

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Deseja-se bloquear, via um aplicativo de Firewall, o acesso a função de Telnet de um computador. Para isso, deve-se bloquear a porta TCP/UDP correspondente. A porta a ser bloqueada, nesse caso, é a de número:
7
21
23
53
80
O firewall, se corretamente configurado, é um importante elemento de segurança em redes de computadores. Acerca do firewall, assinale a afirmativa correta.
Filtros de pacotes operam nas camadas de aplicação e sessão do modelo TCP/IP, por conseguinte, realizam as decisões de filtragem com base nas informações do cabeçalho dos pacotes.
A filtragem de pacotes UDP ocorre por meio de seus flags de conexão ACK e SYN; em relação ao ICMP, as filtragens se baseiam nos tipos e códigos das mensagens.
Filtro de pacotes pode ser baseado em estados (statefull) tendo como referência as informações contidas nos cabeçalhos do pacote e uma tabela de estados, que armazena os estados das conexões.
A filtragem de pacotes opera na camada de enlace do modelo TCP/IP e é capaz de filtrar pacotes Ethernet, levando em consideração seu código ToS (Type of Service).
Sobre sistemas operacionais, para cada afirmativa abaixo, informe se é verdadeira (V) ou falsa (F). Em seguida, marque a opção que corresponde à sequência CORRETA.
( ) Firewall é um software ou um hardware que controla a entrada de dados provenientes da internet ou de uma rede local, aplicando uma política de segurança que depende de sua configuração.
( ) Os sistemas operacionais Windows e Linux não possibilitam a criação de um arquivo sem conteúdo.
( ) O tamanho de um determinado arquivo depende diretamente do sistema de arquivos que o sistema operacional utiliza.
( ) O Painel de Controle do sistema operacional Windows é uma ferramenta que pode ser usada, dentre outras coisas, para configurar conexões de rede e de internet.
V-F-V-V
F-V-F-F
V-F-F-V
F-F-V-F
V-V-F-F
Nas redes de computadores, utiliza-se um software ou hardware que checa informações provenientes da Internet e as bloqueia ou permite que elas sejam enviadas a um computador, dependendo das configurações de regras existentes. Esse dispositivo é denominado:
Firesoft.
Ruler.
Sdawre.
Firewall.
Os firewalls e proxies são importantes para a segurança e o desempenho de redes corporativas. Sobre firewalls e proxy é correto afirmar que
firewalls são aplicações que protegem os computadores de vírus e ataques de negação de serviços, enquanto que os proxies são utilizados para acessar um serviço remoto.
proxies são sistemas que protegem a rede em algum nível. Por exemplo, quando instalados no computador de um usuário, podem conter regras para permitir ou negar o acesso remoto a este computador, enquanto que os firewalls só podem proteger os componentes de redes como roteadores. Sendo assim, protegem toda a rede interna contra invasores.
firewalls são aplicações que podem ser instaladas tanto em componentes intermediários, como roteadores, quanto em componentes finais, como computadores dos usuários, e utilizam regras de negação e permissão para acesso e requisição de serviços remotos. Os proxies são componentes intermediários utilizados para facilitar ou proteger o acesso a serviços externos, como páginas web.
firewall são aplicativos que podem ser instalados na máquina do usuário final com a finalidade de restringir o acesso do usuário a serviços indevidos, melhorando, assim, a segurança na rede. Os proxies são serviços remotos utilizados como intermediários para realizar requisições a serviços externos.
proxies são aplicações utilizadas para rastrear pacotes em redes corporativas e detectar invasores de forma automatizada, enquanto que firewalls são utilizados para realizar um acesso seguro em um serviço fora da rede.
É um grande aliado no combate a vírus e cavalos-detróia, uma vez que é capaz de bloquear portas que eventualmente sejam usadas pelas “pragas digitais” ou então bloquear acesso a programas não autorizados:
firewall
bridge
modem
switch
gateway
Recursos como o Firewall podem ajudar a manter a segurança do computador. A respeito de um Firewall, é INCORRETO dizer:
Complementa um programa de antivírus, já que este último não tem a capacidade de detectar as tentativas de acesso ao computador.
Este dispositivo de segurança existe na forma de software e de hardware.
Um programa que protege a máquina, eliminando arquivos e programas que têm algum código malicioso.
É um programa que visa a controlar o acesso da rede ao seu computador.
