Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Firewalls
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
923
questões
encontradas
20
Mais recentes
A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Além disso, o Web Application Firewall (WAF) é um equipamento que inspeciona o tráfego HTTP em busca de problemas relacionados à requisição e resposta de aplicações web. A respeito das técnicas de defesa utilizadas em aplicações e do respectivo impacto no ciclo de desenvolvimento seguro de software, assinale a alternativa correta.
A
Medidas de proteção, como o RASP e WAF, são necessárias em razão da incapacidade dos desenvolvedores de produzir código livre de bugs de segurança, e são suficientes para reduzir a superfície de ataque das aplicações.
B
Vulnerabilidade ou falhas em aplicações são bugs que impactam a segurança do software. Desse modo, produzir aplicações livres de defeitos relacionados aos requisitos funcionais e não funcionais pode garantir que o software seja seguro.
C
A utilização de metodologia de validação de entrada e saída de dados com foco em segurança nas aplicações, se bem implementada, pode auxiliar na mitigação de ataques de injeção de comando como o Cross-Site Scripting (XSS) persistente, injeção SQL e injeção LDAP.
D
Equipamentos como o WAF e APIs de validação de entrada e saída estão sujeitos a ataques com strings ofuscadas e são medidas ineficientes de proteção das aplicações.
E
A proteção de dados de privacidade individuais é de baixa importância quando se fala de um ciclo de desenvolvimento de software seguro, pois essa abordagem está preocupada apenas com a mitigação de vulnerabilidades técnicas no código fonte de uma aplicação.
Em relação a firewalls, analise as afirmativas abaixo:
I. Firewalls protegem contra a infecção por vírus, analisando o conteúdo de todos os arquivos, mensagens e e-mails.
II. Uma das fraquezas de firewalls é a impossibilidade da inclusão de auditorias e alarmes nas suas configurações.
III. Existem diferentes tipos de firewalls, como o filtro de pacotes e o proxy, por exemplo.
Está correto somente o que se afirma em:
A
I
B
II
C
III
D
I e II;
E
II e III.
Dentre os vários elementos de uma rede de computadores, o que tem a função de gerenciar o fluxo dos pacotes de informação, realizando o bloqueio dos pacotes de serviços não autorizados entre a Rede Local e a Internet é denominado
A
Firewall.
B
Router.
C
Switch.
D
Gateway.
E
Bridge.
Um dos primeiros Firewalls funcionava com a técnica de
filtragem de pacotes. Esse tipo de Firewall atua
A
filtrando os pacotes de mensagens com vírus.
B
filtrando os pacotes com malwares.
C
verificando os endereços IPs dos pacotes.
D
verificando o conteúdo de páginas web.
E
por meio da filtragem dos pacotes da camada de
Aplicação.
Das alternativas abaixo, marque a que se encaixa como a definição mais completa de firewall:
A
é independente da política de acesso de uma rede, de maneira que a definição ou não de uma tal política não interfere em sua utilidade e eficácia.
B
serve para estabelecer a política de acesso de uma rede, de maneira que a escolha do tipo de firewall utilizado determina a política de acesso da rede.
C
tem a capacidade de examinar todo o tráfego entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de vírus.
D
serve para implementar a política de acesso de uma rede, de maneira que tem pouca ou nenhuma utilidade em um ambiente onde tal política não esteja definida.
E
tem a capacidade de bloquear o tráfego indesejado entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de spam.
Um firewall foi instalado no roteador de borda de uma empresa. A principal função de um firewall é
A
restringir acesso dos usuários internos a internet.
B
restringir acesso de usuários externos a recursos da rede interna.
C
aumentar a segurança das conexões na rede interna.
D
aumentar a segurança das conexões na rede externa.
E
restringir determinados acessos maliciosos tanto externos quanto internos.
Analise as afirmativas abaixo a respeito de cuidados necessários com arquivos e assinale a alternativa correta.
