Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Firewalls
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
923
questões
encontradas
20
Mais recentes
A utilização de WAF (web application firewalls) pode auxiliar na mitigação de ataques conhecidos, mas não substitui a correção de vulnerabilidades na aplicação.
C
Certo
E
Errado
Há muitos tipos de firewalls que são categorizados de diversas formas. Correlacione os tipos de firewall listados a seguir às respectivas descrições.
1. Firewall de rede.
2. Firewall baseado em host.
3. Firewall de perímetro.
4. Firewall de próxima geração.
( ) Este tipo de firewall é um programa que opera em um único dispositivo dentro de uma rede. Ele é instalado diretamente em computadores ou dispositivos individuais, oferecendo uma camada específica de proteção contra possíveis ameaças. Ao examinar o tráfego de entrada e saída desse dispositivo específico, ele filtra efetivamente o conteúdo nocivo, garantindo que malware, vírus e outras atividades mal-intencionadas não se infiltrem no sistema.
( ) Este tipo de firewall amplia os recursos dos firewalls tradicionais, oferecendo soluções de segurança mais abrangentes. Diferentemente de seus antecessores, que se concentravam principalmente na inspeção de estado, esse tipo de firewall oferece recursos aprimorados para entender e controlar o tráfego de aplicativos, integrar mecanismos de prevenção contra ameaças e utilizar a inteligência de ameaças com base na nuvem. Além do controle de acesso, são capazes de enfrentar desafios modernos, como malware avançado e ataques sofisticados à camada de aplicativos.
( ) Este tipo de firewall estabelece o limite entre uma rede privada e o domínio público da Internet. Funcionando como a defesa principal, esse tipo de firewall inspeciona meticulosamente cada byte de dados que tenta passar por ele. Isso protege a rede privada de dados injustificados e potencialmente prejudiciais. Uma função importante desse tipo de firewall envolve diferenciar e, posteriormente, permitir ou proibir o tráfego com base em parâmetros predefinidos, garantindo que somente os dados legítimos e seguros tenham acesso.
( ) Este tipo de firewall está posicionado na junção entre redes confiáveis e não confiáveis, como sistemas internos e a Internet. Sua função principal é monitorar, controlar e decidir sobre a validade do tráfego de entrada e saída com base em um conjunto predefinido de regras. Essas regras foram criadas para impedir o acesso não autorizado e manter a integridade da rede. A função operacional desse tipo de firewall está em sua capacidade de examinar cada pacote de dados. Ao comparar os atributos dos pacotes, como endereços IP de origem e destino, protocolo e números de porta, com as regras estabelecidas, ele bloqueia com eficácia as possíveis ameaças ou o fluxo de dados indesejados.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
A
1 – 3 – 2 – 4.
B
3 – 1 – 4 – 2.
C
2 – 4 – 3 – 1.
D
4 – 3 – 1 – 2.
E
3 – 2 – 1 – 4.
Os firewalls podem operar em diferentes camadas do modelo TCP/IP, filtrando o tráfego com base em endereços, portas, estados de conexão ou conteúdo das aplicações.
C
Certo
E
Errado
Considerando um IPTABLES com política DROP na cadeia INPUT, assinale a alternativa correta.
A
Tráfegos sem regra correspondente serão aceitos sem que o Firewall envie qualquer notificação aos seus remetentes.
B
Tráfegos sem regra correspondente serão descartados sem que o Firewall envie qualquer notificação aos seus remetentes.
C
Tráfegos sem regra correspondente serão descartados e seus remetentes receberão um pacote ICMP informando que a porta de destino inalcançável.
D
Tráfegos sem regra correspondente serão aceitos e seus remetentes receberão pacote ICMP informando redirecionamento do respectivo tráfego ao servidor de destino final.
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre segurança em redes e dispositivos de proteção.
( ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
( ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
( ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
( ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
( ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
A
V • V • F • F • V
B
V • F • V • F • V
C
V • F • V • V • F
D
F • V • F • V • F
E
F • F • V • V • F
Um usuário relata que não consegue acessar um site específico pela rede corporativa, embora o acesso geral à internet funcione normalmente. O técnico verifica que a restrição foi definida por regra de filtragem de domínio configurada no perímetro da rede. Qual solução de segurança é responsável por esse controle?
A
Antivírus.
B
Servidor DNS.
C
Switch gerenciável.
D
Firewall.
Ao configurar as políticas de segurança de um firewall de próxima geração, o analista habilita um módulo que não depende da análise de assinaturas de exploração de vulnerabilidades no payload, mas sim cruza metadados de conexão, como endereços IP, domínios e hashes de arquivos, com bancos de dados globais de reputação em tempo real, bloqueando proativamente o tráfego associado a entidades maliciosas já conhecidas mundialmente, sendo essa capacidade de correlação com insumos externos denominada:
A
Inspeção profunda de pacotes.
B
Inteligência contra ameaças.
C
Controle de aplicações.
D
Prevenção de intrusão.
INSTRUÇÃO: Leia o trecho a seguir para responder a esta questão.
“[...] ajuda a proteger o seu dispositivo filtrando o tráfego de rede e bloqueando o acesso não autorizado. Reduz o risco de ameaças à segurança de rede restringindo ou permitindo o tráfego com base em várias propriedades, como endereços IP, portas ou caminhos de programa.”
Disponível em: https://support.microsoft.com/pt-br/windows. Acesso em: 10 fev. 2025. Adaptado
O trecho refere-se ao
A
antispyware.
B
antivírus.
C
defender.
D
firewall.
E
security.
