trap_note":"ICMP, IP e ARP são de rede; TCP e UDP, de transporte; o resto do que a prova cita é de aplicação. Quem não tem número de porta não está na camada de aplicação."}},{"id":"00f2d75f6740","number":104,"stem":15,"statement":"No modelo de referência OSI, a camada de aplicação na pilha TCP/IP executa tarefas que incluem, além da própria camada de aplicação, as camadas de sessão e de apresentação.","answer":"C","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"As duas pilhas não se correspondem uma a uma: as três camadas superiores do OSI — sessão, apresentação e aplicação — foram condensadas em uma única camada de aplicação na pilha TCP/IP. Funções como controle de diálogo e conversão de representação ficam, portanto, a cargo da própria aplicação.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Aplicação do TCP/IP equivale a sessão, apresentação e aplicação do OSI","citation":null,"trap_note":"Memorize as duas correspondências que a prova cobra: aplicação do TCP/IP cobre as três de cima do OSI, e acesso à rede cobre física e enlace. O meio (rede e transporte) é um para um."}},{"id":"6585e9d8d46e","number":111,"stem":16,"statement":"Se, por padrão, a resolução de nomes ocorre via DNS em determinada porta e determinado protocolo, então, para permitir ou negar esse tipo de tráfego, o firewall deve ter regras específicas considerado o fluxo de dados do DNS na porta 53 UDP e na porta 53 TCP.","answer":"C","source":{"slug":"CNJ_24","ano":2024},"explanation":{"verdict_reason":"O DNS usa a porta 53 nos dois transportes: UDP para as consultas comuns e TCP para transferência de zona e respostas que não caibam em um datagrama. Como o firewall filtra por porta e protocolo de transporte, a regra precisa contemplar 53/UDP e 53/TCP; liberar só um dos dois quebra parte da resolução.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"DNS na porta 53 em UDP e em TCP","citation":"RFC 1035","trap_note":"O DNS é a exceção que a banca explora: é o protocolo clássico que usa os dois transportes na mesma porta. Item que o prenda só ao UDP tende a ser errado; item que exija os dois, certo."}},{"id":"0562c75803b7","number":112,"stem":16,"statement":"Para se evitar tunelamento de tráfego nessa rede, é suficiente bloquear no firewall a porta 80, do HTTP, e a 443, do HTTPS.","answer":"E","source":{"slug":"CNJ_24","ano":2024},"explanation":{"verdict_reason":"Bloquear 80 e 443 não é suficiente: tunelamento é encapsular tráfego arbitrário dentro de outro protocolo permitido, e sobram muitos — DNS na 53, ICMP, SSH na 22, correio, VPN sobre UDP. Basta uma saída liberada para o túnel existir, e a 53 costuma ser a primeira. O erro está na suficiência afirmada.","distortion_type":"generalizacao","distorted_span":"é suficiente bloquear no firewall a porta 80, do HTTP, e a 443, do HTTPS","corrected_statement":"Para se evitar tunelamento de tráfego nessa rede, não basta bloquear no firewall a porta 80, do HTTP, e a 443, do HTTPS, pois o tunelamento pode ocorrer por outros protocolos permitidos, como DNS, ICMP e SSH.","concept":"Tunelamento não se contém bloqueando apenas 80 e 443","citation":null,"trap_note":"As palavras basta e é suficiente pedem uma verificação única: existe um caminho alternativo? Em segurança de rede quase sempre existe, e por isso itens com suficiente costumam ser errados."}},{"id":"253fe1c93766","number":53,"stem":17,"statement":"O SNMPv2 utiliza, por padrão, as portas UDP 31 para agente e UDP 32 para o gerente.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"As portas estão erradas. Em todas as versões do SNMP, inclusive a 2, o agente escuta na porta UDP 161 e o gerente recebe as notificações (traps) na UDP 162. As portas 31 e 32 não têm relação com o protocolo.","distortion_type":"numero_errado","distorted_span":"as portas UDP 31 para agente e UDP 32 para o gerente","corrected_statement":"O SNMPv2 utiliza, por padrão, as portas UDP 161 para agente e UDP 162 para o gerente.","concept":"SNMP: UDP 161 no agente, UDP 162 para traps","citation":"RFC 3416","trap_note":"161 e 162 andam juntas e o menor número é o do agente, que responde consultas; o maior é o do gerente, que recebe traps. A mudança de versão do SNMP não muda essas portas."}},{"id":"1a0a907674a5","number":70,"stem":18,"statement":"A camada de aplicação do modelo de referência TCP/IP suporta o uso do protocolo SMTP (simple mail transfer protocol) para correio eletrônico.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O SMTP é protocolo de aplicação do modelo TCP/IP, usado para o envio e o encaminhamento de mensagens de correio eletrônico sobre TCP, na porta 25. A camada de aplicação é exatamente onde ele reside.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SMTP é protocolo de aplicação do TCP/IP","citation":"RFC 5321","trap_note":"SMTP, POP3, IMAP, HTTP, DNS, LDAP, SSH, FTP, Telnet e SNMP são todos de aplicação. O intruso que a banca costuma inserir nessas listas é o PPP, que é de enlace."}},{"id":"74c83ee81d33","number":74,"stem":19,"statement":"DNS (Domain Name System) é um sistema que traduz nomes de domínio e hosts em endereços IP.","answer":"C","source":{"slug":"CTI_23","ano":2023},"explanation":{"verdict_reason":"Essa é a função central do DNS: manter, de forma distribuída e hierárquica, o mapeamento entre nomes de domínio e hosts e os endereços IP correspondentes, resolvendo o nome informado pelo usuário no endereço que a camada de rede precisa.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"DNS traduz nomes em endereços IP","citation":"RFC 1034","trap_note":"A definição do DNS é segura; o que a banca ataca são os adjetivos ao redor — centralizado em vez de distribuído, plano em vez de hierárquico — e a porta ou o transporte."