

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Uma rede vulnerável pode ser explorada por invasores para roubar informações e renderizar serviços e recursos inacessíveis. Um ataque desse tipo na sua organização pode levar à perda financeira e de reputação.
Considerando V para verdadeiro e F para falso, complete as lacunas abaixo sobre segurança de rede.
(__)Use o controle de acesso para investigar cada usuário e cliente e avaliar se eles têm permissão para acessar a sua rede ou os respectivos recursos.
(__)As ferramentas antimalware protegem a sua rede contra software mal-intencionado (malware).
(__)Use ferramentas de análise comportamental para estabelecer o comportamento e o uso regular na rede e identificar qualquer alteração suspeita.
(__)Um e-mail com aparência genuína pode pedir aos usuários para selecionar um link e fornecer detalhes que o invasor usará para acessar recursos e dispositivos na rede. Os aplicativos de e-mail nos ajudam a identificar mensagens e remetentes suspeitos.
(__)Uma VPN (rede virtual privada) pode estabelecer uma conexão descriptografada de uma rede com outra na Internet, que é a forma mais segura de conexão.
Após análise, assinale a alternativa que apresenta a sequência CORRETA dos itens acima, de cima para baixo:
V, V, V, V, V.
V, V, V, F, F.
F, V, V, V, F.
V, V, V, V, F.
V, V, V, F, V.
São softwares que detectam e removem programas maliciosos, como worms e vírus, protegendo os sistemas de computador contra essas ameaças. Assinale a alternativa que apresenta um desses programas:
Sylver 10.
Avant.
Mossak.
Comodo.
Asanta.
Existem duas abordagens fundamentais para criar políticas de firewall para minimizar efetivamente a vulnerabilidade em relação ao mundo externo (lista branca e lista negra), mantendo a funcionalidade desejada das máquinas na rede interna confiável. Alguns administradores de rede optam pela abordagem de lista negra.
Qual é a definição correta dessa abordagem de lista negra?
Esse tipo de configuração é mais rígido no sentido de assegurar que o serviço da rede externa não é interrompido pelos pacotes trafegados.
Uma abordagem mais segura para definir o conjunto de regras para o firewall é implementar uma lista negra, na qual os pacotes são descartados ou rejeitados.
A abordagem de lista negra é ingênua da perspectiva de segurança por assumir que o administrador de rede pode enumerar todas as propriedades de tráfego malicioso.
Na configuração geral de uma lista negra, todos os pacotes podem passar, até mesmo aqueles pacotes que se enquadram nas regras definidas especificamente em uma lista.
A definição de uma solução de segurança baseada em hardware ou software (mais comum) que, a partir de um conjunto de regras ou instruções, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas, é o CONCEITO de:
Antivírus.
Firewall.
Roteador.
Cookie.
Como é chamado o dispositivo responsável por interceptar e gerenciar o tráfego de dados em uma ou mais redes?
Firewall.
Hub.
Conversor Óptico.
Adaptador Ethernet.
Servidor MAPI.
Um dos procedimentos de segurança da informação é realizar, no computador pessoal, por meio de programas antivírus, a varredura periódica de todo o sistema de arquivos, em tempo real, examinando os arquivos criados e modificados e os anexos de e-mails recebidos.
Certo
Errado
Os vírus são pequenos programas criados para infectar e danificar computadores. Causam problemas como: apagar dados, capturar informações e alterar o funcionamento normal da máquina. As soluções para amenizar tais problemas são:
a) O antivírus, essencial e indispensável, eles são programas desenvolvidos por empresas de segurança e têm como objetivo detectar e eliminar vírus encontrados no computador.
b) O firewall, programa desenvolvido por empresas de software com o objetivo de evitar que o computador pessoal seja vítima de ataques maliciosos e dos ataques de programas espiões.
c) Programa como o antispyware (software indicado para detectar, inativar ou eliminar os spywares), pode ajudar a identificar esses “ameaçadores” citados acima.
É incorreto afirmar que:
As afirmativas (a, c) estão corretas.
As afirmativas (a, d) estão corretas.
As afirmativas (a, b, c) estão corretas.
As afirmativas (a, b, c) estão incorretas.
