Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2025

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
ce195564
Banca
CESPE / CEBRASPE
Órgão
BDMG
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética
No que se refere a ferramentas de automação e orquestração e análise de sistemas, julgue o item subsecutivo.O monitoramento da experiência do usuário em ferramentas APM (application performance monitoring) pode ser feito na forma de monitoramento sintético, em que é analisado o tráfego de rede sem a necessidade de instalação de agentes de software em aplicações monitoradas.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Monitoramento APM: Sintético vs. Passivo

Gabarito: ❌ ERRADO. A afirmação está incorreta porque o monitoramento sintético (synthetic monitoring) em ferramentas APM não analisa o tráfego de rede sem agentes; ele utiliza agentes de software ou scripts para simular transações de usuários, gerando seu próprio tráfego. O monitoramento que analisa tráfego de rede passivo sem instalação de agentes é o real user monitoring (RUM) ou monitoramento passivo.

A banca explora a confusão entre dois tipos de monitoramento de experiência do usuário em APM. Enquanto o RUM captura dados reais de usuários sem necessidade de agentes (por meio de análise de pacotes de rede ou JavaScript no navegador), o monitoramento sintético depende de agentes que executam transações simuladas em intervalos programados.

Característica

Monitoramento Sintético

Real User Monitoring (RUM)

Abordagem

Simula ações de usuário

Captura tráfego real de usuários

Agentes

Necessita agentes ou scripts

Pode não necessitar agentes (passivo)

Dados

Gera tráfego próprio

Analisa tráfego existente

Cobertura

Controlado e repetível

Dependente de tráfego real

Portanto, a frase "monitoramento sintético … analisado o tráfego de rede sem a necessidade de instalação de agentes" é erroneamente atribuída ao sintético quando, na verdade, descreve o monitoramento passivo.

NÃO CAIA NESSA!

A banca troca as características do monitoramento sintético com as do real user monitoring (passivo). Lembre-se: sintético precisa de agentes para simular; passivo analisa o tráfego real sem agentes.

Gabarito: ❌ ERRADO.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce195564