Questões de Concurso sobre Firewalls

Uma das formas de determinar os serviços que estão em execução e as vulnerabilidades presentes em um sistema remoto é descobrir as portas que estão recebendo informações.

O firewall pode ser configurado para permitir o tráfego específico de alguns dados, como, por exemplo, requisições do protocolo HTTP.

Com relação a Firewalls, analise as afirmativas a seguir e marque a alternativa correta:

I- Um firewall de rede é um dispositivo que precisa ter ao menos duas interfaces de rede (reais ou virtuais) para controlar tráfego entre redes distintas.

II- Uma abordagem para configuração de firewalls é o uso da política permissiva em que tudo é previamente proibido, exceto o que é explicitamente permitido.

A configuração do firewall (iptables) para liberar acesso remoto ao servidor apenas para o IP 172.56.16.23, por exemplo, pode ser realizada por meio do seguinte comando.

iptables -A INPUT -d 172.56.16.23 -p *.* -j ACCEPT

Em uma rede de computadores, um firewall pode

I realizar o tunelamento de computadores em cluster com autenticação.

II filtrar pacotes que atendam a algum critério descrito nas regras formuladas pelo administrador da rede e remetê-los normalmente.

III criar uma DMZ (demilitarized zone).

Assinale a opção correta.

Todo computador ao acessar a internet deve estar protegido por QUESTÃO de segurança, e isso é feito usando firewalls. Das opções abaixo, qual melhor descreve um tipo de firewall?

Aplicativos de segurança, como, por exemplo, um firewall, também podem ser vulneráveis.

O aplicativo de segurança da informação que pode ser usado tanto como uma medida de proteção, para blindar os usuários de redes internas de atacantes mal-intencionados, quanto como um meio de restringir o acesso de usuários a determinados sites é o

Firewalls são um ativo importante na segurança de redes. Sobre eles, é correto afirmar?

I - É um recurso de hardware ou software que atua como ponto único de defesa entre a rede privada e a rede pública. Ele pode ainda controlar o tráfego entre as sub-redes de uma rede privada. O firewall pode autorizar, negar e registrar tudo que passa por ele.

II - Não tem papel um fundamental de estabelecer as zonas DMZ – Demilitarized Zone (Zona Desmilitarizada).

III - Eles podem ser capazes de examinar o conteúdo dentro dos pacotes e avaliar a camada de aplicação, podendo, assim, determinar de qual aplicação é um determinado tráfego e tomar uma decisão conforme pré-estabelecido por seu administrador.

IV - Podem incluir detecção e prevenção de intrusão em rede, integração com sistemas de autenticação e até mesmo a função de gateway antivírus.

Com relação a segurança em rede de computadores. Os Firewalls são classificados com base nas diferentes metodologias utilizadas considerando o local da comunicação, característica do sistema operacional, estrutura de rede, interceptação da mensagem, entre outros fatores. Assinale a alternativa com a classificação correta.

Um administrador de redes deseja proteger todos os computadores de uma rede bloqueando acesso a vários sites que ele considera que devem ser proibidos. O administrador de redes fica na dúvida em usar um antivírus, um firewall de rede ou um antispyware. O melhor aplicativo de segurança que deve ser utilizado pelo administrador de redes é um antivírus.

"O _________ é um equipamento básico de segurança que tem como principal função controlar todos os dados que são enviados e recebidos em uma rede de computadores."

Assinale a alternativa que preenche corretamente a lacuna acima:

Um exemplo de firewall de hardware utilizado para controlar o tráfego de uma rede para o computador do usuário é

O firewall é a ferramenta mais importante na área da segurança da informação, apesar de possuir a desvantagem de não ser capaz de impedir ações de malwares.

Em uma empresa, o firewall pode ser utilizado para impedir acessos externos, como, por exemplo, impedir programas de chat (bate-papo) e impedir o acesso a páginas de conteúdo duvidoso.

Vários pacotes de dados que chegaram a um sistema de firewall foram bloqueados ao terem sido verificados, por não haver, no firewall, informações de estado de conexão para os endereços referidos nos pacotes e os serviços relacionados.

Nessa situação hipotética, a atividade que permitiu verificar e invalidar os pacotes de dados no firewall é denominada

Um clássico dispositivo de Segurança utilizado na proteção em uma rede de computadores, monitorando o tráfego de rede de entrada e saída, é o ______.

Assinale a alternativa que preencha corretamente a lacuna.

Suponha que uma empresa, que possua escritórios e fábricas espalhados remotamente pelo mundo, queira interligar suas instalações de modo seguro, mas usando a Internet para isso. Qual técnica deve ser empregada?

O acesso a páginas Web não autorizadas é uma das maiores preocupações para os gestores de segurança da informação em uma empresa. Controlar as páginas eletrônicas que podem ou não ser acessadas pelos funcionários é um trabalho árduo.

Um dos recursos que pode ser utilizado para auxiliar nesse controle é realizar a instalação de um servidor de

Firewall é uma solução de segurança na área de tecnologia da informação que, a partir de um conjunto de regras, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas.

Nesse contexto, considere as seguintes afirmações:

I – O firewall de filtragem de pacotes atua com base em informações contidas nos pacotes de rede, como endereço IP de origem, endereço IP de destino, porta TCP/UDP de origem e a portas TCP/ UDP do destino. Portanto, a técnica de IP spoofing pode driblar as regras desse tipo de firewall, de modo que os pacotes passem pelo filtro.

II - No firewall de filtro de pacotes a comunicação bidirecional é implícita, de forma que não há necessidade de se escrever regras de filtragem para cada um dos sentidos.

III – O firewall de aplicação ou proxy de serviços é uma solução de segurança que pode atuar como intermediário entre um computador ou uma rede interna e outra rede, externa, como, por exemplo, a internet.

IV – O firewall de aplicação ou proxy de serviços apresenta melhor desempenho de rede se comparado ao firewall de filtragem de pacotes estáticos.