Questões de Conhecimentos Gerais

Em uma SAN, é possível manter um dispositivo de storage, que apresenta, para um servidor, um volume com vários discos, que utilizam RAID do tipo 6. Esse tipo de arranjo de disco contém um disco de paridade para o arranjo.

A autenticação do SSH pode ser feita por meio de senha. Para o uso de chaves do tipo RSA, deve-se utilizar o telnet, pois o SSH não possui esse tipo de suporte.

O software Zabbix efetua monitoramentos por meio de plugins, mas não possui suporte a serviços que disponibilizam o protocolo SNMP (simple network manage protocol).

Se existirem duas redes locais distintas que necessitem estabelecer comunicação, poderá ser utilizado um hub para interligar as duas redes.

Para que seja possível habilitar o módulo que interpretará aplicações em PHP5 no Apache, em sistema operacional Linux, é necessário adicionar a linha abaixo no arquivo de configuração do Apache (httpd.conf). LoadModule php5_module libexec/libphp5.so

O serviço SSH proporciona cópia segura de arquivos entre dois computadores, uma vez que criptografa o tráfego quando é utilizado o comando SCP.

O DRBD (distributed replicated block device) em servidores Linux consegue espelhar dados entre servidores de rede de forma assíncrona, mas é incapaz de espelhar dados de forma síncrona.

Em uma LAN (local area network) sem fio, o access point concentra a comunicação entre os computadores, o que torna possível comunicar-se no padrão IEEE 802.11g.

A paravirtualização proporciona melhor desempenho em relação à virtualização total, uma vez que não há teste de cada instrução e os dispositivos de hardware são acessados por drivers da própria máquina virtualizada.

Um dos diretórios do servidor de aplicações é o standalone, que disponibiliza, na porta 8080, o conteúdo de boas vindas para as aplicações web.

O serviço FTP, em sua forma nativa, não possui suporte à criptografia na transmissão dos dados. É possível, entretanto, utilizar esse serviço em conjunto com o SSH, chamando o SFTP, que utiliza criptografia na transmissão dos dados.

A solução de alta disponibilidade para roteadores VRRP (virtual router redundancy protocol) tem um VRM (virtual router master), responsável por encaminhar pacotes enviados para o endereço IP associado com o VR (virtual router).

Se em uma comunicação entre dois computadores que utilizam o protocolo TCP for identificado que a flag FIN foi enviada, haverá a solicitação da abertura da conexão entre os dois computadores.

Não é possível mover máquinas virtuais entre servidores físicos sem desligá-las, uma vez que é necessário modificar os apontamentos do hypervisor de virtualização.

Uma HBA (host bus adapter) fibre channel é capaz de conectar dispositivos externos a um computador. Quando um servidor necessita se comunicar com uma storage e com switches fibre channel, esse tipo de recurso é utilizado em uma SAN.

Uma estação de trabalho, em uma rede que seja cliente de um serviço DHCP, ao ser inicializada pela primeira vez, enviará uma mensagem DHCPACK na rede em um datagrama UDP para descobrir o servidor DHCP da rede.

Para que seja possível sincronizar discos em arranjos, via rede TCP/IP, utiliza-se o Heartbeat.

Definir requisitos para registrar os resultados de ações executadas é uma forma de prevenção realizada com o objetivo de eliminar as causas de não conformidades potenciais alinhadas aos requisitos do SGSI.

Aos órgãos setoriais do SISP compete orientar e administrar os processos de planejamento estratégico, de coordenação geral e de normalização relativos aos recursos de tecnologia da informação abrangidos pelo SISP.

A alteração proposta em relação à Instrução Normativa MPOG/SLTI n.º 2/2009 consiste em mencionar que a administração vincula-se às disposições contidas em acordos e convenções coletivas que não tratem de matéria trabalhista, tais como as que estabeleçam valores ou índices obrigatórios de encargos sociais ou previdenciários, bem como de preços para os insumos relacionados ao exercício da atividade.

O Comitê de Segurança da Informação e Comunicações é encarregado de manter contato com o GSIPR, além de elaborar e manter programas de conscientização dos recursos humanos em segurança da informação e das comunicações.

No do (fazer) do modelo PDCA aplicado aos processos do SGSI (sistema de gestão de segurança da informação), para se alcançar a melhoria contínua, é necessário executar as ações corretivas e preventivas, com base nos resultados da auditoria interna, da análise crítica realizada pela direção ou de outra informação pertinente.

Qualquer interessado poderá requerer a realização de diligências para aferir a exequibilidade e a legalidade das propostas. Para isso, é necessário apresentar as provas ou os indícios que fundamentam a suspeita. Caberá à administração avaliar a pertinência das alegações.

Compete ao GSIPR, por intermédio do Departamento de Segurança da Informação e Comunicações, estabelecer as normas que devem reger a implementação de gestão e segurança da informação pelas entidades da administração pública federal.

O procedimento documentado que atenda aos requisitos do SGSI para ação corretiva deve definir requisitos para determinar as causas de não conformidades.

A obrigatoriedade de o licitante apresentar a Declaração de Elaboração Independente de Proposta, no momento de abertura, deverá constar dos instrumentos convocatórios das modalidades licitatórias tradicionais e do pregão, em sua forma presencial, no âmbito dos órgãos e entidades integrantes do Sistema de Serviços Gerais (SISG), da sessão pública.

Compete às entidades da administração pública federal planejar e coordenar atividades de segurança da informação.

Estimular e promover a formação, o desenvolvimento e o treinamento dos servidores que atuam na área de tecnologia da informação é uma das finalidades do SISP (Sistema de Administração dos Recursos de Tecnologia da Informação) do Poder Executivo federal.

Entidades da iniciativa privada não podem integrar o SISP do Poder Executivo federal.