Examine o contexto a seguir:
Um profissional de TI está implementando uma arquitetura de segurança em rede em uma empresa de médio porte. Para isso, ele decide empregar algumas tecnologias da área de segurança da informação. Nesse contexto, considere as sentenças a seguir:
I- Atua na primeira linha de defesa, aplicando regras de filtragem baseadas em endereços IP, portas e protocolos para bloquear tráfego não autorizado, mas sem inspecionar o conteúdo dos pacotes.
II- Monitora o tráfego de rede de maneira passiva para identificar comportamentos suspeitos e gerar alertas sem interferir no fluxo dos pacotes.
III- Opera para identificar e bloquear automaticamente tráfegos maliciosos, prevenindo ataques em tempo real ao interromper conexões suspeitas.
IV- Agrega e correlaciona logs e alertas dos demais sistemas, permitindo análises forenses e uma visão centralizada do incidente para suporte à resposta e remediação.
Assinale a alternativa que traz a associação CORRETA entre o nome da tecnologia de segurança da informação, com a sua respectiva descrição.
A
I – SIEM, II – IDS, III – IPS, IV – Firewall.
B
I – Firewall, II – IDS, III – IPS, IV – SIEM.
C
I – Firewall, II – IPS, III – IDS, IV – SIEM.
D
I – SIEM, II – IPS, III – IDS, IV – Firewall.
Analise as seguintes asserções sobre os mecanismos de proteção em redes de computadores e a relação proposta entre elas:
I. A implementação de um Firewall é uma medida de segurança essencial para proteger a rede interna de uma organização contra acessos não autorizados provenientes da internet.
PORQUE
II. O Firewall atua como um filtro, inspecionando o tráfego de rede (pacotes de dados) e aplicando regras predefinidas para permitir ou bloquear a passagem de dados com base em critérios como endereço IP de origem/destino e portas de comunicação.
A respeito dessas asserções, assinale a alternativa correta.
A
As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
B
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
C
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E
As asserções I e II são proposições falsas.
Preencha as lacunas abaixo.
Um ___________ pode ser configurado para filtrar pacotes de dados com base em parâmetros, como endereço IP, número da porta ou protocolo, implementando ___________ que permitem ou bloqueiam o tráfego de rede.
A sequência de palavras que preenche corretamente as lacunas é
A
antivírus / alertas
B
firewall / alertas
C
firewall / regras
D
antivírus / regras
Firewalls são dispositivos que operam exclusivamente no nível físico da rede e não podem ser implementados em software.
C
Certo
E
Errado
Firewalls do tipo stateful são capazes de manter o rastreamento do estado das conexões de rede e, por isso, oferecem mais segurança do que firewalls do tipo stateless.
C
Certo
E
Errado
Firewalls são dispositivos ou softwares essenciais para a segurança de redes, atuando como barreiras de proteção contra ameaças externas. Sobre firewalls, assinale a alternativa correta.
A
Os Next-Generation Firewalls (NGFW), ou Firewalls de Próxima Geração já são projetados para detectar e eliminar vírus ou malwares diretamente.
B
Os Next-Generation Firewalls (NGFW), ou Firewalls de Próxima Geração combinam as funcionalidades tradicionais de um firewall com recursos avançados de filtragem de dispositivos de rede, como inspeção profunda de pacotes (DPI) e sistemas de prevenção de intrusões (IPS).
C
Firewalls fazem nativamente Análise de Comportamento de Usuários e Entidades (UEBA).
D
Firewalls são utilizados apenas para bloquear tráfego de entrada em uma rede, não tendo funcionalidades para monitorar ou controlar tráfego de saída.
E
Firewalls baseados em hardware são sempre mais eficientes do que firewalls baseados em software, independentemente da configuração da rede.
Sobre o firewall, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.
( ) A função básica do firewall em um servidor é bloquear o acesso a portas que não estão em uso, evitando assim a exposição de serviços vulneráveis ou que não devem receber conexões por parte da Internet.
() O firewall é responsável por analisar todos os pacotes que chegam, decidindo o que deve passar e o que fica retido através de um conjunto de regras definidas.
() O firewall por padrão mantém todas as portas abertas. E necessário configurar quais devem ser fechadas.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
V-F-V.
B
F-F-V
C
V-V-F.
D
F-V-F.
E
V-F-F.
Qual é a função de um firewall em um ambiente de rede?
A
Gerenciar dispositivos de rede.
B
Filtrar tráfego de entrada e saída baseado em regras.
C
Monitorar a integridade de arquivos.
D
Substituir roteadores em redes locais.
E
Proteger dispositivos contra danos físicos.
Qual das alternativas define corretamente a função de um firewall com filtragem de pacotes?
A
Realizar backups periódicos dos dados em servidores remotos.
B
Monitorar a integridade de arquivos armazenados em um disco rígido.
C
Criptografar dados em trânsito entre dois dispositivos de rede para garantir confidencialidade.
D
Bloquear ou permitir o tráfego de rede com base em regras predefinidas de endereços IP, portas e protocolos.
Firewalls são ferramentas de segurança que monitoram e controlam o tráfego de dados entre redes, podendo bloquear acessos não autorizados, ao passo que os antivírus são projetados para detectar, remover e prevenir a ação de vírus e outras pragas virtuais.
C
Certo
E
Errado
Os firewalls de próxima geração (NGFW) integram funções de inspeção profunda de pacotes, controle de aplicativos e detecção de ameaças, superando as limitações dos firewalls tradicionais com base apenas em portas e protocolos.
C
Certo
E
Errado
O firewall é um mecanismo de segurança que atua exclusivamente na camada de rede (camada 3) do modelo OSI, filtrando pacotes com base em endereços IP de origem e destino.
C
Certo
E
Errado
Gerar simulado