

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
São principalmente usados para permitir acesso à web através de um firewall. É um servidor HTTP especial que tipicamente roda em uma máquina firewall. Ele espera por uma requisição dentro do firewall, a repassa para o servidor remoto do outro lado do firewall, lê a resposta e envia de volta ao cliente.
Fonte:https://www.cin.ufpe.br/~flash/resultados/cursos /
Marque a alternativa CORRETA que corresponde ao contexto acima.
HTTPS.
FTP.
Proxy.
VPN.
NAT.
Você é chamado para escolher um equipamento de rede para a instituição na qual você trabalha. O requisito principal de funcionamento do mesmo é que ele utilize o endereço MAC para encaminhar os pacotes de dados para o dispositivo de destino correto na rede local e que somente trabalhe até a camada 2 do modelo OSI. Para suprir esta demanda, adota-se para escolha o
roteador
Access Point
Firewall
switch
hub
Uma configuração comumente encontrada em firewalls é uma regra que deixa passar pacotes UDP com porta de destino 53. A razão para essa configuração ser comum é que ela possibilita a
realização de consultas a servidores DNS.
sincronização do horário de dispositivos com servidores NTP.
passagem de tráfego HTTP para acesso a websites.
passagem de tráfego HTTPS, com o uso de TLS, para acesso a websites.
passagem de tráfego SMTP para envio de e-mails.
Na configuração de um firewall, é comum recorrer ao NAT (Network Address Translation) para que toda rede interna utilize um único IP público, fazendo que todos os usuários da rede interna possam acessar a Internet. Desconsiderando-se questões de performance de hardware, aproximadamente, quantas conexões simultâneas são possíveis nesse acesso à Internet?
1.000
4.000
16.000
30.000
60.000
O ___________ pode ser um programa de computador ou um dispositivo de hardware que filtra pacotes de dados vindos da internet, rede, etc. Escolha a alternativa que completa corretamente a afirmação acima.
firewall
antivírus
cookies
malware
filter
Podem ser considerados tipos de firewall:
I. Firewall de proxy.
II. Firewall de inspeção de estado.
III. UTM (Unified Threat Management).
IV. NGFW (Next Generation Firewall).
Quais estão corretas?
Apenas I.
Apenas II e IV.
Apenas III e IV.
Apenas I, II e III.
I, II, III e IV.
Dentre as alternativas abaixo, pode-se considerar como tipos de firewall:
I. Firewall de filtragem de pacotes.
II. Firewall/gateway de nível de circuito.
III. Firewall/gateway de nível de aplicativo – também conhecido como proxy.
IV. Firewall de inspeção estado.
V. Firewall de próxima geração – NGFW.
As alternativas I, II, III, IV e V.
Apenas as alternativas I e III.
Apenas as alternativas I, II e III.
Apenas as alternativas I, III e V.
Apenas as alternativas I, III, IV e V.
Analise as afirmativas abaixo com relação aos softwares e soluções de segurança.
1. Um software ou recurso anti-spam pode conter recursos que também detectem ameaças do tipo phishing.
2. O uso de um bom firewall configurado corretamente torna dispensável o uso de softwares de segurança como antivírus, anti-spam ou anti-spyware.
3. Algumas soluções de antivírus incorporam recursos de anti-spam, anti-spyware e até anti-phishing em uma mesma solução.
Assinale a alternativa que indica todas as afirmativas corretas.
É correta apenas a afirmativa 1.
É correta apenas a afirmativa 2.
São corretas apenas as afirmativas 1 e 2.
São corretas apenas as afirmativas 1 e 3.
São corretas apenas as afirmativas 2 e 3.
No contexto de riscos e medidas de segurança, se o firewall estiver bloqueando um aplicativo que você realmente precisa, uma solução para permitir o uso desse aplicativo, sem desbloquear os demais aplicativos suspeitos, é
desativar o firewall.
adicionar o aplicativo à lista de aplicativos permitidos.
desativar o defender.
adicionar o aplicativo à lista de aplicativos suspeitos.
A filtragem de tráfego por um firewall utiliza regras pré-definidas para permitir ou negar o encaminhamento de pacotes. Para bloquear o acesso a um website específico em um firewall de software em um computador, uma regra para descarte de pacotes poderia ser baseada em endereço IP de
destino e porta TCP de destino.
destino e porta TCP de origem.
destino e porta UDP de destino.
origem e porta TCP de destino.
origem e porta UDP de destino.
Operadores de rede costumam automatizar muitas das suas tarefas e realizar manutenção de sistemas remotamente. Uma das formas mais comuns de suporte remoto em ambientes como o Ubuntu Server 20.04 LTS é com o uso de SSH, um protocolo de acesso remoto seguro. Supondo que você gerou chaves pública e privada com o comando ssh-keygen, o que vai acontecer se você executar o comando: ssh [email protected] -p 2034 e sua chave pública estiver configurada no arquivo authorized_keys dentro do diretório: /
Ao executar o comando, ele ficará em espera até falhar após 2 minutos (timeout TCP), pois a porta é inacessível e o protocolo não permite acesso em portas diferentes da 22.