I- Firewall é um software ou um hardware que serve para deixar seu computador mais seguro. Funciona como uma barreira que verifica informações vindas da internet ou de uma rede e, em seguida, joga essas informações fora ou permite que elas passem pelo computador.
II- Os antivírus dedicam-se à prevenção da entrada dos vírus no computador, à detecção da contaminação do sistema por vírus e à remoção dos vírus quando da sua detecção.
III- Meios difundidos de cópias de segurança incluem CD-ROM, DVD, disco rígido, disco rígido externo (compatíveis com USB), fitas magnéticas e a cópia de segurança externa (online).
A
I e II estão corretas, apenas.
B
I, II e III estão corretas.
C
II e III estão corretas, apenas.
D
I e III estão corretas, apenas.
Os Firewalls são muito utilizados atualmente para aumentar a segurança de redes e computadores pessoais conectados a Internet. Apesar de muito eficiente, o Firewall possui algumas limitações, uma delas é
A
impedir a ação de malware que utiliza uma determinada porta para se instalar em um computador sem o usuário saber.
B
impedir um programa de enviar dados sigilosos do computador para a internet.
C
impedir uma tentativa de acesso à rede a partir de computadores externos não autorizados.
D
implementar um sistema de log eficiente.
E
proteger o computador contra vírus.
Relacione as seguintes Políticas de Segurança com as respectivas configurações de um firewall do tipo filtros de pacotes tradicionais.
1 – Impedir que a rede seja usada por um ataque DoS smurf.
2 – Não há acesso exterior à Web.
3 - Impedir que a rota da rede seja rastreada.
( ) Descartar todos os pacotes de saída para qualquer endereço IP
( ) Descartar todos os pacotes ping que estão indo para um endereço de difusão.
( ) Descartar todo o tráfego de saída ICMP com TTL expirado.
Assinale a alternativa que apresenta a relação correta de cima para baixo.
A
1, 2 e 3.
B
1, 3 e 2.
C
2, 1 e 3.
D
2, 3 e 1.
E
3, 2 e 1.
Assinale a alternativa que apresente o nome da arquitetura para implementação de um firewall que fornece serviços a partir de um bastion host que é conectado apenas a rede interna, usando um roteador para separá-la da Internet, chamado screening router. Nesta arquitetura, a segurança principal é feita por packet filtering.
A
Arquitetura Dual-Packet-Screening.
B
Arquitetura Subnet-Screening.
C
Arquitetura Screened Host.
D
Arquitetura Dual-Homed Host.
E
Arquitetura Packet-Screening.
Nas tecnologias de Firewall:
A
São permitidas verificações de uma grande massa de dados sem oferecer riscos de gargalos de desempenho na rede.
B
O Firewall é um ponto que interliga, no mínimo, três redes, podendo ser um componente ou um conjunto de componentes por onde passa todo o tráfego.
C
A partir dos avanços da tecnologia e das funcionalidades inseridas nos Firewalls, outros serviços da rede e de segurança foram incorporados, como a Criptografia e o Antivírus.
D
A utilização de Firewall permite o controle, a autenticação e o registro de todo tráfego da rede, porém alguns serviços, como filtro de conteúdo, devem ser instalados em um servidor de rede à parte.
E
O filtro de pacotes tem, como características negativas, a degradação do desempenho da rede, a dificuldade no gerenciamento do tráfego e a baixa integração com sistemas complexos.
Ao implantar um firewall em um novo Campus, o administrador executou o comando exibido abaixo. Qual é o objetivo do administrador ao executar o comando?
#iptables -I FORWARD -d 192.168.0.0/24 -m state --state RELATED, ESTABLISHED -j ACCEPT
A
Permitir o tráfego de pacotes com destino a rede interna com origem do firewall e estado estabelecido ou relacionado.
B
Permitir o tráfego de pacotes que sejam relacionados a conexões iniciadas por hosts da rede interna.
C
Permitir o tráfego de pacotes com destino ao firewall e que sejam relacionados a hosts da rede interna.
