

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Possui como vantagens a possibilidade de suprir deficiências de modelos de firewall tradicionais (orientados a redes de dados) e de avaliar hipertextos criptografados (HTTPS). Como desvantagens, é possível citar o elevado poder computacional, muitas vezes exigido, e a possibilidade de provocar incompatibilidades no padrão de transações. Projetos de código aberto, como o ModSecurity, facilitam a disseminação desse conceito para aplicações Web. Estamos falando de um firewall do tipo:
Firewall simples.
Firewall de Estado de Sessão.
Firewall de aplicação.
Proxy Firewall.
Filtros de Pacotes.
Quanto aos programas antivírus, assinale a alternativa correta.
Em função da complexidade do ataque de algumas pragas virtuais, como, por exemplo, o phishing, os antivírus não são capazes de identificá-los e(ou) eliminá-los.
Os antivírus não possuem recursos para realizar verificação de vírus em e-mails.
Os antivírus não detectam spywares.
Diante da inúmera quantidade de programas antivírus existentes no mercado, há também a probabilidade de um usuário realizar a instalação de um antivírus falso.
Uma das desvantagens desse mecanismo de prevenção é que os antivírus dificilmente são atualizados, o que de certa forma coloca em risco os computadores e sistemas.
A respeito de Firewall, assinale a alternativa correta.
A configuração de um Firewall consiste na permissão ou bloqueio do acesso a URLs determinadas pelo gestor de segurança.
Single host, Screened host e Screened prevention são arquiteturas clássicas de Firewall.
Um Firewall é complementar ao antivírus e não pode substituí-lo, uma vez que os Firewalls são programas utilizados para evitar que conexões suspeitas e não autorizadas vindas da Internet tenham acesso ao computador do usuário.
Um Firewall é capaz de detectar mensagens de email com vírus, enviadas para usuários da rede.
O conceito que está relacionado com a permissão para somente circularem informações autorizadas é conhecido como modo protegido.
Em segurança de redes de computadores, os firewalls atuam como filtros de pacotes. Eles inspecionam todo e qualquer pacote que entra e sai de uma rede. É INCORRETO afirmar que o firewall:
é uma configuração que isola algumas máquinas do resto da rede em que está ligado.
é uma descrição coletiva para vários métodos que restringem o acesso a uma rede.
previne contra ataques baseados em dados que envolvem alguma informação perigosa.
possui a definição de restrições na maneira como os pacotes da rede são roteados.
Escolha a melhor alternativa que defina o que é uma DMZ (Demilitarized Zone ou Zona Desmilitarizada):
É um local físico da empresa que é utilizado para o armazenamento de todos os equipamentos de informática.
É uma área lógica da rede na qual, geralmente, são colocados os servidores e serviços que estarão publicamente disponíveis na internet. Geralmente é protegida por algum mecanismo de segurança, como firewall.
É a área mais segura do datacenter, onde somente o administrador da empresa tem acesso.
É uma área física ou lógica da rede onde devem sempre ser colocados os serviços acessíveis somente internamente na empresa. Usualmente não é protegida por mecanismos de segurança, como firewalls.
O principal objetivo de uma DMZ é aumentar a velocidade de acesso às páginas WEB hospedadas na nuvem.
Assinale, entre as alternativas abaixo, a que contém uma ferramenta básica de segurança de rede.
spam
SMTP
firewall
firmware
Das alternativas abaixo, marque a que se encaixa como a definição mais completa de firewall:
é independente da política de acesso de uma rede, de maneira que a definição ou não de uma tal política não interfere em sua utilidade e eficácia.
serve para estabelecer a política de acesso de uma rede, de maneira que a escolha do tipo de firewall utilizado determina a política de acesso da rede.
tem a capacidade de examinar todo o tráfego entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de vírus.
serve para implementar a política de acesso de uma rede, de maneira que tem pouca ou nenhuma utilidade em um ambiente onde tal política não esteja definida.
tem a capacidade de bloquear o tráfego indesejado entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de spam.
Analise as afirmativas abaixo a respeito de cuidados necessários com arquivos e assinale a alternativa correta.
I- Firewall é um software ou um hardware que serve para deixar seu computador mais seguro. Funciona como uma barreira que verifica informações vindas da internet ou de uma rede e, em seguida, joga essas informações fora ou permite que elas passem pelo computador.
II- Os antivírus dedicam-se à prevenção da entrada dos vírus no computador, à detecção da contaminação do sistema por vírus e à remoção dos vírus quando da sua detecção.
