 se somente a afirmativa I estiver correta.

 se somente a afirmativa II estiver correta.

 se somente a afirmativa III estiver correta.

 se somente as afirmativas I e II estiverem corretas.

 se somente as afirmativas II e III estiverem corretas.

A respeito dos requisitos básicos da biometria, as afirmativas corretas são: I. Deve estar presente em todas as pessoas.II. Deve se apresentar de forma diferente entre todas as pessoas. Portanto, a resposta correta é a opção (D): se somente as afirmativas I e II estiverem corretas.&nbsp; A afirmativa I é verdadeira porque uma característica biométrica deve estar presente em todas as pessoas, já que é a base para a identificação e autenticação individuais. A afirmativa II também é verdadeira porque uma característica biométrica deve ser única para cada pessoa, de forma que seja possível distinguir uma pessoa das demais com base nessa característica. A afirmativa III não é um requisito básico da biometria. Embora em alguns casos a coleta da característica biométrica possa ser dificultada por questões técnicas ou de privacidade, isso não é um requisito essencial para uma característica biométrica. Portanto, a resposta correta é a opção (D).

DDoS (Distributed Denial of Service).

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão abordada pela Fundação Getúlio Vargas foca em um conceito específico de Segurança da Informação, referente aos tipos de ataques que podem ser realizados contra sistemas computacionais. Vamos analisar cada uma das alternativas para entender o contexto e identificar a resposta correta, que é a alternativa D.
 

 <ul>
 <li>A) DoS (Denial of Service):
 DoS refere-se a um ataque de Negação de Serviço, em que um único sistema tenta tornar um recurso de computador indisponível para seus usuários pretendidos. Embora este ataque incapacite um site ou serviço, ele não menciona o uso de múltiplas máquinas, o que é essencial na descrição do ataque apresentado no enunciado.
 </li>
 
 <li>B) Spoofing:
 O Spoofing é uma prática na qual um invasor se disfarça como outra pessoa, dispositivo ou usuário na rede. Spoofing é frequentemente usado como parte de um ataque maior, como o phishing, mas por si só, não envolve a criação de uma botnet, como descrito no enunciado.
 </li>
 
 <li>C) Scanners de rede:
 Scanners de rede são ferramentas usadas para identificar dispositivos e serviços em uma rede. Eles podem ser usados por administradores de rede para segurança e manutenção, ou por invasores para identificar vulnerabilidades. No entanto, não estão diretamente associados à criação de uma botnet ou ao lançamento de um ataque de negação de serviço.
 </li>
 
 <li>D) DDoS (Distributed Denial of Service):
 Este tipo de ataque é uma extensão do ataque DoS, onde múltiplos sistemas infectados (frequentemente transformados em bots ou parte de uma botnet) são usados para atacar um único sistema. Esta descrição coincide diretamente com a descrição dada no enunciado, sendo a única alternativa que fala expressamente de uma rede de computadores zumbis (BotNet) usada para incapacitar um site web.
 </li>
 
 <li>E) Scamming:
 Scamming envolve fraudes ou esquemas criminosos, geralmente para enganar usuários para obter ganhos financeiros ou informações confidenciais. Não está relacionado a ataques diretamente sobre a infraestrutura de rede de um site ou serviço.
 </li>
 
 </ul>
 
 
 A análise dessas alternativas reforça que o tipo correto de ataque apresentado na questão é denominado DDoS (Distributed Denial of Service). Este ataque utiliza várias máquinas comprometidas para sobrecarregar o sistema de destino com um fluxo massivo de tráfego, o que pode levar o site a sair do ar, correspondendo precisamente ao cenário descrito no enunciado.
 

 Portanto, a alternativa correta é D.
 

</body>
</html>

A opção correta é (B) AES (Advanced Encryption Standard).A segurança de informação é composta por diversas camadas, entre as quais está o sigilo (também conhecido como confidencialidade), que se preocupa em manter a privacidade das informações, impedindo que elas sejam lidas por pessoas não autorizadas.WEP e WPA2 são protocolos de segurança sem fio que são utilizados para proteger as redes sem fio (WiFi). WEP (Wired Equivalent Privacy) define o uso do algoritmo RC4 para cifragem de fluxo e apresenta vulnerabilidades de segurança conhecidas, tornando-o obsoleto. WPA2 (Wi-Fi Protected Access 2) foi desenvolvido como uma versão mais segura do WPA, ele define o uso de algoritmo de cifragem de bloco, em modo de operação contador (counter mode), para cifrar os dados transmitidos pela rede. O algoritmo de cifragem de bloco usado

 redução de custos e facilidade de atualização; 

 configuração simplificada e fácil instalação de API; 

 monitoramento completo e antivírus atualizado; 

 administração descentralizada e facilidade de integração com novas tecnologias; 

 bloqueio de ações indesejadas e controle no lado do usuário.

As soluções de segurança de endpoints são fundamentais para garantir a proteção das informações em redes internas de órgãos públicos e privados. No contexto da questão, as características que devem ser consideradas são a redução de custos e a facilidade de atualização. A redução de custos é importante porque muitas vezes as organizações precisam implementar soluções de segurança em grande escala, o que pode ter um custo elevado. Já a facilidade de atualização é importante para garantir que as soluções de segurança estejam sempre atualizadas e protegendo os endpoints contra as últimas ameaças. Outras características importantes para soluções de segurança de endpoints incluem monitoramento completo, bloqueio de ações indesejadas e controle no lado do usuário.

Para indicar que uma classe de entidade será auditada pelo Hibernate Envers, deve-se incluir a anotação: (E) @Audited A anotação @Audited é usada para marcar uma classe de entidade como auditável pelo Hibernate Envers. Quando essa anotação é adicionada a uma classe, o Hibernate Envers registrará as alterações feitas nas instâncias dessa classe, permitindo a auditoria dos dados. Portanto, a opção correta é (E).

Questões de Tecnologia da Informação - Segurança da Informação - Auditoria de segurança da informação