

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Um técnico de computação de uma empresa de TI foi contratado para instalar um AntiSpam na rede de uma loja. Ele deve acautelar-se para que esse AntiSpam possa:
tratar de fazer um backup completo das caixas de e-mails de todos usuários especificados pelo Firewall da rede da loja
bloquear a entrada de e-mails não solicitados, que são enviados para um grande número de pessoas da rede da loja, de forma indevida
inserir todos e-mails especificados pelo usuário em uma caixa de entrada que será verificada automaticamente por um antivírus da rede
deletar todos os e-mails identificados como perigosos, não deixando os mesmos sequer serem recebidos pelos destinatários, enviando uma mensagem a origem para não enviar mais
A principal funcionalidade de um sistema EDR é
proteger computadores contra malwares em tempo real por meio de assinaturas digitais.
detectar intrusões com base em rede e prevenção.
monitorar continuamente endpoints e responder a ameaças identificadas.
filtrar conteúdo web e controlar acesso à Internet.
Os Controles CIS (Center for Internet Security) refletem o consenso de uma comunidade internacional de indivíduos e instituições voluntários sobre importantes controles de segurança. O Controle CIS de defesas de malware visa impedir ou controlar a instalação, disseminação e execução de aplicações, códigos ou scripts maliciosos em ativos corporativos.
Uma das medidas de segurança definidas para a implantação desse controle é
exigir MFA para aplicações expostas externamente.
estabelecer e manter um inventário de contas de serviço.
definir e manter o controle de acesso baseado em funções.
desabilitar a execução e reprodução automática para mídias removíveis.
restringir privilégios de administrador a contas de administrador dedicadas.
Com relação à manutenção preventiva de computadores, a inspeção e a limpeza das ventoinhas são ações importantes para prevenir o superaquecimento e diversos softwares podem auxiliar nessa atividade. Qual alternativa apresenta exatamente dois softwares que podem ser utilizados para monitorar o superaquecimento?
Fortnite e HWMonitor.
HWMonitor e SpeedFan.
SpeedFan e CorelDRAW.
GIMP e QuickBooks.
O firewall capaz de rastrear conexões ativas, como fluxos de protocolo de controle de transmissão, é do tipo
statefull.
stateless.
web aplication.
DNS.
de camada física.
Todos os antivírus têm impacto significativo no desempenho do sistema operacional de um computador e sempre reduzem o tempo de processamento das informações do dispositivo.
Certo
Errado
Sobre os antivírus, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
-
I. É um dispositivo de segurança de rede que monitora o tráfego de rede de entrada e saída e permite ou bloqueia o tráfego dependendo das regras de segurança.
II. Pode armazenar dados em cache, os carregamentos das páginas podem ser feitos de forma mais rápida e segura. Funciona como um filtro entre a Internet e o navegador.
III. Software que detecta, impede e atua na remoção de programas maliciosos. São programas usados para proteger os computadores e outros aparelhos.
Apenas I.
Apenas II.
Apenas III.
Apenas I e II.
I, II, III.
Na administração de uma empresa ou no serviço público, determina-se a instalação e a configuração de soluções, tais como: antivírus, firewall, antimalware, antispyware, antiramsonware e etc.
A medida contida no enunciado refere-se
à segurança da informação.
à segurança patrimonial.
às barreiras.
à segurança de dignitários.
à segurança física.
Esse é um grande recurso de segurança, pois tem a função de fazer análise da passagem de dados entre a rede privada e a rede externa em tempo real, restringindo ou permitindo o tráfego de dados obedecendo regras preestabelecidas pela gerência de TI da organização.
Fonte: http://proedu.rnp.br/bitstream/handle/123456789/15 38/15.6_versao_Finalizada_com_Logo_IFRO-Seguranca_ Informacao_04_04_14.pdf?sequence=1&isAllowed=y
Marque a alternativa CORRETA que corresponde ao contexto acima.
antivirus.
antispware.
GPO.
proxy.
firewall.
Uma DMZ representa, em termos de segurança de rede, uma zona intermediária entre a rede interna e a externa, em que servidores web são colocados.
Certo
Errado
Qual o objetivo principal de um software antivírus?
Otimizar o desempenho do computador.
Proteger o computador contra malwares e outras ameaças cibernéticas.
Otimizar a velocidade de conexão com a internet.
Armazenar e gerenciar senhas.
Dentre os softwares que compõem a segurança da informação não se inclui:
Pop-up.
Antispywares.
Firewall.
Proxy.