}},{"id":"50ed3e1dee81","number":80,"stem":20,"statement":"O comando Ping faz uso do protocolo ICMP que opera na camada de aplicação.","answer":"E","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"O ping realmente usa o ICMP, mas o ICMP não é de aplicação: opera na camada de rede (Internet) da pilha TCP/IP, encapsulado diretamente em datagramas IP e sem usar portas. Ele existe para relatar erros e fazer diagnóstico entre nós, não para servir processos de usuário.","distortion_type":"troca_de_termo","distorted_span":"opera na camada de aplicação","corrected_statement":"O comando Ping faz uso do protocolo ICMP que opera na camada de rede.","concept":"ICMP é protocolo da camada de rede, não de aplicação","citation":"RFC 792","trap_note":"Não confunda a camada da ferramenta com a do protocolo: o ping é um utilitário, o ICMP é de rede. O sinal decisivo é a ausência de porta — quem não usa porta não está acima do transporte."}},{"id":"5eb3ead683d1","number":98,"stem":21,"statement":"Um LDAP tem um nome distinto, geralmente abreviado para DN, que identifica exclusivamente uma entrada e descreve sua posição no DIT (directory information tree).","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"No LDAP as entradas se organizam numa árvore, a DIT, e cada entrada é identificada pelo seu nome distinto, o DN, formado pela concatenação dos nomes relativos desde a entrada até a raiz. Por isso o DN identifica a entrada de modo único e, ao mesmo tempo, descreve onde ela está na árvore.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"DN identifica unicamente a entrada e descreve sua posição na DIT","citation":"RFC 4514","trap_note":"O DN é caminho, não rótulo: ele contém a posição. O RDN é só o trecho local. Itens que descrevam o DN como um nome isolado, sem hierarquia, estão errados."}},{"id":"e9f94b1feedf","number":103,"stem":22,"statement":"O protocolo HTTP funciona na camada de aplicação do protocolo TCP/IP, sendo capaz de fornecer acesso a páginas web e de também enviar e receber emails, estabelecendo comunicação com servidores de email.","answer":"E","source":{"slug":"BCB_24","ano":2023},"explanation":{"verdict_reason":"A primeira metade está certa: o HTTP é de aplicação e transfere páginas web. A segunda estende a função além do domínio do protocolo — quem troca mensagens com servidores de correio é o SMTP, no envio, e o POP3 ou o IMAP, no acesso à caixa postal. No webmail, o HTTP fala com o servidor web, e é esse servidor, não o HTTP, que conversa com o servidor de e-mail.","distortion_type":"escopo_ampliado","distorted_span":"de também enviar e receber emails, estabelecendo comunicação com servidores de email","corrected_statement":"O protocolo HTTP funciona na camada de aplicação do protocolo TCP/IP, sendo capaz de fornecer acesso a páginas web; o envio e o recebimento de emails cabem ao SMTP, ao POP3 e ao IMAP, que estabelecem comunicação com servidores de email.","concept":"HTTP transfere hipertexto; correio é SMTP/POP3/IMAP","citation":null,"trap_note":"Metade verdadeira seguida de um e também é o formato preferido para esticar escopo. Julgue cada função atribuída como um item próprio: basta uma sobrar para o item cair."}},{"id":"3eafe3b1f92d","number":104,"stem":22,"statement":"O LDAP é comumente utilizado em serviços de diretório como o Microsoft Active Directory, sendo capaz de autenticar usuários em aplicativos.","answer":"C","source":{"slug":"BCB_24","ano":2023},"explanation":{"verdict_reason":"O Active Directory é um serviço de diretório que expõe suas entradas por LDAP, e a operação de bind do LDAP é exatamente uma autenticação de usuário contra o diretório. É por isso que aplicações corporativas delegam login ao AD por LDAP, obtendo credencial única para vários sistemas.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"LDAP como protocolo de acesso e autenticação no Active Directory","citation":"RFC 4511","trap_note":"Separe protocolo de produto: LDAP é o protocolo de acesso; AD e OpenLDAP são implementações de diretório. Item que trate LDAP e AD como sinônimos, ou que negue a um deles o papel do outro, merece desconfiança."}},{"id":"6141deef1034","number":114,"stem":23,"statement":"O SSH (secure shell) suporta método de autenticação baseado em nome de usuário e chave pública.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O SSH prevê vários métodos de autenticação do usuário, entre eles o publickey, em que o cliente prova possuir a chave privada correspondente a uma chave pública previamente registrada na conta do servidor. É o método recomendado para acesso automatizado, por dispensar senha.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SSH autentica por senha ou por chave pública","citation":"RFC 4252","trap_note":"Chave pública fica no servidor, chave privada no cliente. Todo item que inverta essa guarda, ou que afirme que o SSH só aceita senha, está errado."}},{"id":"3b0ab629e3f7","number":53,"stem":24,"statement":"No Linux, o LDAP é um protocolo de acesso a diretórios cujas informações a respeito de objetos são organizadas de maneira hierárquica em uma estrutura em árvore. O caminho completo para a entrada desejada é denominado nome distinto, que identifica e descreve exclusivamente uma entrada nessa árvore.","answer":"C","source":{"slug":"FUB_22","ano":2022},"explanation":{"verdict_reason":"O LDAP é protocolo de acesso a serviços de diretório, cujos objetos ficam organizados hierarquicamente em árvore. O caminho completo da raiz até a entrada desejada é o nome distinto, o DN, que a identifica e descreve unicamente. A descrição corresponde ao modelo de informação do protocolo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"LDAP: estrutura hierárquica e nome distinto (DN)","citation":"RFC 4511","trap_note":"Diretório não é banco relacional: é hierárquico, otimizado para leitura e consultado por caminho. Itens que atribuam ao LDAP características de SGBD transacional costumam ser errados."