III- Meios difundidos de cópias de segurança incluem CD-ROM, DVD, disco rígido, disco rígido externo (compatíveis com USB), fitas magnéticas e a cópia de segurança externa (online).
I e II estão corretas, apenas.
I, II e III estão corretas.
II e III estão corretas, apenas.
I e III estão corretas, apenas.
Relacione as seguintes Políticas de Segurança com as respectivas configurações de um firewall do tipo filtros de pacotes tradicionais.
1 – Impedir que a rede seja usada por um ataque DoS smurf.
2 – Não há acesso exterior à Web.
3 - Impedir que a rota da rede seja rastreada.
( ) Descartar todos os pacotes de saída para qualquer endereço IP
( ) Descartar todos os pacotes ping que estão indo para um endereço de difusão.
( ) Descartar todo o tráfego de saída ICMP com TTL expirado.
Assinale a alternativa que apresenta a relação correta de cima para baixo.
1, 2 e 3.
1, 3 e 2.
2, 1 e 3.
2, 3 e 1.
3, 2 e 1.
Sobre aplicativos de segurança e maneiras de ajudar a proteger seu computador, marque a alternativa CORRETA:
Um firewall pode se apresentar sob a forma de hardware.
Um firewall é um programa de computador concebido para prevenir, detectar e eliminar vírus e spywares de um computador.
Um software antivírus age interceptando e impedindo a difusão de conexões não autorizadas e/ou nocivas em uma rede.
Um sistema operacional pode seguir uma rotina de verificar, mas nunca instalar automaticamente atualizações para o seu computador.
Sobre a internet e os riscos de segurança decorrentes de seu uso, pode-se afirmar que, EXCETO
Os antivírus são softwares aplicativos que visam a proteger o computador do usuário, tanto física quanto logicamente, e devem ser atualizados sempre que possível, incluindo atualizações diárias.
Os firewalls são como uma barreira de proteção que controla o tráfego de dados entre um computador ou uma rede de computadores e a internet, permitindo somente a transmissão e a recepção de pacotes de dados autorizados.
Os antivírus são softwares aplicativos que garantem aos seus clientes a imunidade de seus computadores e sistemas quanto à contaminação ou invasão de vírus, trojans, cavalos de troia etc.
Os firewalls podem ser físicos ou lógicos, sendo estes últimos mais comuns entre os usuários domésticos.
Ao implantar um firewall em um novo Campus, o administrador executou o comando exibido abaixo. Qual é o objetivo do administrador ao executar o comando?
#iptables -I FORWARD -d 192.168.0.0/24 -m state --state RELATED, ESTABLISHED -j ACCEPT
Permitir o tráfego de pacotes com destino a rede interna com origem do firewall e estado estabelecido ou relacionado.
Permitir o tráfego de pacotes que sejam relacionados a conexões iniciadas por hosts da rede interna.
Permitir o tráfego de pacotes com destino ao firewall e que sejam relacionados a hosts da rede interna.
Permitir o tráfego de pacotes com origem da rede interna com destino ao firewall com estado estabelecido ou relacionado
Permitir o tráfego de pacotes que sejam relacionados a conexões estabelecidas por hosts da rede interna.
Um firewall pode ser classificado em duas categorias: stateless e stateful. Cada uma dessas categorias possui características específicas no que diz respeito à forma como os pacotes de dados que passam pelo firewall são analisados e tratados.
A partir das características de cada uma das categorias citadas, assinale verdadeira (V) ou falsa (F) em cada afirmativa a seguir.
( ) Um firewall stateless analisa os pacotes de ma isolada, não levando em conta os atributos de cabeçalhos, como, por exemplo, os endereços e portas de origem e destino.
( ) Um firewall stateful é capaz de reconhecer e armazenar os estados das conexões que passam por ele.
( ) Um firewall stateless pode controlar os pacotes a partir do seu estado de conexão.
A sequência correta é
F - V - F.
F - F - V.
V - V - F.
V - F - F.
V - F - V.
Um firewall com filtro de pacotes examina cada datagrama e determina se ele deve ou não passar baseado nas regras específicas do administrador da rede. A seguir, estão relacionadas, na primeira coluna, algumas políticas possíveis em uma organização e, na segunda coluna, as configurações do firewall necessárias para implementá-las. Associe a segunda coluna com a primeira.
I) Não há acesso exterior à Web.
II) Não há conexões TCP de entrada.
III) Impedir que rádios Web comam a largura de banda disponível.
IV) Impedir que sua rede seja usada por um ataque DoS smurf.
V) Impedir que a rota de sua rede seja rastreada.