O dispositivo que tem por função principal controlar tráfego entre duas redes de computadores (em geral, uma rede interna e outra extema) impondo regras de acesso em ambos os sentidos e realizando NAT (tradução de endereços de redes) é o:
Firewall.
Proxy.
Switch.
Access Point.
O aplicativo que protege um computador contra acessos não autorizados vindos da Internet é o:
Antivírus.
Cookie.
Firewall pessoal.
Protector.
Uma solução de segurança adotada para proteger uma rede de tentativas de acessos externos indevidos, que pode funcionar via hardware ou software específicos para essa finalidade, é chamada de
anti-spyware.
criptografia.
firewall.
antivírus.
Os vírus de computador que não podem ser reparados pelos softwares de antivírus são armazenados em uma pasta especial denominada
Cavalo de Troya.
Quarentena.
Atenção.
Perigo.
Worms.
O vírus mais perigoso para o usuário de computador pessoal (PC) é o firewall. Ele é capaz de danificar o disco em questão de segundos e possui alto poder de replicação.
Certo
Errado
A heurística é um dos métodos de detecção das ferramentas antimalware — como antivírus, antirootkit e antispyware — que se baseiam nas estruturas, instruções e características que o código malicioso possui para identificá-lo.
Certo
Errado
O firewall é a ferramenta de segurança mais eficaz para se impedir acessos não autorizados aos sistemas de informações das empresas. Seu uso, mesmo de forma isolada, é suficiente para se garantir a segurança das informações.
Certo
Errado
Ainda que um spyware já tenha sido instalado e esteja ativo em um computador, o uso do firewall é uma medida de detecção da presença desse malware.
Certo
Errado
O firewall é um mecanismo de segurança utilizado nas redes de computadores. Assinale a assertiva INCORRETA a respeito desse mecanismo.
A sua utilização não dispensa o uso de antivírus.
É responsável por controlar o tráfego de dados entre a rede interna e a externa, normalmente a internet, impedindo ataques maliciosos.
Pode ser implementado em nível de hardware e/ou software.
Geralmente protegem redes TCP/IP.
Protege os computares de uma rede contra malwares contidos em dispositivos externos de armazenamento, como pen drives.
Um firewall é um sistema implementado em software ou hardware, que aplica uma política de segurança com objetivo de proteger uma rede local de ameaças externas ou outros host na própria rede.
Sobre os firewalls, analise as seguintes afirmações:
I. Todo o tráfego que entra e sai da rede passa necessariamente por um firewall.
II. Um firewall pode bloquear portas específicas, endereços IP, e sites, mas não tem capacidade de identificar e bloquear pacotes de tipos ou conteúdo específicos.
III. Uma das funções de firewalls é proteger contra infecções de vírus e outros tipos de malware.
IV. São tipos de firewall: filtro de pacotes, filtro de estado de sessão, filtro de gateway de aplicação, gerenciamento unificado de ameaças.
Estão CORRETAS:
I.
I e II.
I, II, III.
I, IV.
I, II, III, IV.
Em redes de computadores, um componente fundamental para segurança é o Firewall, cuja função pode ser descrita como:
Analisar o tráfego de rede a fim de detectar invasores.
Criar um canal de comunicação seguro através de uma rede pública.
Realizar auditoria na comunicação dentro da rede.
Adicionar criptografia aos dados trafegados na rede.
Filtrar pacotes da rede com base em políticas de segurança.
Sobre firewall, marque V, para as afirmações verdadeiras, ou F, para as falsas.
( ) Protege o computador contra acessos não autorizados vindos da Internet.
( ) Pode ser configurado para bloquear acesso a determinados endereços web.
( ) Procura e detecta programas maliciosos instalados no computador.
( ) Exibe uma mensagem de alerta quando um pen drive com programa malicioso é conectado ao computador.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
V – F – F – V.
V – V – V – V.
V – V – F – F.
F – V – F – F.
F – V – V – V.
Para evitar acesso não autorizado a uma rede, existe um tipo de serviço executado por servidores específicos ou como software agregado a roteadores. A esse tipo de estrutura de proteção chamamos:
Certificado Digital.
Antivírus.
Firewall.
Criptografia.
Servidores de domínio.