O acesso será feito sem requisitar a senha para o usuário, já fornecida via linha de comando, pois a chave pública do usuário está entre as chaves autorizadas para esse usuário no servidor.
O acesso ficará esperando que o operador digite usuário e senha, pois a chave exportada garante apenas o acesso seguro de primeira camada.
O acesso será negado, pois, por padrão, o Ubuntu Server 20.04 LTS suporta apenas acessos por usuário e senha, ou seja, nenhuma entrada do tipo PAM deve ser utilizada, nem mesmo chaves.
O acesso será negado, pois, para conectar, o usuário precisa estar explicitamente permitido. Isso acontece porque, por padrão, no Ubuntu Server 20.04 LTS a diretiva StrictModes yes obriga a esse comportamento.
O firewall pessoal é um tipo específico de programa firewall que, quando configurado adequadamente, é capaz de, por exemplo,
alterar a configuração da BIOS (Basic Input/Output System) do computador para que nenhuma de suas portas possam ser acessadas por invasores.
registrar as tentativas de acesso aos serviços habilitados em um computador.
detectar, anular e eliminar de um computador vírus e outros tipos de códigos maliciosos.
proteger computadores contra acessos não autorizados vindos da Internet sem, contudo, ser capaz de bloquear o envio para terceiros de informações coletadas por invasores e códigos maliciosos.
utilizar o tunelamento, que permite que as informações sejam enviadas com segurança por meio da Internet.
Uma das desvantagens do uso do firewall de rede como ferramenta de segurança é que ele não é capaz de detectar varreduras de ping por ICMP.
Certo
Errado
Em relação ao Firewall, é correto afirmar:
Existem dois tipos de Firewall de filtragem de pacotes: estático e dinâmico.
O Firewall de aplicação, ou Proxy de Serviços, permite a comunicação direta entre remetente e destinatário.
O Firewall de inspeção de estado cria regras baseadas somente nos destinos das mensagens.
A arquitetura Dual-Homed Virtual Host é utilizada quando há disponibilidade de somente uma interface na máquina que executa o serviço de Firewall.
Firewalls com arquitetura Screened Host atuam com duas interfaces de rede em uma mesma máquina.
Quanto à segurança computacional, analise as afirmativas a seguir e assinale a alternativa correta.
I. Enquanto o IPS é um sistema com soluções ativas, o IDS trabalha de forma passiva.
II. O Firewall trabalha com regras e funciona tanto por hardware (roteadores e modems) como por software (programas instalados).
III. Como o VPN oculta o endereço IP, é desnecessário utilizar a criptografia nos dados.
Das afirmativas:
Apenas I e II são tecnicamente verdadeiras
Apenas II e III são tecnicamente verdadeiras
Apenas I e III são tecnicamente verdadeiras
I, II e III são tecnicamente verdadeiras
Firewalls de aplicação web utilizam a lista OWSAP Top 10 como base de suas métricas de segurança e para configuração do equipamento.
Certo
Errado
O Sophos XG Firewall representa uma abordagem completamente nova à forma de se gerenciar o firewall, responder a ameaças e monitorar o que acontece na rede, sendo uma solução de segurança de rede capaz de identificar totalmente o usuário e a origem de uma infecção na rede e automaticamente limitar, como resposta, o acesso a outros recursos da rede. Isso é possível graças a um recurso poderoso que compartilha informações de telemetria e estado de integridade adicionadas às regras de firewall para controlar o acesso e isolar sistemas comprometidos, tudo automaticamente, ajudando inúmeras empresas e organizações a economizar tempo e dinheiro na proteção de seus ambientes. Esse recurso é denominado:
CryptoGuard Protector
Security Heartbeat
SSLXstream
PhishThreat
O acesso a uma rede necessita de proteção, garantia de origem e controle de acesso. Uma ferramenta que dá proteção à redes de computadores bloqueando acessos não autorizados é chamada:
criptografia.
antivírus.
Hub.
firewall.
band switch.
O arquivo eletrônico que identifica, exclusivamente, indivíduos e sítios eletrônicos (sites) na Internet, provendo segurança, autenticidade, confidencialidade e integridade às informações é o/a:
Chave Privada.
Criptografia.
Firewall.
Assinatura Eletrônica.
Certificado Digital.
Uma das formas de garantir a segurança na comunicação de dados é por meio do uso de firewalls. Assinale a alternativa que descreve o conceito de firewalls em redes de computadores.
Dispositivo implantado na camada de rede do modelo OSI que recupera o tráfego de rede.
Software para switchs de camadas 2 e 3 que analisa e interrompe o envio de pacotes suspeitos.
Aplicação utilizada na camada de transporte da pilha TCP/IP para liberar fluxos de dados.
Sistema de segurança de redes que monitora e controla o tráfego de rede de entrada e saída.
Alerta do sistema operacional para a detecção de vírus no disco e intrusos na rede.