Questões de Concurso sobre Ferramentas Antimalware

Sobre o funcionamento de um firewall, assinale a alternativa correta.

Existem soluções de hardware e software que buscam minimizar as chances de um ataque a sistemas computacionais ser bem-sucedido. Dentre tais soluções de segurança, há uma que monitora o tráfego de entrada e saída de rede, funcionando como um filtro de pacotes, permitindo ou não a sua liberação a partir de um conjunto de regras específicas.

Essa solução é o

O firewall é um programa muito eficiente no combate aos vírus em computadores locais. Contudo, ele possui algumas limitações, como, por exemplo, o fato de não conseguir vigiar o tráfego das portas dos protocolos e de não conseguir detectar tentativas de intrusão, no sistema do usuário, por um computador remoto.

Em uma organização com muitos usuários que precisem acessar diferentes serviços em inúmeros locais na Internet, como em uma escola, a política padrão descartar é a mais recomendada para a configuração do firewall da instituição para a rede de pesquisa acadêmica.

Sobre funções de um Proxy Reverso, analise os itens a seguir.

I. Manter cache de conteúdo estático das requisições originadas na Internet com destino à rede local.

II. Distribuir a carga de requisições para uma lista rotativa de servidores.

III. Autenticar clientes web como uma precondição para encaminhar o tráfego para servidores backend.

Está correto o que se afirma em:

Um firewall pode ser configurado para avisar o IDS de potenciais ataques e para que o sistema dê uma rápida resposta e bloqueie os pacotes de fonte suspeita.

A proteção de segurança de rede computacional de determinado tribunal é composta por firewall de aplicação Web (WAF), sistema de detecção e prevenção de intrusão (IDS/IPS), firewall e listas de acessos (ACL) utilizadas em switchs e roteadores. Um atacante conseguiu, a partir da Internet, ultrapassar a proteção dessa rede e acessar indevidamente informações restritas. A aplicação web afetada, E-processos, é utilizada para gestão de processos judiciais, sendo acessada tanto pela Internet quanto pela rede interna por diversos perfis de usuários, como servidores, advogados, juízes. A aplicação conta com alguns recursos de segurança, como bloqueio por tentativa de força bruta e protocolo de transferência de hipertexto seguro (HTTPS). Durante a análise do incidente, identificou-se a utilização da técnica de SQL Injection na exploração de uma vulnerabilidade na E-processos, o que permitiu o acesso não autorizado a dados armazenados no servidor de banco de dados.

Nessa situação hipotética, as falhas que podem ser identificadas incluem

Em relação aos firewalls, avalie se são verdadeiras (V) ou falsas (F) as afirmativas a seguir:

I O firewall com configuração padrão protege a rede interna de ataques de vírus sem nenhuma necessidade de configuração adicional.

II O firewall, quando utiliza uma política de segurança, torna-se uma barreira de proteção entre duas redes garantindo o controle da conexão entre elas.

III A zona desmilitarizada (DMZ) é um recurso utilizado para melhorar a segurança dos firewalls.

As afirmativas I, II e III são, respectivamente:

A ferramenta mais utilizada para barrar o acesso de “não autorizados” a uma rede privada chama-se:

Relacione as colunas e assinale a alternativa CORRETA:

A - Firewall

B - Anti-spyware

C - Ransomware

I - É um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança.

II - É um programa de computador que tem o objetivo de detectar e remover software que secretamente observa as atividades do usuário do computador sem permissão e passa essas informações ao autor do software.

III - É uma forma de malware que bloqueia seu dispositivo e/ou que criptografa seus arquivos e depois força o usuário a pagar um resgate para recuperá-los.

Sobre firewalls é INCORRETO afirmar que:

O Firewall é uma espécie de “porta corta-fogo” responsável por conter invasões não permitidas aos computadores. Assinale entre as alternativas abaixo a que apresenta um dispositivo de segurança.

Leia o fragmento a seguir.

“Um _______ é um sistema de segurança de rede que monitora e controla o tráfego de entrada e saída da rede, de acordo com as regras de segurança configuradas. Ele normalmente estabelece uma barreira entre uma ______ e confiável e outra rede externa. O serviço______, do Red Hat Enterprise Linux versão 8, é automaticamente habilitado durante a instalação.”

Assinale a opção cujos itens conpletam corretamente as lacunas do fragmento acima.

Um usuário que tenha instalado em seu computador um antivírus e um antispyware pode substituí-los por um firewall pessoal sem prejuízo à sua segurança, porque esse aplicativo possui recursos que tanto eliminam vírus quanto bloqueiam adware.

Uma prática recomendável de segurança de um sistema é implantar o firewall em uma estação bastião, que servirá como plataforma para um gateway de nível de aplicação, e configurar cada proxy para suportar apenas um subconjunto dos comandos padrão da aplicação.

Qual é o aplicativo de segurança que é utilizado, de forma específica e dedicada, para barrar e remover de forma automática softwares mal-intencionados que visam à espionagem e à coleta de dados pessoais e confidenciais dentro de um computador?

Antivírus é um software que detecta, impede e atua na remoção de programas de software maliciosos, como vírus e worms. São programas usados para proteger e prevenir computadores e outros aparelhos de códigos ou vírus, a fim de dar mais segurança ao usuário.

Assinale a alternativa que contém apenas ferramentas importantes para a proteção de sistemas computacionais.

Para controlar o acesso externo a uma rede interna garantindo proteção a ataques de hackers é usado:

No mundo virtual, existem vários programas que podem ser maléficos para o nosso computador, um deles é o Spyware. Este programa geralmente executa algumas ações no computador. Sobre elas, assinale a alternativa INCORRETA.

Em relação aos programas Antivírus e ao Firewall, analise as afirmativas abaixo, dê valores Verdadeiro (V) ou Falso (F).

( ) Tendo um Firewall não existirá a necessidade de um programa Antivírus.

( ) Firewall é um dispositivo que pode existir tanto na forma de software como de hardware.

( ) Os programas Antivírus não conseguem prevenir, detectar ou eliminar malwares.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.