Questões de Concurso sobre Cavalo de Troia (Trojan Horse) - Página 4 | Gran Questões

Questões de Concurso sobre Cavalo de Troia (Trojan Horse)

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
192 questões encontradas
Questões por página
20
Mais recentes
 

As VPNs são consideradas como redes privadas que transmitem as informações referentes às organizações de forma rápida porque utilizam a Internet como meio de transmissão e não implementam a criptografia.


C

Certo


E

Errado

As Redes Privadas Virtuais (VPNs) podem permitir que funcionários acessem com segurança a intranet corporativa de fora da empresa. O mecanismo utilizado para aumentar a segurança, nesse caso, é conhecido como tunelamento. Uma das principais alternativas de protocolos de tunelamento para VPNs na internet é o IPSec, que provê autenticação, integridade e confidencialidade no nível do pacote de dados pela adição de dois cabeçalhos, que são, respectivamente,

A
Signaling Gateway Header (SGH) e Security Gateway Control Datagram (SGCD).

B
Authentication Header (AH) e Encapsulated Security Payload (ESP).

C
Session Initiation Header (SIH) e Secure Datagram Delivery (SDD).

D
Address Resolution Header (ARH) e Internal Payload Security Header (IPSH).

E
Authentication Level Agreement Header (ALAH) e Payload Transport Security Header (PTLH).
Na configuração de uma VPN (Virtual Private Network) existe a necessidade de se utilizar os serviços de acesso remoto. Para tanto, deve-se instalar:

A
o Remote Access Service (RAS) do Windows, ou o Secure Shell (SSH) nas distribuições Linux

B
o Real-Time Transport Protocol (RTP) do Windows, ou o Stream Control Transmission Protocol (SCTP) nas distribuições Linux

C
o Real-Time Transport Protocol (RTP) do Windows, ou o Secure Shell (SSH) nas distribuições Linux

D
o Remote Access Service (RAS) nas distribuições Linux, ou o Secure Shell (SSH) do Windows

E
o Real-Time Transport Protocol (RTP) nas distribuições Linux, ou o Secure Shell (SSH) do Windows

O cavalo de Troia é um programa malicioso que se apresenta como um programa desejável e tem como função típica, entre outras,


A

realizar a engenharia social.


B

fixar-se na partição de inicialização do sistema.


C

ativar-se em determinada data, previamente definida pelo programador.


D

criar réplicas de si mesmo.


E

capturar as teclas que sejam digitadas.

VPNs (Virtual Private Networks) são uma abordagem comum para conectar, via Internet e de forma segura, múltiplos sites de uma mesma empresa, sendo também comum o uso de firewalls em cada site como medida extra de proteção. Em um determinado site da empresa, se

A
o servidor de VPN, assim como servidores de acesso público, estiver atrás da firewall (ou seja, não conectado diretamente à Internet), os filtros de pacotes da firewall devem ser configurados para permitir apenas tráfego de dados e de controle por meio dos túneis da VPN.

B
uma firewall estiver atrás do servidor de VPN, seus filtros de pacotes poderão ser configurados para deixar passar apenas pacotes provenientes do servidor de VPN ou destinados a ele, sendo que a firewall poderá filtrar também o conteúdo de dados desses pacotes.

C
uma firewall estiver atrás do servidor de VPN, seus filtros de pacotes deverão ser configurados para deixar passar apenas tráfego proveniente do servidor de VPN ou tráfego destinado a ele, sendo que, para filtrar os pacotes, a firewall tem acesso apenas às informações de cabeçalho de cada pacote.

D
o servidor de VPN estiver atrás da firewall (ou seja, não conectado diretamente à Internet), a firewall poderá ser configurada para filtrar tanto o cabeçalho quanto o conteúdo de dados dos pacotes provenientes dos túneis da VPN ou a ele destinados.
Uma das maneiras de garantir transações seguras na Internet é utilizando Virtual Private Network − VPN, que estabelece uma conexão de rede de dados usando a infraestrutura pública de telecomunicações, mas mantém a privacidade por meio de procedimentos de segurança e protocolos de tunelamento, como o

A
SMTP.

B
PPTP.

C
ICMTP.

D
TFTP.

