Questões de Concurso sobre Firewalls

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
923 questões encontradas
Questões por página
20
Mais recentes
 

São principalmente usados para permitir acesso à web através de um firewall. É um servidor HTTP especial que tipicamente roda em uma máquina firewall. Ele espera por uma requisição dentro do firewall, a repassa para o servidor remoto do outro lado do firewall, lê a resposta e envia de volta ao cliente.


Fonte:https://www.cin.ufpe.br/~flash/resultados/cursos /taais/1997-2/Internet/proxy.html


Marque a alternativa CORRETA que corresponde ao contexto acima.


A

HTTPS.


B

FTP.


C

Proxy.


D

VPN.


E

NAT.

Você é chamado para escolher um equipamento de rede para a instituição na qual você trabalha. O requisito principal de funcionamento do mesmo é que ele utilize o endereço MAC para encaminhar os pacotes de dados para o dispositivo de destino correto na rede local e que somente trabalhe até a camada 2 do modelo OSI. Para suprir esta demanda, adota-se para escolha o


A

roteador


B

Access Point


C

Firewall


D

switch


E

hub

Uma configuração comumente encontrada em firewalls é uma regra que deixa passar pacotes UDP com porta de destino 53. A razão para essa configuração ser comum é que ela possibilita a


A

realização de consultas a servidores DNS.


B

sincronização do horário de dispositivos com servidores NTP.


C

passagem de tráfego HTTP para acesso a websites.


D

passagem de tráfego HTTPS, com o uso de TLS, para acesso a websites.


E

passagem de tráfego SMTP para envio de e-mails.

Na configuração de um firewall, é comum recorrer ao NAT (Network Address Translation) para que toda rede interna utilize um único IP público, fazendo que todos os usuários da rede interna possam acessar a Internet. Desconsiderando-se questões de performance de hardware, aproximadamente, quantas conexões simultâneas são possíveis nesse acesso à Internet?


A

1.000


B

4.000


C

16.000


D

30.000


E

60.000

O ___________ pode ser um programa de computador ou um dispositivo de hardware que filtra pacotes de dados vindos da internet, rede, etc. Escolha a alternativa que completa corretamente a afirmação acima.


A

firewall


B

antivírus


C

cookies


D

malware


E

filter

Podem ser considerados tipos de firewall:


I. Firewall de proxy.

II. Firewall de inspeção de estado.

III. UTM (Unified Threat Management).

IV. NGFW (Next Generation Firewall).


Quais estão corretas?


A

Apenas I.


B

Apenas II e IV.


C

Apenas III e IV.


D

Apenas I, II e III.


E

I, II, III e IV.

Dentre as alternativas abaixo, pode-se considerar como tipos de firewall:


I. Firewall de filtragem de pacotes.

II. Firewall/gateway de nível de circuito.

III. Firewall/gateway de nível de aplicativo – também conhecido como proxy.

IV. Firewall de inspeção estado.

V. Firewall de próxima geração – NGFW.


A

As alternativas I, II, III, IV e V.


B

Apenas as alternativas I e III.


C

Apenas as alternativas I, II e III.


D

Apenas as alternativas I, III e V.


E

Apenas as alternativas I, III, IV e V.

Analise as afirmativas abaixo com relação aos softwares e soluções de segurança.


1. Um software ou recurso anti-spam pode conter recursos que também detectem ameaças do tipo phishing.

2. O uso de um bom firewall configurado corretamente torna dispensável o uso de softwares de segurança como antivírus, anti-spam ou anti-spyware.

3. Algumas soluções de antivírus incorporam recursos de anti-spam, anti-spyware e até anti-phishing em uma mesma solução.


Assinale a alternativa que indica todas as afirmativas corretas.


A

É correta apenas a afirmativa 1.


B

É correta apenas a afirmativa 2.


C

São corretas apenas as afirmativas 1 e 2.


D

São corretas apenas as afirmativas 1 e 3.


E

São corretas apenas as afirmativas 2 e 3.

No contexto de riscos e medidas de segurança, se o firewall estiver bloqueando um aplicativo que você realmente precisa, uma solução para permitir o uso desse aplicativo, sem desbloquear os demais aplicativos suspeitos, é


A

desativar o firewall.


B

adicionar o aplicativo à lista de aplicativos permitidos.


C

desativar o defender.


D

adicionar o aplicativo à lista de aplicativos suspeitos.

A filtragem de tráfego por um firewall utiliza regras pré-definidas para permitir ou negar o encaminhamento de pacotes. Para bloquear o acesso a um website específico em um firewall de software em um computador, uma regra para descarte de pacotes poderia ser baseada em endereço IP de


A

destino e porta TCP de destino.


B

destino e porta TCP de origem.


C

destino e porta UDP de destino.


D

origem e porta TCP de destino.


E

origem e porta UDP de destino.