D
Permitir o tráfego de pacotes com origem da rede interna com destino ao firewall com estado estabelecido ou relacionado
E
Permitir o tráfego de pacotes que sejam relacionados a conexões estabelecidas por hosts da rede interna.
Um firewall pode ser classificado em duas categorias: stateless e stateful. Cada uma dessas categorias possui características específicas no que diz respeito à forma como os pacotes de dados que passam pelo firewall são analisados e tratados.
A partir das características de cada uma das categorias citadas, assinale verdadeira (V) ou falsa (F) em cada afirmativa a seguir.
( ) Um firewall stateless analisa os pacotes de ma isolada, não levando em conta os atributos de cabeçalhos, como, por exemplo, os endereços e portas de origem e destino.
( ) Um firewall stateful é capaz de reconhecer e armazenar os estados das conexões que passam por ele.
( ) Um firewall stateless pode controlar os pacotes a partir do seu estado de conexão.
A sequência correta é
A
F - V - F.
B
F - F - V.
C
V - V - F.
D
V - F - F.
E
V - F - V.
Um profissional de TI da Eletrosul deseja bloquear o acesso de estranhos à rede da empresa com Telnet. Para isso deve
configurar o firewall para parar todas as transações de entrada que solicitam a porta
A
79.
B
119.
C
25.
D
23.
E
587.
Por padrão, um WAF (web application firewall) é capaz
de utilizar as camadas de rede, de transporte e de aplicação
da pilha TCP/IP.
C
Certo
E
Errado
Um firewall com filtro de pacotes examina cada datagrama e determina se ele deve ou não passar baseado nas regras específicas do administrador da rede. A seguir, estão relacionadas, na primeira coluna, algumas políticas possíveis em uma organização e, na segunda coluna, as configurações do firewall necessárias para implementá-las. Associe a segunda coluna com a primeira.
I) Não há acesso exterior à Web.
II) Não há conexões TCP de entrada.
III) Impedir que rádios Web comam a largura de banda disponível.
IV) Impedir que sua rede seja usada por um ataque DoS smurf.
V) Impedir que a rota de sua rede seja rastreada.
( ) Abandonar todo o tráfego de saída expirado ICMP TTL.
( ) Abandonar todos os pacotes UDP de entrada – exceto pacotes DNS.
( ) Abandonar todos os pacotes TCP SYN para qualquer IP, exceto do servidor Web da organização, porta 80.
( ) Abandonar todos os pacotes ping que estão indo para um endereço broadcast.
( ) Abandonar todos os pacotes de saída para qualquer endereço IP, porta 80.
Assinale a alternativa que contém a sequência CORRETA de associação, de cima para baixo.
A
V, III, II, IV, I
B
I, III, V, II, IV
C
V, II, I, IV, III
D
I, IV, II, III, V
E
III, II, V, IV, I
Um determinado firewall está configurado para permitir plena comunicação apenas quando a conexão for oriunda da rede interna, não permitindo o estabelecimento de conexões originadas de fora. Nessa configuração, um protocolo de rede que teria problemas de pleno funcionamento através desse firewall, seria:
A
DNSSEC;
B
IGMP;
C
SCP;
D
FTP no modo passivo;
E
FTP no modo ativo.
Dentre as funções abaixo, quais pertencem exclusivamente ao FIREWALL de rede?
I – Proteção contra acessos não autorizados em uma rede de computadores.
II – Proteção contra cavalos de tróia.
III – Proteção antispams de email.
A
Somente a alternativa I.
B
Somente a alternativa II.
C
Somente a alternativa III.
D
Somente as alternativas II e III.
Apesar de a localização dos firewalls na rede depender normalmente da política de segurança, há algumas regras que se aplicam à grande maioria dos casos, como as listadas a seguir.
I. Passar todo o tráfego pelo firewall. A eficácia de um firewall pode ser severamente comprometida se existirem rotas alternativas para dentro da rede. Caso não seja possível eliminá-las, devem ser documentadas e vigiadas através de outros mecanismos de segurança.
