

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
O firewall é um dispositivo de uma rede de computadores, na forma de um programa ou de equipamento físico, que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede, geralmente associados a redes TCP/IP. Sobre firewall, analise as afirmativas a seguir:
I.A função do firewall é proteger as redes privadas e os dispositivos de Back Orifice, que são conhecidos como servidores de rede.
II.Os Firewalls de host ou "firewalls físicos " envolvem o uso de firewalls em dispositivos de usuários individuais e outros endpoints de rede privada como uma barreira entre dispositivos na rede.
III.O firewall cria "pontos de obstrução" para afunilar o tráfego da Web em que ele é analisado de acordo com um conjunto de parâmetros programados e medidas adequadas são tomadas.
Fonte: https://www.kaspersky.com.br/resource-center/definitions/firewall
Assinale a alternativa CORRETA.
Apenas a afirmativa III é verdadeira.
Apenas as afirmativas II e III são verdadeiras.
Apenas a afirmativa I é verdadeira.
As afirmativas I, II e III são verdadeiras.
Apenas as afirmativas I e III são verdadeiras.
O gateway pode ter funções específicas nas redes, dependendo do planejamento do administrador de redes. Sobre essas funções, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:
( ) Direcionamento: todas as mensagens são enviadas para o nodo da rede, podendo ser roteador ou switch.
( ) Proxy: uma lista de sites cujo acesso há ou não permissão pelos dispositivos da rede externa.
( ) Firewall: um dispositivo de segurança que verifica o conteúdo dos pacotes e efetua o bloqueio, quando há ação nociva aos serviços disponíveis na rede.
C - C - E.
E - E - E.
C - E - C.
E - C - C.
A Internet das Coisas diz respeito à interconectividade de objetos do cotidiano com a Internet. Para que um objeto esteja conectado à Internet, é essencial que ele implemente uma parte da arquitetura TCP/IP, especificamente a camada de Rede. No entanto, quando os dispositivos não têm a capacidade de implementar essa camada, o mecanismo utilizado para contornar esse problema é o
Proxy.
DNS.
Gateway.
Firewall.
É um exemplo de ferramenta que garante o princípio da disponibilidade, considerada um dos princípios básicos da segurança da informação:
assinatura digital.
criptografia.
firewall.
biometria.
certificado digital.
Veja abaixo as seguintes afirmações:
I. Sobre vírus de computador, se você não tem software pirata e seus softwares estão atualizados no seu computador, podemos afirmar não irá pegar vírus
II. Seu computador possui um ótimo antivírus que está atualizado e completamente funcional, assim podemos então afirmar que um vírus não conseguirá atacar seu computador, mas um worm, sim.
III. Um firewall tem como principal função evitar vírus.
Pode-se concluir que é(são) verdadeira(s)
apenas a afirmativa I.
apenas a afirmativa II.
apenas as afirmativas I e II.
apenas as afirmativas I e III.
nenhuma das afirmativas.
Na gestão de segurança da informação há diversos tipos de soluções disponíveis. Assinale a alternativa que associa corretamente a ferramenta com sua característica.
Firewall: monitoramento e análise de eventos do sistema.
IDS: trabalha de forma ativa, monitorando o tráfego da rede e decidindo se aceita ou rejeita com base em um conjunto de regras.
SIEM: identifica e bloqueia automaticamente ações de possível intrusão na rede.
IPS: podem ser baseados em redes ou baseados em hosts.
Antivírus: bloqueia e filtra o tráfego de rede baseado em um conjunto de regras.
Na configuração de um Firewall, regras devem ser inseridas visando a permissão ou a negação de acesso. Por exemplo, se for necessário bloquear o serviço de transferência de arquivos conhecido por FTP (File Transfer Protocol) com configuração padrão, as portas a serem bloqueadas são:
23, 23
80, 433
67, 68
20, 21
Para reforçar a segurança de uma rede de computadores contra ataques, além da utilização de firewall, pode-se utilizar dispositivos que filtram o tráfego potencialmente suspeito. Esse tipo de dispositivo é conhecido como:
TFS (Trespass Filter System).
