Questões de Concurso sobre Firewalls

Uma organização utiliza um firewall de filtragem de pacotes para estabelecer um perímetro de segurança, de modo a proteger a rede local da empresa contra ameaças cibernéticas, conforme representado na figura a seguir.

A respeito da estratégia de utilizar este tipo de firewall como ponto único de controle, assinale a afirmativa correta.

Assinale a alternativa que apresenta um parâmetro que não pode ser usado em uma regra de um firewall na Internet para descarte ou liberação de um pacote recebido, considerando que esse pacote é enviado de uma origem arbitrária a um destino qualquer, podendo atravessar múltiplos roteadores.

O administrador da rede do IFMG detectou que os alunos estão utilizando um servidor proxy externo para burlar as regras de firewall existentes na rede. Sabe-se que os laboratórios e o acesso wireless dos alunos estão nas sub-redes 192.168.32.0/20, que o endereço do servidor proxy é 172.80.200.76, que todo o tráfego dos laboratórios e da rede sem fio passa pelo firewall e este possui como política padrão permitir encaminhamento de todos os pacotes. A regra a ser adicionada ao firewall, considerando que o firewall esteja sem nenhuma regra, para bloqueio do uso do proxy é:

Em filtros de pacotes tradicionais, as decisões de filtragem costumam ser baseadas em

É um firewall que monitora, filtra e bloqueia pacotes de dados à medida que eles viajam de e para um site ou aplicativo da web.

Um importante componente da segurança da informação para uma rede local é o Firewall, instalado entre a rede privada e a Internet. Um Firewall pode ser usado para:

Uma empresa, visando à segurança de dados, instalará um firewall que receberá fluxos de conexão, trabalhando as requisições como uma aplicação. Essa resposta será analisada e depois será ou não entregue para o solicitante final. Esse tipo de firewall recebe o nome de:

Entre os tipos de firewall,

I. utiliza as informações que trafegam na internet, para definir quando um pacote deve seguir em frente ou não. Essas informações carregam dados para indicar o caminho que o pacote deve seguir, como um endereço. Em síntese, este tipo de firewall baseia suas decisões no endereço IP do pacote e no número da porta.

II. protege uma rede filtrando mensagens na camada de aplicação. Em síntese, é um sistema de computador ou uma aplicação que age como um intermediário entre clientes e servidores, fazendo pedidos no lugar de clientes e devolvendo respostas no lugar do servidor.

Os tipos caracterizados em I e em II são conhecidos, respectivamente, como

No contexto em que um Técnico em Tecnologia da Informação é responsável pela administração da rede de computadores de uma Universidade Federal, que opera com servidores Unix, surge a necessidade de escolher um firewall para salvaguardar seus recursos computacionais. Qual das alternativas a seguir é a escolha mais indicada para esse cenário?

Em segurança de redes, o filtro de pacotes verifica todos os pacotes e, de acordo com a lista de acesso (ACL), permite ou bloqueia a sua passagem para a rede interna. O filtro de pacotes é considerado um:

Analise as seguintes afirmações relacionadas às soluções para Segurança da Informação:

I. O Firewall é uma solução de segurança projetada para monitorar e filtrar o tráfego de rede, permitindo ou bloqueando a comunicação com base em um conjunto de regras de segurança.

II. Sistemas de Prevenção de Intrusão (Intrusion Prevention System ou IPS) são capazes de detectar atividades suspeitas ou maliciosas na rede, mas necessitam de intervenção humana para bloquear o tráfego suspeito.

III. Sistemas de Detecção de Intrusão (IDS) têm como principal função prevenir atividades maliciosas na rede, bloqueando automaticamente o tráfego suspeito.

IV. Um Security Information and Event Management (SIEM) consolida logs e eventos de diversas fontes, proporcionando análise e correlação para identificar comportamentos anormais.

Está correto apenas o que se afirma em

O mecanismo de segurança utilizado para proteção do computador contra acessos externos não autorizados e invasões chama-se:

O firewall garante que nenhum tráfego de rede pode passar sem autorização. Se uma conexão de entrada não corresponder a uma solicitação de dentro da rede ou não estiver associada a um serviço aberto ao mundo externo, o acesso será negado. Sobre firewall, analise as seguintes afirmativas:

I.O firewall é uma espécie de barreira de defesa física, que tem o objetivo de bloquear o tráfego de dados indesejados e permitir os acessos bem-vindos. O firewall é implementada a nível de hardware.

II.Em uma rede doméstica, os firewalls geralmente são encontrados no próprio computador como parte de uma solução de segurança abrangente. Isso é chamado de firewall pessoal, firewall de desktop ou firewall de software.

III.Firewalls de hardware são comumente usados em redes corporativas. Eles formam uma barreira protetora entre o mundo exterior e a rede corporativa, eles são significativamente mais abrangentes e dedicados a esse propósito específico.

Assinale a alternativa CORRETA:

Algumas tarefas são cabíveis a um firewall, EXCETO:

As tecnologias de firewall incluem filtros de pacotes, filtros de pacotes dinâmicos, servidores proxy e NAT.

O firewall de um roteador NAT de uma rede local, que controla o tráfego entre essa rede e a Internet, possui a seguinte regra configurada:

Assinale a alternativa que apresenta um efeito prático dessa regra, considerando que não existem outras regras conflitantes.

Em relação à proteção em segurança da informação, é correto afirmar:

Assinale a alternativa que apresenta o método utilizado para a detecção de softwares maliciosos, como, por exemplo, o malware, que consiste em uma sequência contínua de bytes, comum em uma certa amostra desse software malicioso.

As aplicações Web devem ser protegidas contra os ataques que visam a explorar vulnerabilidades.

O firewall de nível de aplicação, que é posicionado entre o cliente e o servidor web e é específico para filtrar, monitorar e bloquear tráfego HTTP malicioso direcionado a web sites, é o

Com relação a Firewalls, julgue as afirmações abaixo:

I. Um firewall é uma combinação de hardware e software que isola a rede interna de uma organização da Internet em geral, permitindo que alguns pacotes passem e bloqueando outros, além disto, o firewall permite a um administrador de rede controlar o acesso entre o mundo externo e os recursos da rede que ele administra, gerenciando o fluxo de tráfego para esses recursos.

II. Um firewall classificado como gateway de aplicação é um servidor específico de aplicação, através do qual todos os dados da aplicação (que entram e que saem) devem passar. Vários gateways de aplicação podem executar no mesmo hospedeiro, mas cada gateway é um servidor separado, com seus próprios processos.

III. Firewalls classificados como filtros de pacote com controle de estado examinam cada datagrama isoladamente determinando se deve passar ou ficar baseado nas regras específicas definidas pelo administrador.

É correto o que consta: