Questões de Concurso sobre Firewalls

Os mecanismos de proteção de ataques possuem as finalidades de prevenção, detecção e resposta. Assinale entre os mecanismos a seguir aquele que atua na prevenção de ataques, filtrando as conexões de rede de modo a permitir somente os acessos a serviços legítimos.

A empresa WakeUp Seguros investiu em novos computadores para seu parque computacional, os quais operam com um pacote de aplicativos para a proteção individual dos colaboradores.

Dentre esses novos aplicativos encontra-se o firewall pessoal que possui a funcionalidade de

A melhor prevenção contra os códigos maliciosos é impedir que a infecção ocorra, pois nem sempre é possível reverter as ações danosas já feitas ou recuperar totalmente seus dados. Uma das formas de impedir a infecção é fazer uso de aplicativos de segurança da informação. O aplicativo de segurança que pode ser definido como um meio de segurança, o qual pode ser tanto um hardware quanto um software, que, através de um conjunto de regras, realiza análise do tráfego de rede para bloquear os acessos indesejados é:

Sabemos que a internet é uma ferramenta que nos permite facilitar nossas tarefas, porém as conexões virtuais são uma porta de entrada para fraudes que colocam em risco não somente os dados de uma empresa, bem como suas finanças. Diante a essas ameaças é fundamental que as empresas adotem medidas de seguranças para proteger as informações armazenadas em ambiente digitais, assinale a alternativa CORRETA que define o que é um firewall, para que a empresa possa tomar uma decisão correta.

Sobre o conceito de firewall, considere as seguintes afirmações:

I. O protocolo FTP é um exemplo clássico de um serviço que pode falhar com um firewall de inspeção de estado (statefull firewall). Nesse caso, todas as portas do cliente precisam ser liberadas para o serviço funcionar.

II. Um firewall é um mecanismo que isola uma rede do resto da Internet por meio da filtragem seletiva de pacotes, usando informações do cabeçalho do pacote.

III. O serviço de firewall, que atua na camada de enlace, efetua filtragem de endereços IP.

IV. A exigência de análise em aplicações específicas, como servidores Web, motivou o surgimento de firewalls de aplicação, também conhecidos como proxy de aplicação.

Está CORRETO o que se afirma em:

Podendo ser utilizado como software ou equipamentos físicos, um firewall é um dispositivo que pode aplicar políticas de segurança mediante

Considerando o acesso à internet através de um browser e os mecanismos de segurança implementados por firewall, quais as portas deverão ser liberadas para permitir a navegação na internet?

Considerando o tema segurança da informação, analise as assertivas e assinale a alternativa que representa corretamente todas as definições apresentadas.

I. Certificado digital é um documento eletrônico garantido por uma Autoridade Certificadora, que contém dados sobre o emissor e o seu titular. Assim sendo, ele contém a chave pública do titular, nome e endereço de e-mail, período de validade do certificado, nome da Autoridade Certificadora que emitiu o certificado, número de série do certificado e a assinatura digital da Autoridade Certificadora, entre outras informações. A função de um certificado digital é vincular uma entidade a uma chave pública - no caso a Autoridade Certificadora – e seu uso é obrigatório para que documentos sejam assinados digitalmente.

II. Criptografia é uma técnica para escrever em códigos, de forma que apenas o destinatário decifre e compreenda a mensagem. Esta técnica transforma um texto compreensível, denominado texto original em uma informação codificada, chamada de texto cifrado, que tem a aparência de um texto gerado aleatoriamente incompreensível.

III. Firewall é uma solução de hardware ou software que monitora o tráfego de dados e libera acesso apenas aos sítios de interesse do usuário, ou seja, ele só aceita receber e enviar dados de e para sítios considerados seguros, evitando a ação de invasores. De forma mais técnica, pode-se dizer que firewall é um ponto entre duas ou mais redes, que pode ser um componente ou um conjunto de componentes, por onde passa todo o tráfego, permitindo que o controle, autenticação e os registros de todo o tráfego sejam realizados.

Considere as seguintes afirmativas sobre os tipos de firewall:

I. Os firewalls da categoria filtro de pacotes simples atuam na camada de rede e podem tomar decisões com base no endereço IP de origem, no endereço IP de destino, ou ainda com base na porta do protocolo TCP ou UDP.