Para aumentar a segurança das informações do Tribunal Regional do Trabalho (TRT), uma Técnica indicou que fosse utilizada uma solução baseada em
WAF, que atua como intermediário entre os dispositivos da rede interna do Tribunal e os recursos da rede externa. Esse sistema pode ser usado para controlar o acesso à internet, acelerar a navegação e melhorar a segurança da rede do Tribunal, filtrando o tráfego e bloqueando sites maliciosos.
DMZ, pois esse recurso reúne um pacote abrangente que combina várias funções de segurança, como firewall, antivírus, antispam e filtragem de conteúdo, em um único dispositivo. Seria a melhor solução para o Tribunal.
NAC, pois esse sistema pode negar acesso à rede do Tribunal a dispositivos fora da conformidade e das políticas de acesso, colocá-los em uma área de quarentena ou permitir a estes apenas acesso restrito aos recursos, impedindo que nós não seguros afetem a rede.
Proxy, que é uma zona intermediária entre a rede interna e a externa, que protege a LAN interna do Tribunal contra tráfego não confiável. Essa solução adiciona uma camada extra de segurança para proteger os dados confidenciais armazenados na LAN, usando firewalls para filtrar o tráfego.
UTM, que é um sistema projetado para proteger aplicativos da web contra ataques direcionados a eles, como injeção de SQL e Cross-Slte Scripting (XSS). É uma solução essencial para o Tribunal.
Assinale V (verdadeiro) ou F (falso) diante do que se afirma sobre a Arquitetura TCP/IP.
( ) A camada física, a mais baixa no modelo, descreve o que os enlaces, como linhas seriais, e a Ethernet clássica precisam fazer para cumprir os requisitos dessa camada de interconexão com serviço não orientado a conexões.
( ) A camada internet integra toda a arquitetura; sua tarefa é permitir que os hosts injetem pacotes em qualquer rede e garantir que eles trafegarão independentemente até o destino.
( ) A camada de apresentação está situada acima da camada de transporte, e contém todos os protocolos de nível mais alto.
( ) A camada de transporte possui a finalidade de permitir que as entidades pares dos hosts de origem e de destino mantenham uma conversação.
A sequência correta é:
V - F - V - F.
F - F - V - V.
F - V - F - V.
V - V - F - F.
Assinale a alternativa que apresenta apenas mecanismos de proteção contra softwares mal intencionados e invasões por hackers.
Desfragmentador e Firewall.
Antimalware e Sniffer.
Desfragmentador e Sniffer.
Antimalware e Firewall.
Indique a opção referente a um método para conferir segurança ao computador.
Abertura de anexos recebidos por e-mail, de qualquer remetente.
Instalação de aplicativos da web de qualquer natureza.
Instalação de aplicativo antimalware.
Instalação de aplicativo Plex
Analise as afirmativas abaixo com relação aos softwares e soluções de segurança.
1. Um software ou recurso anti-spam pode conter recursos que também detectem ameaças do tipo phishing.
2. O uso de um bom firewall configurado corretamente torna dispensável o uso de softwares de segurança como antivírus, anti-spam ou anti-spyware.
3. Algumas soluções de antivírus incorporam recursos de anti-spam, anti-spyware e até anti-phishing em uma mesma solução.
Assinale a alternativa que indica todas as afirmativas corretas.
É correta apenas a afirmativa 1.
É correta apenas a afirmativa 2.
São corretas apenas as afirmativas 1 e 2.
São corretas apenas as afirmativas 1 e 3.
São corretas apenas as afirmativas 2 e 3.
No switch localizado dentro da Demilitarized Zone (DMZ) do TCE-GO foi configurado o recurso de port mirroring com o objetivo de espelhar os tráfegos dos servidores http e de E-mail conectados, respectivamente, às interfaces f0/1 e f0/2, e direcioná-los para um dispositivo passivo de análise e alerta de segurança conectado à interface f0/3. Esse dispositivo descrito é um
IDS.
IPS
Servidor Proxy.
Firewall UTM.
Firewall NGFW.
Em relação ao Firewall, é correto afirmar:
Existem dois tipos de Firewall de filtragem de pacotes: estático e dinâmico.
O Firewall de aplicação, ou Proxy de Serviços, permite a comunicação direta entre remetente e destinatário.
O Firewall de inspeção de estado cria regras baseadas somente nos destinos das mensagens.
A arquitetura Dual-Homed Virtual Host é utilizada quando há disponibilidade de somente uma interface na máquina que executa o serviço de Firewall.
Firewalls com arquitetura Screened Host atuam com duas interfaces de rede em uma mesma máquina.
Firewalls de aplicação web utilizam a lista OWSAP Top 10 como base de suas métricas de segurança e para configuração do equipamento.
Certo
Errado