}},{"id":"61e97e959b24","number":72,"stem":25,"statement":"O uso do protocolo IMAP permite que sejam visualizados os emails de um usuário, de diferentes dispositivos — por exemplo, telefone, computador, tablet —, sem que seja necessário fazer o download das mensagens para cada um dos dispositivos.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"Como o IMAP mantém as mensagens e a estrutura de pastas no servidor, cada dispositivo abre uma sessão e visualiza o mesmo estado da caixa, sem precisar transferir as mensagens para si. É a característica que o distingue do POP3, no qual o download para um equipamento remove a mensagem do servidor por padrão.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"IMAP permite acesso simultâneo de vários dispositivos à mesma caixa","citation":"RFC 3501","trap_note":"Multidispositivo é sinônimo de IMAP em prova. Se o item descreve leitura sincronizada em celular, tablet e computador, o protocolo é IMAP, na porta 143 (993 com TLS)."}},{"id":"781e20d0e916","number":74,"stem":25,"statement":"O protocolo SSH realiza conexões entre dispositivos mediante criptografia no tráfego de dados.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"O SSH estabelece um canal seguro entre cliente e servidor: negocia chaves, cifra todo o tráfego da sessão e garante integridade das mensagens. Foi criado justamente para substituir Telnet, rlogin e FTP, que trafegam dados e credenciais em texto claro.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SSH cifra o tráfego entre os dispositivos","citation":"RFC 4251","trap_note":"Pense em pares claro/cifrado: Telnet 23 × SSH 22, FTP 21 × SFTP sobre 22, HTTP 80 × HTTPS 443. A versão segura quase sempre tem porta própria, exceto o SFTP, que reaproveita a 22 do SSH."}},{"id":"e8c60776bd3e","number":97,"stem":26,"statement":"O protocolo de terminal virtual (Telnet) e o protocolo de transferência de arquivos (FTP) são exemplos de protocolos da família TCP/IP.","answer":"C","source":{"slug":"SEPLAN_RR_22","ano":2022},"explanation":{"verdict_reason":"Telnet e FTP são protocolos de aplicação da pilha TCP/IP, padronizados por RFC e apoiados no TCP (portas 23 e 21). Ambos integram o conjunto clássico da arquitetura desde suas primeiras especificações.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Telnet e FTP como protocolos de aplicação do TCP/IP","citation":"RFC 854; RFC 959","trap_note":"Família TCP/IP não quer dizer camada de transporte: a expressão abrange todos os protocolos da arquitetura, de qualquer camada. Não confunda pertencer à família com ser TCP ou UDP."}},{"id":"3666fbe23564","number":101,"stem":27,"statement":"Pertencem à camada de aplicação os protocolos de mais alto nível, como o SSH e o DNS.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"Tanto o SSH quanto o DNS são protocolos de aplicação na pilha TCP/IP: ambos usam serviços da camada de transporte (SSH sobre TCP 22; DNS sobre UDP e TCP 53) e entregam serviço diretamente a processos de usuário. É a camada mais alta da pilha, acima do transporte.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SSH e DNS são protocolos de aplicação","citation":null,"trap_note":"O teste de camada é operacional: se o protocolo precisa informar uma porta para funcionar, ele está acima do transporte, logo é de aplicação. Se ele próprio é identificado por um número de protocolo IP (ICMP, OSPF), é de rede."}},{"id":"dcb8ca20218f","number":102,"stem":28,"statement":"Nos switches Cisco, ao se configurar duas ou mais interfaces com switchport protected, o tráfego de sinalizações broadcast, multicast e unicast fica bloqueado somente entre essas portas.","answer":"C","source":{"slug":"PGE_RJ_22","ano":2022},"explanation":{"verdict_reason":"O switchport protected isola portas entre si dentro do mesmo switch: o tráfego de uma porta protegida não é encaminhado para outra porta protegida, seja unicast, multicast ou broadcast. Para portas não protegidas o encaminhamento continua normal, por isso o bloqueio vale somente entre as portas assim configuradas.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Portas protegidas não trocam tráfego entre si, mas falam com as demais","citation":null,"trap_note":"Isolamento de portas não é VLAN: mantém todos no mesmo domínio de difusão e impede apenas a conversa entre as portas marcadas. Item que o descreva como separação de broadcast geral está errado."}},{"id":"f396806051f8","number":112,"stem":29,"statement":"O NAS (Network Attached Storage) fornece uma interface de sistema de arquivos a partir de protocolos de sistema de arquivos em rede, como NFS ou CIFS.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"O NAS entrega armazenamento em nível de arquivo: o cliente monta um sistema de arquivos remoto e faz operações de arquivo, usando NFS no mundo Unix ou CIFS/SMB no mundo Windows. Isso o distingue da SAN, que entrega blocos e deixa o sistema de arquivos a cargo do host.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"NAS entrega arquivos por NFS ou CIFS; SAN entrega blocos","citation":null,"trap_note":"NAS é arquivo, SAN é bloco. Ver NFS ou CIFS citados indica NAS; ver iSCSI ou Fibre Channel indica SAN. Esse par decide quase todo item de subsistema de armazenamento."}},{"id":"5a33a7bea903","number":54,"stem":30,"statement":"Uma requisição de resolução de nomes via DNS (domain name service) pode utilizar tanto a porta 53/TCP quanto a porta 53/UDP para resolver a requisição; caso o tamanho da mensagem de resposta seja superior a 512 bytes, a conexão TCP deverá ser utilizada, necessariamente.