E
LSTP.
Determinada instituição deseja implementar uma VPN para seus usuários. Para evitar a interferência de firewalls no meio do caminho, o ideal seria que a VPN utilizasse um canal SSL, através da porta tcp/443, que geralmente se encontra livre de bloqueios. Para atender essa situação, deve ser usada uma VPN com o protocolo:

A
SSTP;

B
GRE;

C
PPTP;

D
L2TP;

E
IPSec.

Sobre a crescente utilização das redes privadas virtuais (Virtual Private Network – VPN), assinale a alternativa incorreta sobre o uso de VPN:


A

O tráfego na VPN é criptografado, sendo conhecido como “túnel seguro”.


B

O IPSEC (Internet Protocol Security) fornece criptografia forte para os serviços de autenticação e de criptografia.


C

O IPSEC apenas criptografa o cabeçalho da camada de transporte, excluindo os números das portas de origem e de destino.


D

A solução VPN é muito utilizada quando os funcionários da empresa precisam trabalhar em suas residências.

Por questões de segurança, quando um servidor de VPN está à frente de um firewall e conectado à Internet, filtros de pacotes devem ser configurados na interface Internet do servidor de VPN para permitir somente tráfego VPN de e para o endereço IP daquela interface.


C

Certo


E

Errado

VPNs podem ser divididas em alguns tipos básicos, dentre os quais NÃO se encaixa:

A
VPLS − Virtual Private Lan Segment.

B
VPDN − Virtual Private Dial Network.

C
VPRN − Virtual Private Routed Network.

D
VLL − Virtual Leased Line.

E
VAPN − Virtual Aligned Private Network.
VPN é uma rede privada funcionando sobre a infraestrutura de uma rede pública, normalmente usada para interligação de redes por meio de túneis criptografados. Dentre as alternativas abaixo, qual NÃO tem relação com VPN?

A
Pode ser configurado somente em enlaces digitais.

B
O IPSec é usado para realizar o encapsulamento dos dados da rede IP.

C
Permite suporte a integridade, autenticidade e criptografia.

D
Os dois lados: cliente e servidor devem ser configurados para funcionar o túnel.

E
Substitui algumas soluções para interligações do tipo matriz e filiais, em enlaces dedicados, tal como o Frame Relay.

Em uma VPN (Virtual Private Network) implementada por meio do IPSec,


A

é inserido, após o cabeçalho do frame IP original, o campo AH para o processo de autenticação.


B

é inserido, após o frame IP original, um campo de autenticação (ESP) e checagem de todo o frame.


C

o frame IP original recebe um cabeçalho de autenticação e o novo frame é criptografado por completo.


D

o frame IP original, que inclui o cabeçalho IP e os dados, é criptografado.


E

os dados são criptografados, mas o cabeçalho IP original é mantido para a identificação pelos roteadores.

Suponha a seguinte situação: um usuário encontra um pendrive e decide verificar que conteúdo possui. Há um arquivo denominado jogo.exe (arquivo executável para o Windows). O usuário executa e realmente trata-se de um jogo (de cartas) que funciona normalmente. Porém, cada vez que é executado, além do jogo, também é executado um software que captura as teclas digitadas, sem o consentimento do usuário. Diante do cenário apresentado, é correto afirmar que se trata de um:


A

Cavalo de troia contendo um keylogger.


B

Cavalo de troia contendo um backdoor.


C

Rootkit contendo um backdoor.


D

Rootkit contendo um vírus.


E

Vírus.

A segurança pode ser implementada por meio de um controle de acesso à rede em três camadas: camada de segurança de perímetro, camada de autenticação e camada de autorização. São controles da camada de autenticação e da camada de segurança de perímetro, respectivamente:


A

IDS e Biometria.


B

Controle de acesso baseado em regras e PKI.


C

Single-sign-on e permissão de usuários/grupos.


D

Firewalls e sincronização de senha.


E

Tokens e Rede Privada Virtual (VPN).

Uma VPN do tipo IPSEC usa recursos para manter a confidencialidade e a integridade do tráfego. Para manter a confidencialidade dos dados, o IPSEC utiliza o AH (authentication header).

C
Certo

E
Errado
   
Gerar simulado