IPS (Intrusion Prevention System).
BPS (Block Prevention System).
ADS (Attack Detection System).
NDS (Network Detection Systems).
Em relação ao uso de firewall, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) Alocar um firewall em um único ponto de acesso à rede dificulta o gerenciamento e a execução de uma política de acesso seguro.
( ) Um firewall permite isolar a rede interna de uma organização da Internet em geral, permitindo que alguns pacotes passem e bloqueando outros.
( ) Uma forma de implementação de firewall a partir de um sistema Linux é utilizar o aplicativo iptables.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
F – F – V.
F – V – V.
V – F – F.
V – F – V.
V – V – F.
Para uma correta configuração de um firewall de rede, é preciso compreender as portas e os protocolos que os serviços utilizam, a fim de não bloquear serviços legítimos. Sabendo disso, as portas padrão que permitem o tráfego em texto claro e criptografado via TLS/SSL do protocolo IMAP são
21 e 2121.
143 e 993.
80 e 443.
25 e 995.
Existem atualmente diversas ferramentas que auxiliam administradores de segurança a prevenir, detectar e mitigar incidentes de segurança, como invasão de sistemas. Exemplos incluem sistemas de detecção de intrusões (IDS) e firewalls. Assinale a alternativa correta sobre esse tipo de ferramenta.
Uma desvantagem de um IDS baseado em rede (NIDS) é que ele só consegue detectar ataques direcionados a roteadores e switches, e não a estações de usuários finais.
Firewalls são sempre colocados "em linha" (inline), intermediando o fluxo de comunicação, enquanto um IDS pode ser configurado para operar inline ou apenas receber uma cópia dos pacotes trafegados.
A localização correta de um IDS baseado em rede (NIDS) é logo antes do firewall de borda, pois isso dá ao IDS acesso a todos os pacotes, antes que eles sejam potencialmente filtrados pelo firewall.
Uma zona desmilitarizada (Demilitarized Zone - DMZ) é uma configuração de segurança em que firewalls na saída da rede são removidas, substituindo-as por firewalls pessoais instaladas em cada computador da rede.
Um IDS baseado em assinatura tem como vantagem a alta capacidade de detectar novos ataques, mesmo sem conhecê-los previamente.
Avalie as informações abaixo sobre segurança da comunicação.
I- As VPNs (Virtual Private Networks) podem ser construídas diretamente sobre a internet.
II- O DoS (Denial of Service) caracteriza-se por um ataque cujo objetivo é desativar o destino e não roubar os dados; é chamado de ataque de negação de serviço.
III- O firewall inspeciona os pacotes que entram e saem da rede, funciona como um filtro de pacotes.
IV- A DMZ (DeMilitarized Zone) é a parte da rede que cuida da segurança física do perímetro interno.
Está correto o que se afirma em
I, II, III e IV.
II, III e IV.
I somente.
I, II e III.
Em relação ao Firewall, analise as assertivas abaixo:
I. Analisa o cabeçalho dos pacotes IP e compara com a tabela de regras para bloquear ou não um pacote de dados.
II. Firewalls NGFW (Next Generation Firewall) conseguem analisar o conteúdo dos pacotes de dados.
III. Assim como um antivírus, o Firewall trata da segurança lógica dos dados.
IV. O firewall de aplicação possui as mesmas características de um antivírus.
V. O firewall consegue impedir completamente que um e-mail com spam se instale no computador do usuário.
Quais estão corretas?
Apenas I e V.
Apenas II e V.
Apenas III e IV.
Apenas I, II e III.
Apenas II, IV e V.