Operadores de rede costumam automatizar muitas das suas tarefas e realizar manutenção de sistemas remotamente. Uma das formas mais comuns de suporte remoto em ambientes como o Ubuntu Server 20.04 LTS é com o uso de SSH, um protocolo de acesso remoto seguro. Supondo que você gerou chaves pública e privada com o comando ssh-keygen, o que vai acontecer se você executar o comando: ssh [email protected] -p 2034 e sua chave pública estiver configurada no arquivo authorized_keys dentro do diretório: /home/usuario/. ssh/ no servidor.ufms.br, que possui no seu arquivo de configuração /etc/ssh/sshd_config as entradas Port 22 e Port 2034? Assinale a alternativa correta. (considere que todas as portas estão devidamente liberadas no firewall)


A

Ao executar o comando, ele ficará em espera até falhar após 2 minutos (timeout TCP), pois a porta é inacessível e o protocolo não permite acesso em portas diferentes da 22.


B

O acesso será feito sem requisitar a senha para o usuário, já fornecida via linha de comando, pois a chave pública do usuário está entre as chaves autorizadas para esse usuário no servidor.


C

O acesso ficará esperando que o operador digite usuário e senha, pois a chave exportada garante apenas o acesso seguro de primeira camada.


D

O acesso será negado, pois, por padrão, o Ubuntu Server 20.04 LTS suporta apenas acessos por usuário e senha, ou seja, nenhuma entrada do tipo PAM deve ser utilizada, nem mesmo chaves.


E

O acesso será negado, pois, para conectar, o usuário precisa estar explicitamente permitido. Isso acontece porque, por padrão, no Ubuntu Server 20.04 LTS a diretiva StrictModes yes obriga a esse comportamento.

O firewall pessoal é um tipo específico de programa firewall que, quando configurado adequadamente, é capaz de, por exemplo,


A

alterar a configuração da BIOS (Basic Input/Output System) do computador para que nenhuma de suas portas possam ser acessadas por invasores.


B

registrar as tentativas de acesso aos serviços habilitados em um computador.


C

detectar, anular e eliminar de um computador vírus e outros tipos de códigos maliciosos.


D

proteger computadores contra acessos não autorizados vindos da Internet sem, contudo, ser capaz de bloquear o envio para terceiros de informações coletadas por invasores e códigos maliciosos.


E

utilizar o tunelamento, que permite que as informações sejam enviadas com segurança por meio da Internet.

Uma das desvantagens do uso do firewall de rede como ferramenta de segurança é que ele não é capaz de detectar varreduras de ping por ICMP.


C

Certo


E

Errado

Em relação ao Firewall, é correto afirmar:


A

Existem dois tipos de Firewall de filtragem de pacotes: estático e dinâmico.


B

O Firewall de aplicação, ou Proxy de Serviços, permite a comunicação direta entre remetente e destinatário.


C

O Firewall de inspeção de estado cria regras baseadas somente nos destinos das mensagens.


D

A arquitetura Dual-Homed Virtual Host é utilizada quando há disponibilidade de somente uma interface na máquina que executa o serviço de Firewall.


E

Firewalls com arquitetura Screened Host atuam com duas interfaces de rede em uma mesma máquina.

Quanto à segurança computacional, analise as afirmativas a seguir e assinale a alternativa correta.


I. Enquanto o IPS é um sistema com soluções ativas, o IDS trabalha de forma passiva.

II. O Firewall trabalha com regras e funciona tanto por hardware (roteadores e modems) como por software (programas instalados).

III. Como o VPN oculta o endereço IP, é desnecessário utilizar a criptografia nos dados.


Das afirmativas:


A

Apenas I e II são tecnicamente verdadeiras


B

Apenas II e III são tecnicamente verdadeiras


C

Apenas I e III são tecnicamente verdadeiras


D

I, II e III são tecnicamente verdadeiras

O Sophos XG Firewall representa uma abordagem completamente nova à forma de se gerenciar o firewall, responder a ameaças e monitorar o que acontece na rede, sendo uma solução de segurança de rede capaz de identificar totalmente o usuário e a origem de uma infecção na rede e automaticamente limitar, como resposta, o acesso a outros recursos da rede. Isso é possível graças a um recurso poderoso que compartilha informações de telemetria e estado de integridade adicionadas às regras de firewall para controlar o acesso e isolar sistemas comprometidos, tudo automaticamente, ajudando inúmeras empresas e organizações a economizar tempo e dinheiro na proteção de seus ambientes. Esse recurso é denominado:


A

CryptoGuard Protector


B

Security Heartbeat


C

SSLXstream


D

PhishThreat

O arquivo eletrônico que identifica, exclusivamente, indivíduos e sítios eletrônicos (sites) na Internet, provendo segurança, autenticidade, confidencialidade e integridade às informações é o/a:


A

Chave Privada.


B

Criptografia.


C

Firewall.


D

Assinatura Eletrônica.


E

Certificado Digital.

Uma das formas de garantir a segurança na comunicação de dados é por meio do uso de firewalls. Assinale a alternativa que descreve o conceito de firewalls em redes de computadores.


A

Dispositivo implantado na camada de rede do modelo OSI que recupera o tráfego de rede.


B

Software para switchs de camadas 2 e 3 que analisa e interrompe o envio de pacotes suspeitos.


C

Aplicação utilizada na camada de transporte da pilha TCP/IP para liberar fluxos de dados.


D

Sistema de segurança de redes que monitora e controla o tráfego de rede de entrada e saída.


E

Alerta do sistema operacional para a detecção de vírus no disco e intrusos na rede.

 
Ir para a página:
OK
 
Gerar simulado