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"A regra original é essa, mas a extensão EDNS0 é justamente a exceção que decide o item: ela permite que cliente e servidor anunciem um tamanho máximo de datagrama UDP maior que 512 bytes, e respostas grandes passam a trafegar em UDP sem recorrer ao TCP. Por isso o uso de TCP não é necessário em toda resposta acima de 512 bytes.","distortion_type":"excecao_omitida","distorted_span":"a conexão TCP deverá ser utilizada, necessariamente","corrected_statement":"Uma requisição de resolução de nomes via DNS (domain name service) pode utilizar tanto a porta 53/TCP quanto a porta 53/UDP para resolver a requisição; caso o tamanho da mensagem de resposta seja superior a 512 bytes, a conexão TCP deverá ser utilizada, salvo se cliente e servidor houverem negociado, por meio da extensão EDNS0, datagramas UDP maiores.","concept":"EDNS0 permite respostas DNS em UDP acima de 512 bytes","citation":"RFC 6891","trap_note":"Guarde a regra com a exceção colada: 512 bytes é o limite do DNS original, e o EDNS0 o amplia. Quando o item fecha uma regra clássica com necessariamente ou sempre, procure a extensão moderna que a relativizou."}},{"id":"5ad6f9cbc6ab","number":81,"stem":31,"statement":"O Jenkins permite interagir com diferentes tipos de credenciais, sendo uma delas a utilização de SSH com chaves públicas e privadas, para autenticar somente o username com a chave privada.","answer":"C","source":{"slug":"SERPRO_21","ano":2021},"explanation":{"verdict_reason":"O Jenkins gerencia credenciais de vários tipos, e entre eles existe o de usuário SSH com chave privada: informa-se o nome de usuário e a chave privada correspondente, dispensando senha. É o mecanismo padrão de autenticação por par de chaves suportado pelo SSH.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Credencial SSH com chave privada no Jenkins","citation":null,"trap_note":"O SSH aceita autenticação por senha ou por par de chaves pública/privada. Toda automação que precise rodar sem interação usa a segunda forma — a chave privada fica com o cliente, a pública no servidor."}},{"id":"c981001bbb76","number":166,"stem":32,"statement":"A utilização de uma MIB privada previamente estabelecida e disponibilizada pelo fabricante de um equipamento de rede que utilize SNMP como protocolo de gerenciamento é capaz, por exemplo, de verificar a ocorrência de falhas no ventilador de resfriamento desse equipamento.","answer":"C","source":{"slug":"TCE_RJ_20","ano":2020},"explanation":{"verdict_reason":"MIBs privadas, publicadas pelos fabricantes sob o ramo enterprise da árvore de objetos, existem justamente para expor grandezas específicas do equipamento que o padrão não prevê, como temperatura, tensão de fonte e rotação de ventilador. Carregada a MIB do fabricante, o gerente consulta esses objetos por SNMP como qualquer outro.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"MIB privada expõe objetos específicos do fabricante","citation":null,"trap_note":"Sempre que um item afirmar que o SNMP monitora algo muito específico de hardware, a resposta tende a ser certo, pela via da MIB privada. O que a banca nega, em outros itens, é justamente essa extensibilidade."}},{"id":"23e5a40c2dc8","number":98,"stem":33,"statement":"Em uma rede local, com base na arquitetura SNMP (Simple Network Management Protocol), é função do componente manager, durante sua execução, responder informações de requisições do tipo SET ou GET.","answer":"E","source":{"slug":"FUB_19","ano":2019},"explanation":{"verdict_reason":"Na arquitetura SNMP os papéis são fixos: o gerente (manager) é quem emite as requisições GET e SET, e o agente, que roda no dispositivo gerenciado, é quem as responde e ainda emite traps por iniciativa própria. A ação descrita no item existe, mas pertence ao agente. Quem pergunta não responde.","distortion_type":"atribuicao_errada","distorted_span":"é função do componente manager","corrected_statement":"Em uma rede local, com base na arquitetura SNMP (Simple Network Management Protocol), é função do componente agente, durante sua execução, responder informações de requisições do tipo SET ou GET.","concept":"SNMP: gerente pergunta (GET/SET), agente responde","citation":"RFC 1157","trap_note":"Em toda arquitetura gerente-agente, localize primeiro quem inicia a conversa. O gerente inicia e consolida; o agente instrumenta e responde. A banca troca os dois de lugar sem mexer em mais nada da frase."}},{"id":"976a51bca2b8","number":63,"stem":34,"statement":"Em razão da garantia de segurança e do padrão do sistema operacional Windows, a comunicação remota do PowerShell escuta as portas HTTP 80 e HTTPS 443.","answer":"E","source":{"slug":"EMAP_18","ano":2018},"explanation":{"verdict_reason":"As portas estão erradas. A comunicação remota do PowerShell é feita pelo WinRM, que a partir da versão 2.0 escuta nas portas 5985, para HTTP, e 5986, para HTTPS, justamente para não disputar as portas 80 e 443 com servidores web instalados na mesma máquina.","distortion_type":"numero_errado","distorted_span":"escuta as portas HTTP 80 e HTTPS 443","corrected_statement":"Em razão da garantia de segurança e do padrão do sistema operacional Windows, a comunicação remota do PowerShell escuta as portas HTTP 5985 e HTTPS 5986.","concept":"WinRM/PowerShell remoto usa 5985 (HTTP) e 5986 (HTTPS)","citation":null,"trap_note":"Serviço administrativo que fala HTTP raramente usa 80 e 443: usa portas altas próprias, para conviver com o servidor web. Ver 80 e 443 atribuídos a gerenciamento é sinal forte de item errado."