II. Os firewalls de estado são mais elaborados que os filtros de pacotes simples porque trabalham na camada de transporte e são capazes de detectar falhas não só no nível dos pacotes mas também no nível das conexões TCP.

III. Os firewalls de aplicação conseguem analisar conteúdos das mensagens na camada mais alta da comunicação, tendo a capacidade de bloquear páginas web com conteúdos indesejados, por exemplo.

Considerando-se V para verdadeiro e F para falso, o julgamento correto das afirmativas é

Sobre o funcionamento de um firewall, assinale a alternativa correta.

Existem soluções de hardware e software que buscam minimizar as chances de um ataque a sistemas computacionais ser bem-sucedido. Dentre tais soluções de segurança, há uma que monitora o tráfego de entrada e saída de rede, funcionando como um filtro de pacotes, permitindo ou não a sua liberação a partir de um conjunto de regras específicas.

Essa solução é o

O firewall é um programa muito eficiente no combate aos vírus em computadores locais. Contudo, ele possui algumas limitações, como, por exemplo, o fato de não conseguir vigiar o tráfego das portas dos protocolos e de não conseguir detectar tentativas de intrusão, no sistema do usuário, por um computador remoto.

Sobre as funções do firewall, verifique as assertivas e assinale a correta.

I. Todo o tráfego de dados que entra ou sai da empresa deve, obrigatoriamente, passar através do firewall.

II. Somente tráfego autorizado, de acordo com políticas pré-estabelecidas, tem permissão de passar.

III. O próprio firewall deve ser imune a ataques. Para isso é necessário que ele seja configurado corretamente, com atenção total na segurança.

Em uma organização com muitos usuários que precisem acessar diferentes serviços em inúmeros locais na Internet, como em uma escola, a política padrão descartar é a mais recomendada para a configuração do firewall da instituição para a rede de pesquisa acadêmica.

O uso de firewalls para monitorar e controlar pontos externos de acesso à rede é um componente crucial para qual área de gerenciamento de rede?

Um firewall pode ser configurado para avisar o IDS de potenciais ataques e para que o sistema dê uma rápida resposta e bloqueie os pacotes de fonte suspeita.

A proteção de segurança de rede computacional de determinado tribunal é composta por firewall de aplicação Web (WAF), sistema de detecção e prevenção de intrusão (IDS/IPS), firewall e listas de acessos (ACL) utilizadas em switchs e roteadores. Um atacante conseguiu, a partir da Internet, ultrapassar a proteção dessa rede e acessar indevidamente informações restritas. A aplicação web afetada, E-processos, é utilizada para gestão de processos judiciais, sendo acessada tanto pela Internet quanto pela rede interna por diversos perfis de usuários, como servidores, advogados, juízes. A aplicação conta com alguns recursos de segurança, como bloqueio por tentativa de força bruta e protocolo de transferência de hipertexto seguro (HTTPS). Durante a análise do incidente, identificou-se a utilização da técnica de SQL Injection na exploração de uma vulnerabilidade na E-processos, o que permitiu o acesso não autorizado a dados armazenados no servidor de banco de dados.

Nessa situação hipotética, as falhas que podem ser identificadas incluem

Dispositivo de segurança de rede que monitora o tráfego do que entra e sai na rede. Coloca uma barreira entre a rede interna confiável e as redes externas não confiáveis, como a Internet. Eles usam um conjunto de regras definidas para permitir ou bloquear o tráfego. Pode ser um hardware, software ou ambos. Este Dispositivo é conhecido como:

Em relação aos firewalls, avalie se são verdadeiras (V) ou falsas (F) as afirmativas a seguir:

I O firewall com configuração padrão protege a rede interna de ataques de vírus sem nenhuma necessidade de configuração adicional.

II O firewall, quando utiliza uma política de segurança, torna-se uma barreira de proteção entre duas redes garantindo o controle da conexão entre elas.

III A zona desmilitarizada (DMZ) é um recurso utilizado para melhorar a segurança dos firewalls.

As afirmativas I, II e III são, respectivamente:

A ferramenta mais utilizada para barrar o acesso de “não autorizados” a uma rede privada chama-se: