Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Cavalo de Troia (Trojan Horse)
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
192
questões
encontradas
20
Mais recentes
Uma rede privada virtual, conhecida também como VPN
(virtual private network), pode ser usada para interligar duas
redes locais, utilizando-se um meio público como a Internet, de
forma a aumentar a segurança para a integridade e
confidencialidade dos dados.
C
Certo
E
Errado
Sobre redes de computadores, protocolos e seus serviços, podese afirmar que
A
no protocolo TCP, a flag SYN implementa o reconhecimento da entrega de pacotes e a prevenção de congestionamento é feita pela técnica de janela deslizante.
B
com o bloco de endereço 192.168.0.0/30, é possível configurar no máximo 4 interfaces de rede.
C
o SNMP versão 2c realiza a gerência de hosts, pelo conceito de comunidades, e os valores dos objetos gerenciados são criptografados e armazenados em estruturadas denominadas MIB.
D
um resposta HTTP, com código de status 403, significa que a requisição HTTP refere-se a um objeto inexistente no servidor Web.
E
no estabelecimento de túneis, em Redes Virtuais Privadas (VPN), os protocolos PPTP e L2TP atuam na camada de enlace.
Em soluções modernas de VPN user-to-site, o processo de
autenticação de um usuário remoto pode ser feito pelo servidor
VPN ou este servidor pode delegar essa função a um servidor
de autenticação. Nesse segundo caso, soluções de autenticação
por certificação digital não são suportadas.
C
Certo
E
Errado
A VPN (Virtual Private Network) permite o estabelecimento de um enlace virtual seguro sobre uma rede pública de comunicação de dados.
A técnica de encapsulamento seguro de pacotes em pacotes, utilizada na modalidade de VPN Gateway-To- -Gateway, é conhecida como
A
ofuscação
B
canalização
C
associação
D
tunelamento
E
pareamento
O IPSec é composto por um conjunto de protocolos que
visam a prover uma comunicação segura conhecida como
VPN (Virtual Private Network). Desses protocolos, aquele
que é utilizado para autenticar as partes envolvidas na
comunicação e possibilitar a negociação dos parâmetros
a serem utilizados é o
A
L2TP
B
PPTP
C
AH
D
ESP
E
ISAKMP
Em vez de contratar links dedicados, é possível interligar escritórios remotos ou usuários remotos com segurança através de VPNs, usando infraestruturas de redes públicas como a internet, por exemplo. Para implementar VPNs usando tunelamento de nível 2, uma das formas é utilizar o protocolo
A
SMTP.
B
IPSEC.
C
SNMP.
D
L2TP.
E
ICMP.
Analise as seguintes afirmativas sobre ameaças à Segurança da Informação:
I. Cavalo de Troia é um programa que contém código malicioso e se passa por um programa desejado pelo usuário, com o objetivo de obter dados não autorizados do usuário.
II. Worms, ao contrário de outros tipos de vírus, não precisam de um arquivo host para se propagar de um computador para outro.
III. Spoofing é um tipo de ataque que consiste em mascarar pacotes IP, utilizando endereços de remetentes falsos.
Estão CORRETAS as afirmativas:
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
I, II e III.
Geralmente, VPN site-to-site permite que recursos de uma
localidade sejam disponibilizados para usuários em outra
localidade remota por meio de um canal de comunicação
seguro mediante o uso da Internet.
C
Certo
E
Errado
Em VPN com uso de IPSEC, são suportados basicamente dois
modos de operação: o modo transporte, que é utilizado para
ligação de túneis virtuais; e o modo túnel, para estabelecer
comunicação entre dois hosts, apenas.
C
Certo
E
Errado
Existem diversas formas de se implementarem VPNs (redes virtuais privadas). O tunelamento em Nível 3 (IP sobre IP) proposto pelo IETF e muito utilizado no estabelecimento de VPN é baseado no protocolo
A
PGP
B
IPSEC
C
L2TP
D
IPX
E
SCP
O OpenVPN oferece solução de criptografia fim-a-fim para
conexões user-to-site.
C
Certo
E
Errado
O OpenVPN utiliza chave compartilhada ou certificação digital
como forma de autenticação de usuários.
