QuestLab Plataforma Inteligente de Questões
Questão pública

Questão de Tecnologia da Informação

Analista Legislativo - Assembleia Legislativa - RR • FCC • 2026

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail
corporativo. O objetivo é mitigar ataques de interceptação (sniffing) de credenciais transmitidas em texto claro e do conteúdo das
mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade
tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados.
Considerando as boas práticas de segurança para comunicação de serviços de e-mail, a configuração mais adequada que o
analista deve implementar consiste em
A
utilizar o SMTPS na porta 2525 para o envio de mensagens e o IMAP encapsulado na porta 22, aproveitando a criptografia
do protocolo SSH para a sincronização das caixas de entrada.
B
exigir o uso de IMAPS na porta 993 ou POP3S na porta 995 para o recebimento de mensagens, e configurar o envio por
submissão SMTP na porta 587 com uso obrigatório de STARTTLS.
C
utilizar o SMTP na porta 25, o POP3 na porta 110 e o IMAP na porta 143, aplicando as tecnologias SPF e DKIM para
garantir a criptografia do tráfego.
D
desabilitar os protocolos IMAP e POP3, centralizando o envio e o recebimento de e-mails de forma bidirecional e criptogra-
fada na porta 25 do protocolo SMTP.
E
manter o IMAP na porta 143 e o POP3 na porta 110, pois esses protocolos possuem criptografia nativa para a autenti-
cação, exigindo o uso de TLS para o SMTP via porta 465.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.