Questões de Concurso sobre Firewalls

Relacione as colunas e assinale a alternativa CORRETA:

A - Firewall

B - Anti-spyware

C - Ransomware

I - É um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança.

II - É um programa de computador que tem o objetivo de detectar e remover software que secretamente observa as atividades do usuário do computador sem permissão e passa essas informações ao autor do software.

III - É uma forma de malware que bloqueia seu dispositivo e/ou que criptografa seus arquivos e depois força o usuário a pagar um resgate para recuperá-los.

Sobre firewalls é INCORRETO afirmar que:

Leia o fragmento a seguir.

“Um _______ é um sistema de segurança de rede que monitora e controla o tráfego de entrada e saída da rede, de acordo com as regras de segurança configuradas. Ele normalmente estabelece uma barreira entre uma ______ e confiável e outra rede externa. O serviço______, do Red Hat Enterprise Linux versão 8, é automaticamente habilitado durante a instalação.”

Assinale a opção cujos itens conpletam corretamente as lacunas do fragmento acima.

Uma prática recomendável de segurança de um sistema é implantar o firewall em uma estação bastião, que servirá como plataforma para um gateway de nível de aplicação, e configurar cada proxy para suportar apenas um subconjunto dos comandos padrão da aplicação.

Uma Política de Segurança da Informação bem definida é a base para garantir o correto uso da informação, o que inclui a instalação de um firewall como um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança. Na configuração de firewalls, são implementados três tipos

I. É o mais antigo e comum, inserido entre uma rede confiável e outra não confiável, operando nas camadas de rede e de transporte, tomando suas decisões baseadas no endereço IP e nos campos dos pacotes. Nessa configuração, permite ou proíbe o forward usando informações contidas nos cabeçalhos dos pacotes.

II. É implantado entre a aplicação de um cliente e a internet, segundo a arquitetura cliente/servidor, como um navegador web, servindo como ponte de acesso para a internet ou da internet. Nessa configuração, é feita uma conexão entre o cliente e o proxy, e outra entre o proxy e o servidor desejado. É empregado para registrar o uso da internet e para bloquear o acesso a um site da web.

III. É o tipo que provê o nível mais alto de segurança; atua na camada de aplicação da arquitetura TCP/IP, resultando em maior segurança em aplicações específicas, como por exemplo, serviços de FTP, Telnet, SNMP e garante que não existam conexões entre hosts externos e internos. Nessa configuração, é um tipo de firewall que fornece um maior grau de proteção, mas que apesar de eficiente, pode degradar a performance da rede.

Os três tipos descritos em I, II e lII são denominados, respectivamente, firewalls:

Imagine um dispositivo de rede com os seguintes componentes:

I. Dois filtros de pacotes. Um posicionado na entrada e outro na saída de uma LAN.

II. Um gateway de aplicação que é de passagem obrigatória após cada um dos dois filtros de pacotes.

Essas características descrevem um:

Para controlar o acesso externo a uma rede interna garantindo proteção a ataques de hackers é usado:

Existem vários termos técnicos comuns utilizados na Gestão da Segurança da Informação, conforme ISO/IEC 15408 ou ISO 17799:2005. Por exemplo, a porta aberta em um firewall é considerado como sendo:

Em relação aos programas Antivírus e ao Firewall, analise as afirmativas abaixo, dê valores Verdadeiro (V) ou Falso (F).

( ) Tendo um Firewall não existirá a necessidade de um programa Antivírus.

( ) Firewall é um dispositivo que pode existir tanto na forma de software como de hardware.

( ) Os programas Antivírus não conseguem prevenir, detectar ou eliminar malwares.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.

O Windows 7 vem com seu próprio firewall embutido. O firewall sozinho não é proteção suficiente contra todas as ameaças da Internet, ele é um componente de um sistema de defesa maior. Analise as seguintes afirmações sobre o firewall do Windows 7:

( ) O firewall do Windows não protege você contra spyware e vírus.

( ) O firewall do Windows protege de ataques baseados em explorações (exploits).

( ) O firewall protege o computador contra tráfego de rede não solicitado.

( ) Um firewall protege você de golpes de phishing.

( ) O firewall do Windows não protege você contra spam (lixo eletrônico).

Assinale a alternativa que apresenta a sequência CORRETA de V para verdadeiro e F para falso, de cima para baixo:

Existem duas abordagens fundamentais para criar políticas de firewall para minimizar efetivamente a vulnerabilidade em relação ao mundo externo (lista branca e lista negra), mantendo a funcionalidade desejada das máquinas na rede interna confiável. Alguns administradores de rede optam pela abordagem de lista negra.

Qual é a definição correta dessa abordagem de lista negra?

A definição de uma solução de segurança baseada em hardware ou software (mais comum) que, a partir de um conjunto de regras ou instruções, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas, é o CONCEITO de:

Como é chamado o dispositivo responsável por interceptar e gerenciar o tráfego de dados em uma ou mais redes?

Para que as pragas virtuais denominadas worms ataquem o computador em uso, é necessário que se execute um arquivo do tipo .bat.

A segurança de redes de computadores representa uma necessidade cada vez mais presente no mundo moderno. Sobre conceitos relacionados a esse tipo de segurança, assinale a alternativa CORRETA.

Em relação às características do firewall pessoal, segundo CERT.BR(2012), é INCORRETO afirmar que:

O dispositivo que tem por função principal controlar tráfego entre duas redes de computadores (em geral, uma rede interna e outra extema) impondo regras de acesso em ambos os sentidos e realizando NAT (tradução de endereços de redes) é o:

Ainda que um spyware já tenha sido instalado e esteja ativo em um computador, o uso do firewall é uma medida de detecção da presença desse malware.

O aplicativo que protege um computador contra acessos não autorizados vindos da Internet é o:

Uma solução de segurança adotada para proteger uma rede de tentativas de acessos externos indevidos, que pode funcionar via hardware ou software específicos para essa finalidade, é chamada de