C
Certo
E
Errado
Uma fábrica de peças decidiu dar acesso interativo remoto a
todos os seus vendedores, de modo que pudessem executar o
programa do sistema de estoque da empresa, que ainda não
tinha uma interface Web. Considerando-se a exigência de que
todo o tráfego de rede fosse criptografado e autenticado, o
administrador de redes poderia adotar nesse caso a
implementação de:
A
um servidor FTP;
B
uma infraestrutura de VPN;
C
um acesso LDAP;
D
um servidor DNSSEC;
E
um servidor NAS com criptografia.
A Figura 6 mostra um alerta, de uma ferramenta de segurança, ao identificar a ameaça de um "trojan", proveniente da Internet. Nesse caso, considere os seguintes aspectos sobre os códigos maliciosos chamados genericamente de "trojan":
I. Ao ser executado, em um computador, um arquivo que contenha um "trojan" instalará um programa que, além de executar funções para as quais foi aparentemente projetado, também realizará outras atividades, normalmente maliciosas e sem o conhecimento do usuário.
II. Um "trojan" normalmente infecta outros arquivos, assim como propaga cópias de si mesmo, automaticamente.
III. Há um tipo de "trojan" chamado "Trojan Clicker" que redireciona a navegação do usuário para sites específicos, com o objetivo de aumentar a quantidade de acessos a esses sites ou apresentar propagandas.
Quais estão corretas?
A
Apenas I.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
A
técnicas de tunelamento - PPPoE - TCP
B
técnicas de tunelamento e encapsulamento - L2TP - UDP
C
assinatura digital - PPPoE - TCP
D
técnicas de encapsulamento - L2TP - TCP
E
fibra ótica e empacotamento - L2TP - UDP
Ano:
2014
Prova:
CESPE/CEBRASPE - TCE ES - Analista Administrativo - Área Tecnologia da Informação - 2014
Acerca de VPN (Virtual Private Network), assinale a opção correta.
A
Uma VPN provê uma utilização do canal de comunicação mais
racional, por não manter links permanentes entre os pontos de
comunicação, mas não possui a função de autenticar pacotes de
dados em relação à sua origem.
B
Funções de hash, MACs (Message Authentication Codes) e
assinaturas digitais visam assegurar a integridade das
mensagens em uma VPN.
C
Embora uma VPN possua maior custo do que as linhas
dedicadas, ela fornece confidencialidade por meio de
criptografia com chave pública ou privada.
D
RADIUS (Remote Authentication Dial-In User Service) e
CHAP (Challenge-Handshake Authentication Protocol)
garantem às VPNs não repúdio e disponibilidade,
respectivamente.
E
Os protocolos de tunelamento são limitados às linhas
dedicadas e aos circuitos virtuais permanentes e, portanto, não
podem ser utilizados em VPNs.
Uma VPN (Virtual Private Network) pode ser criada utilizando esquemas de criptografia de chaves simétricas ou assimétricas
para prover um túnel de comunicação seguro. Se José escolher o esquema de criptografia de chaves simétricas para a sua
VPN, ele terá como vantagem
A
a maior complexidade do algoritmo de criptografia e dificuldade de quebra se comparado com o algoritmo de chaves assimétricas.
B
o uso de chaves complementares entre o emissor e o receptor, o que dificulta a quebra da senha.
C
o pequeno comprimento das chaves, de 20 bits, o que facilita a construção do algoritmo.
D
utilizar algoritmos diferentes para criptografar e descriptografar, o que dificulta o processo de quebra.
E
o menor tempo para criptografar se comparado com a que utiliza chaves assimétricas.
As redes VPN oferecem suporte apenas ao protocolo IP.
C
Certo
E
Errado
VPN que utilize o protocolo IPSEC (IP security) tem mecanismos para a validação da confidencialidade e da integridade dos dados transmitidos.
C
Certo
E
Errado
Com uma VPN (Virtual Private Network – rede virtual
privada) o tráfego interdepartamental é enviado por
meio da Internet pública e não de uma rede fisicamente
independente. Mas, para prover sigilo, o tráfego interdepartamental
é criptografado antes de entrar na Internet
pública. O IPsec é um protocolo utilizado para se criar
as VPN’s. Assinale a alternativa INCORRETA acerca do
protocolo IPsec.
A
Confidencialidade.
B
Integridade de dados.
C
Autenticação do destino.
D
Prevenção de ataque de reprodução.
E
Dois protocolos oferecendo diferentes modelos de serviço:
AH e ESP.
Gerar simulado