II. Usar um filtro de pacotes no perímetro da rede. O filtro deve estar localizado entre o roteador de borda e o interior da rede, já que não há roteadores com filtro. O filtro realiza o bloqueio global de todos os tipos de tráfego.
III. Colocar os servidores externos em uma DMZ. Pode-se proteger a rede interna contra ataques provenientes dos servidores externos, como uma precaução contra a eventualidade de que um destes servidores seja comprometido.
Um Administrador de redes indica como correto o que consta APENAS em
A
I e II.
B
II e III.
C
I e III.
D
II.
E
III.
Considere hipoteticamente que, em um equipamento firewall de rede, foram colhidos registros do tráfego de pacotes TCP/IP(v4) e percebeu-se uma grande ocorrência de registros cujo destino era o servidor de DNS IP=202.200.186.3. Parte desses registros apresentava os conteúdos a seguir
Apr__13__10:26:07__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=58.220.13.232__DST=202.200.186.3__LEN=60__TOS=0x04
PREC=0x00__TTL=40__ID=12258__DF PROTO=TCP__SPT=43822
DPT=25 WINDOW=14600 RES=0x00 SYN URGP=0
Apr__13__10:26:07__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=13.90.209.89__DST=202.200.186.3__LEN=60__TOS=0x00
PREC=0x00__TTL=48__ID=6484__DF PROTO=TCP__SPT=1112 DPT=25
WINDOW=29200 RES=0x00 SYN URGP=0
Apr__13__10:26:08__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=58.220.13.232__DST=202.200.186.3__LEN=60__TOS=0x04
PREC=0x00__TTL=40__ID=12259__DF PROTO=TCP__SPT=43822
DPT=25 WINDOW=14600 RES=0x00 SYN URGP=0
Apr__13__10:26:08__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=40.79.81.117__DST=202.200.186.3__LEN=60__TOS=0x00
PREC=0x00__TTL=49__ID=56840__DF PROTO=TCP__SPT=9456 DPT=25
WINDOW=29200 RES=0x00 SYN URGP=0
Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=5.189.180.64__DST=202.200.186.3__LEN=60__TOS=0x00
PREC=0x00__TTL=45__ID=1840__DF PROTO=TCP__SPT=40858 DPT=25
WINDOW=29200 RES=0x00 SYN URGP=0
Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=54.207.78.106__DST=202.200.186.3__LEN=48__TOS=0x00
PREC=0x00__TTL=118__ID=31171__DF PROTO=TCP__SPT=52578
DPT=25 WINDOW=8192 RES=0x00 SYN URGP=0
Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=13.90.209.89__DST=202.200.186.3__LEN=60__TOS=0x00
PREC=0x00__TTL=49__ID=64285__DF PROTO=TCP__SPT=1080 DPT=25
WINDOW=29200 RES=0x00 SYN URGP=0
Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3
SRC=40.79.81.117__DST=202.200.186.3__LEN=60__TOS=0x00
PREC=0x00__TTL=49__ID=56841__DF PROTO=TCP__SPT=9456 DPT=25
WINDOW=29200 RES=0x00 SYN URGP=0
Considerando a análise desses registros, assinale a alternativa correta.
A
Além do serviço de DNS, esse servidor de rede IP:202.200.286.3 também rodava aplicação SMTP – porta 25.
B
Todos esses registros são de conexões permitidas pelo firewall e referem-se a consultas de DNS provenientes de outras redes.
C
O servidor estava desprotegido, uma vez que esses pacotes passaram livremente pelo firewall, sem serem bloqueados.
D
A regra do firewall denominada Rule-235 trata das conexões DNS provenientes da internet e destinadas ao servidor IP:202.200.186.3.
E
A regra do firewall denominada Rule-235 pode ser uma regra restritiva para garantir que conexões diferentes de DNS sejam bloqueadas.
Gerar simulado