( ) Abandonar todo o tráfego de saída expirado ICMP TTL.
( ) Abandonar todos os pacotes UDP de entrada – exceto pacotes DNS.
( ) Abandonar todos os pacotes TCP SYN para qualquer IP, exceto do servidor Web da organização, porta 80.
( ) Abandonar todos os pacotes ping que estão indo para um endereço broadcast.
( ) Abandonar todos os pacotes de saída para qualquer endereço IP, porta 80.
Assinale a alternativa que contém a sequência CORRETA de associação, de cima para baixo.
V, III, II, IV, I
I, III, V, II, IV
V, II, I, IV, III
I, IV, II, III, V
III, II, V, IV, I
Dentre as funções abaixo, quais pertencem exclusivamente ao FIREWALL de rede?
I – Proteção contra acessos não autorizados em uma rede de computadores.
II – Proteção contra cavalos de tróia.
III – Proteção antispams de email.
Somente a alternativa I.
Somente a alternativa II.
Somente a alternativa III.
Somente as alternativas II e III.
A questão de segurança em microcomputadores é tema sempre relevante. Muitas vezes os aspectos de segurança ficam em segundo plano, ou até mesmo são inexistentes. Considerando a boa prática de segurança, qual software deve ser utilizado para proteção quanto à execução de arquivos ou programas maliciosos?
Keylogger.
AntiSpam.
Antivírus.
Filtro web.
Firewall.
Deseja-se bloquear, via um aplicativo de Firewall, o acesso a função de Telnet de um computador. Para isso, deve-se bloquear a porta TCP/UDP correspondente. A porta a ser bloqueada, nesse caso, é a de número:
7
21
23
53
80
O firewall, se corretamente configurado, é um importante elemento de segurança em redes de computadores. Acerca do firewall, assinale a afirmativa correta.
Filtros de pacotes operam nas camadas de aplicação e sessão do modelo TCP/IP, por conseguinte, realizam as decisões de filtragem com base nas informações do cabeçalho dos pacotes.
A filtragem de pacotes UDP ocorre por meio de seus flags de conexão ACK e SYN; em relação ao ICMP, as filtragens se baseiam nos tipos e códigos das mensagens.
Filtro de pacotes pode ser baseado em estados (statefull) tendo como referência as informações contidas nos cabeçalhos do pacote e uma tabela de estados, que armazena os estados das conexões.
A filtragem de pacotes opera na camada de enlace do modelo TCP/IP e é capaz de filtrar pacotes Ethernet, levando em consideração seu código ToS (Type of Service).
Aprovada pelo Conselho Superior em 06 de maio de 2014, por meio da resolução n. 38 a Política de Segurança da Informação – PSI – do Instituto Federal de Educação, Ciência e Tecnologia de São Paulo foi criada com o objetivo de estabelecer procedimentos e recomendações com o fim de prevenir e responder a incidentes de segurança. Sobre os principais aplicativos utilizados para garantir a segurança da informação nos sistemas operacionais e as principais ameaças à segurança da informação é incorreto afirmar:
O firewall é um software que possui como principal função a filtragem das conexões de rede, impedindo que conexões não autorizadas tenham acesso à rede interna da organização e vice-versa.
O antivírus é um software que tem como principal função proteger o computador dos vírus — os antivírus mais atuais também protegem contra worms e cavalos de Troia.
O worm é um software escrito com o fim de danificar o computador através da criação de várias cópias de si mesmo distribuindo-se pelo sistema operacional, ou seja, ele não necessita “hospedar-se” em outros arquivos e/ou aplicativos para se difundir pelo computador ou por uma rede de computadores.
O vírus é um software malicioso que age de modo independente, ou seja, ele não necessita hospedar-se em outros arquivos ou aplicativos para se replicar e infectar outros computadores.
Sobre sistemas operacionais, para cada afirmativa abaixo, informe se é verdadeira (V) ou falsa (F). Em seguida, marque a opção que corresponde à sequência CORRETA.
( ) Firewall é um software ou um hardware que controla a entrada de dados provenientes da internet ou de uma rede local, aplicando uma política de segurança que depende de sua configuração.
( ) Os sistemas operacionais Windows e Linux não possibilitam a criação de um arquivo sem conteúdo.
( ) O tamanho de um determinado arquivo depende diretamente do sistema de arquivos que o sistema operacional utiliza.
( ) O Painel de Controle do sistema operacional Windows é uma ferramenta que pode ser usada, dentre outras coisas, para configurar conexões de rede e de internet.
V-F-V-V
F-V-F-F
V-F-F-V
F-F-V-F
V-V-F-F