Com base na análise das imagens fornecidas, apresento abaixo a resolução detalhada das duas questões.
Resolução da Questão 9
Alternativa A - Cabo de par trançado
Esta questão aborda os Meios de Transmissão em Redes de Computadores. Os meios físicos dividem-se em duas grandes categorias:
- Meios Guiados (Wired): O sinal elétrico ou luminoso é conduzido através de um meio físico sólido.
- Exemplos: Cabo de par trançado, Cabo coaxial, Fibra óptica.
- Característica: Maior segurança física, maior estabilidade, limitação pela distância e largura de banda do cabo.
- Meios Não Guiados (Wireless): O sinal é transmitido através do ar ou vácuo na forma de ondas eletromagnéticas.
- Exemplos: Rádio, Micro-ondas, Infravermelho, Satélite, Wi-Fi.
- Característica: Flexibilidade de mobilidade, suscetibilidade a interferências externas.
Análise das opções:
- (A) Cabo de par trançado: É um meio físico sólido (cobre), portanto, é guiado. (CORRETO)
- (B) Rádio: Propaga-se pelo ar. Meio não guiado.
- (C) Micro-ondas: Propaga-se pelo ar. Meio não guiado.
- (D) Satélite: Comunicação via ondas de rádio no espaço. Meio não guiado.
- (E) Infravermelho: Luz visível/invisível no ar. Meio não guiado.
Resolução da Questão 10
Alternativa A - Ameaça, que está relacionada à probabilidade de ocorrer um incidente
Esta questão trata dos fundamentos de Segurança da Informação. É crucial diferenciar os termos técnicos utilizados:
- Ativo: Tudo que tem valor para a organização (ex: servidor, dados, pessoas).
- Vulnerabilidade: Uma fraqueza na proteção que pode ser explorada.
- Ameaça: Qualquer evento ou agente com potencial para causar dano a um ativo. Está intrinsecamente ligada à probabilidade de um evento indesejado ocorrer.
- Risco: A combinação da probabilidade de uma ameaça explorar uma vulnerabilidade e o impacto resultante.
- Incidente: Ocorre quando a segurança é efetivamente violada (o ataque acontece).
Por que a alternativa A é a correta?
O enunciado diz que o consultor identificou que "seria possível invadir". A palavra "possível" denota uma probabilidade ou um potencial futuro, não uma certeza (incidência) nem uma ação já concretizada (ataque).
- Opção A: Define Ameaça focando na probabilidade de ocorrência de um incidente. Este é o conceito correto para identificar um potencial de invasão antes que ele se torne um fato consumado.
- Opção B (Ataque): Um ataque é a ação maliciosa em si. Apenas saber que é "possível" ainda não configura um ataque realizado.
- Opção C (Ativo): O servidor é o ativo, mas o que foi identificado foi a possibilidade de invasão, não o valor do servidor.
- Opção D (Incidente): Um incidente só ocorre quando a segurança é quebrada. O texto fala de uma possibilidade futura ("seria possível").
- Opção E (Risco): Embora o cenário envolva risco, a justificativa apresentada ("porque a invasão requer uma análise") não define o conceito de risco adequadamente, enquanto a alternativa A fornece uma definição conceitual alinhada com a identificação de potenciais problemas.