}},{"id":"c74ff62b1ea7","number":90,"stem":35,"statement":"No sistema Windows, a aplicação cliente SAMBA consiste em um dispositivo de rede que tenha a capacidade de adquirir as configurações do TCP/IP de um servidor.","answer":"E","source":{"slug":"EBSERH_18_ADMINISTRATIVO","ano":2018},"explanation":{"verdict_reason":"A descrição apresentada — dispositivo que obtém do servidor as configurações de TCP/IP — é a de um cliente DHCP, não do Samba. O Samba é a implementação do protocolo SMB que permite compartilhar e acessar arquivos e impressoras entre Linux e Windows, e não distribui nem recebe endereçamento IP.","distortion_type":"atribuicao_errada","distorted_span":"consiste em um dispositivo de rede que tenha a capacidade de adquirir as configurações do TCP/IP de um servidor","corrected_statement":"No sistema Windows, a aplicação cliente SAMBA consiste em um cliente do protocolo SMB, que permite acessar arquivos e impressoras compartilhados em rede.","concept":"Samba compartilha arquivos (SMB); obter TCP/IP é papel do DHCP","citation":null,"trap_note":"Quando a descrição funcional não casa com o nome citado, identifique a quem ela pertence antes de julgar. Obter endereço, máscara, gateway e DNS automaticamente é sempre DHCP."}},{"id":"ad5015939b45","number":91,"stem":36,"statement":"A execução do daemon portmapper é necessária para que clientes possam acessar um servidor NFS.","answer":"C","source":{"slug":"EMAP_18","ano":2018},"explanation":{"verdict_reason":"O NFS clássico é construído sobre RPC, e os serviços RPC registram-se no portmapper (rpcbind), que escuta na porta 111. O cliente consulta esse daemon para descobrir em que portas estão o mountd e os demais serviços antes de montar o compartilhamento; sem ele, a montagem falha.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"NFS depende do portmapper/rpcbind (porta 111)","citation":null,"trap_note":"A dependência de rpcbind é a marca do NFS e a diferença prática para o SMB, que resolve tudo na 445. Guarde 2049 para o NFS e 111 para o portmapper."}},{"id":"bf08e01212ec","number":92,"stem":36,"statement":"Por ser um conjunto de cabos de fibra ótica, o fibre channel é utilizado para interligar servidores diversos a sistemas de armazenamento de dados.","answer":"E","source":{"slug":"EMAP_18","ano":2018},"explanation":{"verdict_reason":"A conclusão está certa, mas a causa é falsa e é ela que o item afirma. Fibre channel não é um conjunto de cabos: é uma tecnologia de rede de alta velocidade, com pilha de protocolos e topologias próprias, usada em SAN. O meio físico pode ser fibra óptica ou cobre — o nome não descreve o cabeamento.","distortion_type":"relacao_causal","distorted_span":"Por ser um conjunto de cabos de fibra ótica","corrected_statement":"Por ser uma tecnologia de rede de alta velocidade, com pilha de protocolos própria e meio físico que pode ser fibra óptica ou cobre, o fibre channel é utilizado para interligar servidores diversos a sistemas de armazenamento de dados.","concept":"Fibre channel é tecnologia de rede de SAN, não um tipo de cabo","citation":null,"trap_note":"Nome de tecnologia não é definição. Fibre channel não é só fibra, assim como Ethernet não é só cabo e Bluetooth não é dente azul. Desconfie de item que defina a tecnologia pelo que o nome sugere."}},{"id":"d7f29617a8e2","number":64,"stem":37,"statement":"Compartilhar arquivos entre o Linux e o Windows utilizando o NFS (network file system) é fácil e seguro, uma vez que o Windows contém o NFS integrado e configurado contra vulnerabilidades existentes na Internet.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"A justificativa apresentada é falsa e derruba o item. O Windows não traz o NFS habilitado: os Serviços para NFS são componente opcional, que precisa ser instalado e configurado. E o NFS, sobretudo na versão 3, autentica por identificadores de usuário confiando no cliente (AUTH_SYS), o que o torna inadequado para exposição à Internet — não há configuração de fábrica contra vulnerabilidades.","distortion_type":"relacao_causal","distorted_span":"uma vez que o Windows contém o NFS integrado e configurado contra vulnerabilidades existentes na Internet","corrected_statement":"Compartilhar arquivos entre o Linux e o Windows utilizando o NFS (network file system) exige instalar os Serviços para NFS, componente opcional do Windows, e adotar controles adicionais, já que o protocolo não é seguro por padrão em redes não confiáveis.","concept":"NFS no Windows é componente opcional e não é seguro por padrão","citation":null,"trap_note":"Leia a oração iniciada por uma vez que, já que ou por ser como um item independente. A banca costuma escrever uma conclusão plausível apoiada numa causa falsa, e a causa é onde está o gabarito."}},{"id":"c586595c0de1","number":69,"stem":37,"statement":"A instalação e a configuração do Samba permitem, via protocolo SMB (server message block), o acesso, em computadores com Linux, a discos e impressoras compartilhados pelo Windows.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O Samba é a implementação livre do protocolo SMB para sistemas do tipo Unix. Instalado e configurado no Linux, permite tanto montar quanto oferecer compartilhamentos de disco e de impressora interoperando com hosts Windows, que falam SMB nativamente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Samba implementa SMB para interoperar Linux com Windows","citation":null,"trap_note":"A ponte tem sentido definido: Samba leva o SMB (mundo Windows) para o Linux. Quem leva o NFS (mundo Unix) para o Windows são os Serviços para NFS. Itens que invertam essa direção estão errados."}},{"id":"247581096128","number":72,"stem":38,"statement":"No protocolo SNMP, uma MIB define uma base de dados que contém informações de gerenciamento relativas aos dispositivos gerenciados.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"A MIB é a base de informações de gerenciamento: o conjunto estruturado dos objetos que representam o estado e a configuração dos dispositivos gerenciados, organizado em árvore e consultado pelo gerente por meio das operações do SNMP.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"MIB é a base dos objetos gerenciados do SNMP","citation":"RFC 1213","trap_note":"Separe os três nomes do SNMP: a MIB é a base de objetos, a SMI é a linguagem que define como descrevê-los e o OID é o identificador único de cada um. A banca embaralha esses papéis."