Para garantir a proteção das Redes de Computadores, um Firewall verifica informações provenientes da internet ou de outras redes, bloqueando ou permitindo a passagem desses dados para a rede interna. Para isso, regras são estabelecidas pelo profissional liberando ou bloqueando tráfego de dados em portas utilizadas pelos protocolos. Neste cenário, durante as atividades de manutenção em um computador com Windows, um técnico de suporte percebeu a necessidade de liberar no firewall do sistema operacional a entrada e saída de dados pelo protocolo HTTPS.
Assinale a alternativa que apresenta o número CORRETO da porta a ser liberada no Windows Firewall para os serviços HTTPS.
80.
8080.
433.
443.
Quanto a arquitetura dos firewalls, analise as afirmações abaixo:
I. Na Arquitetura Dual-Homed Host, há um computador que fica entre uma rede interna e a rede externa - normalmente, a internet.
II. A principal desvantagem da Arquitetura Dual-Homed Host é que não há grande controle do tráfego.
III. Na arquitetura Screened Host, há duas máquinas: uma que faz o papel de roteador (screening router) e outra chamada de bastion host.
IV. A arquitetura Screened Subnet também conta com a figura do bastion host, mas este fica dentro de uma área isolada de nome interessante: a DMZ, sigla para Demilitarized Zone ou Zona Desmilitarizada.
Assinale a alternativa correta:
As alternativas I, II e III estão corretas.
As alternativas I, III e IV estão corretas.
As alternativas I, II e IV estão corretas.
As alternativas II e IV estão corretas.
As alternativas II e IV estão corretas.
O que é um firewall?
Um dispositivo de rede que conecta dois, ou mais segmentos de rede.
Um dispositivo que protege uma rede contra ataques de segurança.
Um dispositivo de entrada/saída que permite a comunicação com a rede.
Um hardware que controla o acesso à internet em uma rede.
Analise as informações a seguir:
I. Confidencialidade, um dos princípios básicos da segurança da informação, tem como característica garantir que uma informação não seja alterada durante o seu trânsito entre o emissor e o destinatário.
II. O firewall, mecanismo que auxilia na proteção de um computador, permite ou impede que pacotes IP, TCP e UDP possam entrar ou sair da interface de rede do computador.
Marque a alternativa CORRETA:
As duas afirmativas são verdadeiras.
A afirmativa I é verdadeira, e a II é falsa.
A afirmativa II é verdadeira, e a I é falsa.
As duas afirmativas são falsas.
É uma configuração comum/inicial de realizar no firewall para proteção da rede configurar regras para:
Bloquear todas as conexões de entrada.
Bloquear todas as conexões de saída.
Bloquear todas as conexões de entrada e saída.
Permitir todas as conexões de entrada.
Permitir todas as conexões de saída.
Associe a segunda coluna de acordo com a primeira, que relaciona tipos de dispositivos de redes às suas funções:
Primeira coluna: Dispositivo de rede
1.Firewall
2.Roteador
3.Modem
4.NAS
Segunda coluna: Função
(__)É um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto de regras.
(__)É um dispositivo de hardware que converte dados em um formato adequado para um meio de transmissão de forma que possam ser transmitidos de um computador para outro.
(__)É um dispositivo responsável por orientar e direcionar os dados da rede, usando pacotes que contêm vários tipos de dados. Os pacotes têm várias camadas ou seções, uma das quais contém informações de identificação, como remetente, tipo de dados, tamanho e endereço de IP de destino.
(__)É um dispositivo usado exclusivamente para guardar e compartilhar arquivos de diversos computadores através de uma rede local.
Assinale a alternativa que apresenta a correta associação entre as colunas:
4 - 2 - 3 - 1.
1 - 3 - 2 - 4.
1 - 3 - 4 - 2.
3 - 1 - 2 - 4.
2 - 4 - 1 - 3.
Utilizando-se dos conceitos de malwares, qual é o nome do programa malicioso capaz de se propagar automaticamente e explorar vulnerabilidades existentes ou falhas em softwares, dispondo de um mecanismo de comunicação com o invasor, permitindo que seu controle seja realizado remotamente?
Worm
Storm
Firewall
Proxy
Bot