}},{"id":"68ae7dda76a1","number":73,"stem":38,"statement":"HTTP, SMTP, POP, PPP, SSH e FTP são exemplos de protocolos da camada de aplicação.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"A lista está certa, exceto por um nome: o PPP é protocolo da camada de enlace, usado para encapsular datagramas em enlaces ponto a ponto, como os de acesso discado e seriais. HTTP, SMTP, POP, SSH e FTP são, de fato, de aplicação.","distortion_type":"atribuicao_errada","distorted_span":"PPP","corrected_statement":"HTTP, SMTP, POP, SSH e FTP são exemplos de protocolos da camada de aplicação.","concept":"PPP é da camada de enlace, não de aplicação","citation":"RFC 1661","trap_note":"Em listas de protocolos, procure o intruso antes de conferir o resto: basta um fora da camada para o item cair. Os intrusos favoritos são PPP e ICMP entre protocolos de aplicação."}},{"id":"85999e03e5f6","number":74,"stem":38,"statement":"O protocolo de roteamento RIP, implementado na camada de aplicação, utiliza o protocolo de transporte TCP.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O RIP é transportado por UDP, na porta 520, e não por TCP: ele envia anúncios periódicos de vetor de distância em difusão, para os quais não compensa manter conexões. Quem usa TCP entre pares é o BGP (porta 179); o OSPF vai direto sobre IP.","distortion_type":"troca_de_termo","distorted_span":"utiliza o protocolo de transporte TCP","corrected_statement":"O protocolo de roteamento RIP, implementado na camada de aplicação, utiliza o protocolo de transporte UDP.","concept":"RIP usa UDP (520); BGP usa TCP (179); OSPF vai sobre IP","citation":"RFC 2453","trap_note":"Decore o transporte dos três protocolos de roteamento em bloco: RIP sobre UDP, OSPF direto sobre IP e BGP sobre TCP. A banca troca um desses transportes e mantém o resto da frase intacto."}},{"id":"7b772c5ecab6","number":74,"stem":39,"statement":"Por comportar sistemas heterogêneos, o NFS permite que as operações de read e write sejam executadas independentemente da localização física do arquivo.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O NFS foi projetado para ambientes heterogêneos e expõe operações de arquivo sobre chamadas de procedimento remoto, com representação externa de dados independente de plataforma. O cliente monta o sistema de arquivos remoto e executa leitura e escrita como se fossem locais, sem depender de onde o arquivo esteja fisicamente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"NFS dá transparência de localização em ambientes heterogêneos","citation":"RFC 1813","trap_note":"Transparência de localização é a ideia central de sistema de arquivos distribuído: o caminho local esconde a máquina remota. Itens que exijam do usuário saber onde o arquivo está contrariam o propósito do NFS."}},{"id":"8de1b8ac3b79","number":75,"stem":39,"statement":"O CIFS, que constitui uma extensão do SMB (server message block), é um protocolo de rede que pode ser enviado a dispositivos remotos e que fornece a base para o compartilhamento de arquivos no Windows.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O CIFS é o dialeto do SMB divulgado pela Microsoft, isto é, uma extensão do protocolo original, e é a base do compartilhamento de arquivos e impressoras em redes Windows. Como protocolo de rede, opera entre cliente e dispositivo remoto sobre TCP.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"CIFS é dialeto/extensão do SMB, base do compartilhamento no Windows","citation":null,"trap_note":"CIFS e SMB não são protocolos rivais: CIFS é uma versão do SMB. Rival do SMB é o NFS, do mundo Unix. Guarde a família certa antes de julgar."}},{"id":"f1bdf6c80c11","number":76,"stem":39,"statement":"O NFS permite que um servidor Linux compartilhe diretórios e arquivos com os clientes por meio de uma rede, de modo que usuários e programas possam acessar arquivos em sistemas remotos como se esses arquivos estivessem armazenados localmente.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"É exatamente a função do NFS em servidores Linux: exportar diretórios para clientes da rede, que os montam em sua própria árvore de diretórios. Depois de montado, o acesso se dá pelas chamadas de sistema habituais, e usuários e programas manipulam os arquivos remotos como se fossem locais.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"NFS exporta diretórios e o cliente os monta como locais","citation":null,"trap_note":"Fixe o vocabulário de cada lado: no NFS, o servidor exporta e o cliente monta; no SMB, o servidor compartilha e o cliente mapeia. O verbo do item entrega o protocolo."}},{"id":"1816501a6aae","number":78,"stem":40,"statement":"Mensagens baixadas por meio da utilização do protocolo IMAP não são apagadas automaticamente do servidor, devido ao fato de esse protocolo disponibilizar ao usuário mecanismos adicionais para manipular as caixas de correio e suas mensagens diretamente no servidor.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O IMAP foi concebido para manter as mensagens no servidor e permitir manipulá-las remotamente: criar pastas, marcar como lida, mover e apagar sob comando do usuário. O download é uma cópia, não uma transferência com remoção — comportamento oposto ao do POP3, que por padrão remove a mensagem do servidor após baixá-la.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"IMAP mantém e manipula mensagens no servidor","citation":"RFC 3501","trap_note":"O teste prático separa os dois: se o usuário precisa ver a mesma caixa em vários aparelhos, é IMAP; se a mensagem some do servidor ao ser baixada, é POP3. Toda a família de itens sobre correio gira nesse par."}},{"id":"80f4e7276212","number":79,"stem":41,"statement":"A camada de aplicação fica acima da camada de transporte e contém os protocolos de nível mais alto.","answer":"C","source":{"slug":"FUB_16_1","ano":2016},"explanation":{"verdict_reason":"Na pilha TCP/IP a ordem é acesso à rede, Internet, transporte e aplicação. A aplicação é a camada mais alta, apoia-se nos serviços do transporte e abriga os protocolos de nível mais alto, como HTTP, SMTP, DNS e SSH.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Aplicação é a camada superior, acima do transporte","citation":null,"trap_note":"Fixe a ordem de baixo para cima e julgue qualquer item de posição relativa por ela. A maioria dos itens de camada se resolve com a sequência, sem conhecer o protocolo citado."}},{"id":"1d8819525eba","number":79,"stem":40,"statement":"Diferentemente do HTTP, o protocolo de transferência de arquivos (FTP) utiliza duas conexões paralelas em portas distintas com o servidor: uma porta para a conexão de controle e outra para a conexão que viabiliza a transferência de dados.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O FTP separa sinalização de conteúdo: a conexão de controle, na porta 21, permanece aberta durante toda a sessão para transportar comandos e respostas, enquanto cada transferência abre uma segunda conexão de dados, na porta 20 no modo ativo. O HTTP, ao contrário, usa uma única conexão para comandos e conteúdo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"FTP usa conexões separadas de controle (21) e de dados (20)","citation":"RFC 959","trap_note":"O FTP é o único protocolo clássico com duas conexões em portas distintas, e é por isso que ele dá trabalho em firewall e NAT. Guarde 21 controle, 20 dados no modo ativo."}},{"id":"b8780dcbfb48","number":86,"stem":42,"statement":"Caso precise ser consultado em uma requisição DNS, um root server deverá indicar corretamente o servidor responsável por determinado domínio e seu endereço IP.","answer":"C","source":{"slug":"FUB_16_1","ano":2016},"explanation":{"verdict_reason":"O servidor raiz não resolve o nome: ele responde com uma referência, indicando qual servidor é responsável pela zona seguinte e fornecendo o endereço IP desse servidor nos registros de cola. Essa indicação correta é o que permite à consulta descer na hierarquia até o servidor autoritativo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Root server responde com referência ao servidor responsável","citation":"RFC 1034","trap_note":"A resolução DNS desce a hierarquia: raiz, domínio de topo, autoritativo. Cada nível indica o próximo, e só o autoritativo dá a resposta final. Item que faça a raiz responder o IP do sítio está errado."}},{"id":"269663d8f627","number":86,"stem":43,"statement":"É possível aferir o desempenho dos servidores Primary e Secondary, bem como do Network Switch, por meio do SNMP (Simple Network Management Protocol), que é um protocolo da camada de aplicação, não orientado à conexão e que utiliza o protocolo UDP para trocar informações entre os dispositivos da rede.","answer":"C","source":{"slug":"FUNPRESP_16_JUD","ano":2016},"explanation":{"verdict_reason":"O SNMP é protocolo de aplicação que usa UDP como transporte — portanto não orientado à conexão — nas portas 161, no agente, e 162, para as traps. É com ele que se coletam contadores de desempenho de servidores e de equipamentos de rede, como o switch da figura.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SNMP: aplicação, sem conexão, sobre UDP","citation":"RFC 1157","trap_note":"SNMP e DNS são os dois protocolos de aplicação clássicos sobre UDP. Se o item disser que o SNMP é orientado à conexão ou que usa TCP, está errado."}},{"id":"a1b39535e1e3","number":87,"stem":42,"statement":"Sendo um sistema de nome centralizado e hierárquico, o DNS faz uso do protocolo WWW para resolver um nome em um endereço IP.","answer":"E","source":{"slug":"FUB_16_1","ano":2016},"explanation":{"verdict_reason":"Há dois erros ligados. O DNS não é centralizado: é um sistema distribuído e hierárquico, com autoridade delegada por zonas entre milhares de servidores, justamente para escalar e não ter ponto único de falha. E não existe protocolo WWW: a resolução usa o próprio protocolo DNS, sobre UDP ou TCP na porta 53.","distortion_type":"troca_de_termo","distorted_span":"centralizado e hierárquico, o DNS faz uso do protocolo WWW","corrected_statement":"Sendo um sistema de nome distribuído e hierárquico, o DNS faz uso de protocolo próprio, sobre UDP ou TCP na porta 53, para resolver um nome em um endereço IP.","concept":"DNS é distribuído e hierárquico e usa protocolo próprio na porta 53","citation":"RFC 1034","trap_note":"WWW não é protocolo: é o serviço de páginas, que roda sobre HTTP. Sempre que um item citar WWW como protocolo, já está errado. E DNS é distribuído, nunca centralizado."}},{"id":"23d4153570ec","number":88,"stem":42,"statement":"Registro DNS do tipo A (address) indica o endereço IP atribuído a determinado nome.","answer":"C","source":{"slug":"FUB_16_1","ano":2016},"explanation":{"verdict_reason":"O registro de recurso do tipo A (address) é precisamente o que associa um nome de domínio a um endereço IPv4. Seu equivalente para IPv6 é o AAAA, e o mapeamento inverso, de IP para nome, é feito pelo PTR.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Registro A mapeia nome para endereço IPv4","citation":"RFC 1035","trap_note":"Guarde a tabela de registros junto: A (IPv4), AAAA (IPv6), CNAME (apelido), MX (correio), NS (autoritativo), PTR (reverso), SOA (autoridade), TXT (texto). Trocar a sigla é o erro mais barato do tópico."}},{"id":"63eb1528cd6d","number":102,"stem":44,"statement":"Quando utilizado em uma conexão remota, o protocolo SSH é capaz de transferir, de forma criptografada, os dados referentes ao usuário e a senha no momento da autenticação.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"No SSH o canal seguro é estabelecido antes da autenticação: a camada de transporte do protocolo negocia chaves e passa a cifrar tudo, e só então o usuário se autentica. Por isso nome de usuário e senha trafegam cifrados, diferentemente do Telnet, que os envia em texto claro.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SSH cifra a sessão antes da autenticação","citation":"RFC 4253","trap_note":"A ordem importa: primeiro o canal cifrado, depois as credenciais. É essa ordem que torna o SSH substituto do Telnet (23) e explica por que a porta 22 é liberada onde a 23 é bloqueada."}},{"id":"079f503ac472","number":106,"stem":44,"statement":"Se uma comunicação que utiliza o protocolo FTP for estabelecida, o comando GET poderá ser enviado pelo computador para efetuar o download de um arquivo.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"Na interface de usuário do FTP, o comando get solicita a cópia de um arquivo do servidor para o cliente, que é o download; o mput e o put fazem o sentido inverso. O pedido viaja pela conexão de controle e o conteúdo, pela conexão de dados.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"FTP: get baixa, put envia","citation":"RFC 959","trap_note":"Guarde o sentido a partir do cliente: get traz, put leva. O mesmo par aparece em SCP, SFTP e em verbos HTTP (GET busca, POST/PUT enviam)."}},{"id":"d00bf9cefeef","number":106,"stem":45,"statement":"LDAP é um padrão aberto que facilita a manutenção e o compartilhamento do gerenciamento de grandes volumes de informação, definindo um padrão de acesso em um diretório.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O LDAP é padrão aberto, definido em RFC e implementado por vários fornecedores, que especifica como acessar e manter informações de um serviço de diretório. Sua organização hierárquica e a otimização para leitura o tornam adequado a grandes volumes de informação consultados por muitos sistemas.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"LDAP como padrão aberto de acesso a diretório","citation":"RFC 4510","trap_note":"Padrão aberto é o que tem especificação pública e implementações independentes — caso de LDAP, HTTP, SMTP e OpenFlow. A banca troca aberto por proprietário e vice-versa."}},{"id":"fbb53336e7b6","number":109,"stem":46,"statement":"O HTTPS, um protocolo seguro para a transmissão de hipertextos, é executado sobre uma camada que usa o protocolo SSL/TSL e utiliza a porta 443.","answer":"C","source":{"slug":"FUB_16_1","ano":2016},"explanation":{"verdict_reason":"O HTTPS é o próprio HTTP executado sobre uma camada de segurança SSL/TLS, intercalada entre a aplicação e o transporte, e sua porta padrão é a 443 em TCP. Nome, camada e porta conferem.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"HTTPS = HTTP sobre SSL/TLS na porta 443","citation":"RFC 2818","trap_note":"Memorize o par claro/seguro com as duas portas: HTTP 80 e HTTPS 443, POP3 110 e POP3S 995, IMAP 143 e IMAPS 993, LDAP 389 e LDAPS 636. A banca troca um dos dois números."}},{"id":"d3cdeae4be15","number":117,"stem":47,"statement":"Um armazenamento conectado a uma rede NAS utiliza o sistema de arquivos de rede NFS que possibilita a clientes Windows, Linux e Unix acessarem os arquivos mediante uma rede IP.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O NAS entrega armazenamento em nível de arquivo sobre a rede IP, e o NFS é um dos protocolos usados para isso. Por ser padrão aberto e implementado em Unix, Linux e também no Windows por componente próprio, permite que clientes dos três ambientes acessem os mesmos arquivos.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"NAS com NFS atende clientes heterogêneos sobre rede IP","citation":null,"trap_note":"NAS trafega em rede IP comum; SAN, em rede dedicada de blocos (Fibre Channel ou iSCSI). A palavra rede IP no item costuma confirmar que se fala de NAS."}},{"id":"10ddcc1f3a72","number":75,"stem":48,"statement":"Na implementação do HTTP versão 2 sobre o protocolo TLS 1.2, é mandatório desabilitar a renegociação da conexão.","answer":"C","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"A especificação do HTTP/2 impõe restrições ao TLS 1.2 justamente para preservar a multiplexação: a renegociação é vedada após o handshake inicial, porque bloquearia todos os fluxos da conexão e quebraria a garantia de que a autenticação vale para a conexão inteira. Trata-se de exigência normativa, e não de recomendação.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"HTTP/2 sobre TLS 1.2 proíbe renegociação","citation":"RFC 7540, seção 9.2.1","trap_note":"Uma conexão HTTP/2 carrega muitos fluxos simultâneos; por isso tudo que pare a conexão inteira é proibido. Esse raciocínio decide vários itens de HTTP/2 sem decorar a regra."}},{"id":"e7f94db640d9","number":96,"stem":49,"statement":"O CIFS, protocolo usado em uma NAS para o compartilhamento de arquivos, exige o uso de serviço auxiliar para evitar que um usuário sobrescreva o trabalho dos demais usuários em determinado arquivo.","answer":"E","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"O bloqueio de arquivos é recurso nativo do CIFS/SMB: o próprio protocolo oferece travas de arquivo e de intervalo de bytes, além dos oplocks, para impedir que dois usuários gravem sobre o mesmo conteúdo. Quem depende de serviços auxiliares para travar arquivo é o NFS na versão 3, com o rpcbind e o lockd. A necessidade de serviço à parte foi atribuída ao protocolo errado.","distortion_type":"atribuicao_errada","distorted_span":"exige o uso de serviço auxiliar","corrected_statement":"O CIFS, protocolo usado em uma NAS para o compartilhamento de arquivos, dispõe de mecanismo próprio de bloqueio de arquivos para evitar que um usuário sobrescreva o trabalho dos demais usuários em determinado arquivo.","concept":"Bloqueio de arquivo: nativo no CIFS/SMB, serviço auxiliar no NFS","citation":null,"trap_note":"Guarde o par pela dependência externa: NFSv3 precisa de rpcbind na 111 e de lockd; SMB/CIFS resolve tudo dentro do próprio protocolo, na 445. Qualquer item que inverta essa dependência está errado."}}]}