Permitir que um programa receba dados da Internet, sem iniciar uma conexão, através da liberação de portas específicas dos protocolos de transporte, corresponde à ação de
executar a ferramenta de remoção de código malicioso.
atualizar a definição do programa antivírus.
adicionar um programa à lista de permissões do Firewall do Windows.
mover o programa para o Desktop.
copiar o programa para a pasta de sistema.
Com relação aos firewalls, analise as afirmativas a seguir:
I. Um firewall de filtragem de pacotes faz as filtragens nas camadas de redes e de transporte.
II. Um firewall proxy faz as filtragens nas camadas de transporte e aplicação.
III. São uma combinação de softwares e hardwares instalados entre a rede interna de uma organização e a Intranet.
Está correto somente o que se afirma em:
I;
II;
III;
I e II;
I e III.
A conectividade de um computador com a Internet pode ser limitada por regras do firewall do próprio sistema operacional. Nos sistemas operacionais com núcleo GNU/Linux, o firewall mais utilizado é o Iptables. A sequência CORRETA de comandos, utilizada para limpar as regras da tabela padrão do firewall Iptables, é:
rm iptables -F
sudo iptables -F
rm iptables -L
sudo iptables -L
Nos dias de hoje, o Firewall é um elemento de proteção indispensável para as corporações. O IPtables é um frontend do módulo Netfilter utilizado para configurar, manter e inspecionar a criação de regras de Firewall, NAT e Log (registros de eventos). Assinale a alternativa que corresponde ao comando que pode ser empregado para evitar ataques de ping da morte.
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p udp --syn -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j REJECT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j DROP
Um administrador de um sistema Ubuntu Linux deseja evitar que sejam realizadas conexões a servidores SSH. Para isso, ele deve criar uma regra de Firewall para que seja possível bloquear todos os pacotes TCP que saem do sistema administrado com destino à porta 22. Assinale a alternativa que o administrador “root” deve inserir no terminal para realizar CORRETAMENTE o bloqueio citado.
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT –p tcp --sport 22 -j ALL
iptables -A OUTPUT -p tcp --dport 22 -j DROP
iptables -P OUTPUT -TCP.port 22 -j REJECT
iptables -p tcp --dport 123 -j OUTPUT REJECT
Os sistemas criptográficos de chave simétrica são os que utilizam apenas uma chave privada, tanto para ciframento quanto para o deciframento de informações digitalizadas. De acordo com o algoritmo usado, esses sistemas podem ser divididos por cifras de fluxo e cifras e bloco. Exemplos de algoritmos simétricos que utilizam cifras de bloco são
PGP e SSH.
DES e IDEA.
RSA e GPG.
DSS e ElGamal.
PGP e RSA.
Assinale a alternativa que NÃO se enquadra nas características de um firewall:
Somente o tráfego de entrada passa pelo firewall.
Somente o tráfego autorizado, como definido pela política de segurança local, poderá passar.
O próprio firewall deve ser imune à penetração.
Todo tráfego que sai da rede interna passa pelo firewall.
Todo tráfego de fora para dentro, e vice versa, passa por um firewall.
A proteção das informações e dos sistemas das organizações requer o uso de recursos de proteção como os firewalls, utilizados para
ajudar a impedir que a rede privada da empresa seja acessada sem autorização a partir da Internet.
liberar o uso de todos os serviços de rede somente aos usuários registrados pelo administrador da rede.
garantir que cada pacote de dados seja entregue com segurança apenas ao destinatário informado, reduzindo assim o tráfego na rede.
garantir que nenhum colaborador possa comprometer a segurança das informações da organização.
garantir que os computadores da rede não sejam infectados por malwares ou atacados por hackers.
Firewall pessoal é um tipo específico de firewall que é utilizado para proteger um computador contra acessos não autorizados vindos da Internet. Com relação a este aspecto são realizadas as seguintes afirmações:
I. Os programas antimalware, apesar da grande quantidade de funcionalidades, não são capazes de impedir que um atacante tente explorar, via rede, alguma vulnerabilidade existente em seu computador e nem de evitar o acesso não autorizado, caso haja algum backdoor nele instalado. Devido a isto, além da instalação do antimalware, é necessário que você utilize um firewall pessoal.
II. Quando bem configurado, o firewall pessoal pode ser capaz de registrar as tentativas de acesso aos serviços habilitados no seu computador, bloquear o envio para terceiros de informações coletadas por invasores e códigos maliciosos e bloquear as tentativas de invasão e de exploração de vulnerabilidades do seu computador e possibilitar a identificação das origens destas tentativas.
III. Alguns sistemas operacionais possuem firewall pessoal integrado. Caso o sistema instalado em seu computador não possua um ou você não queira usálo, há diversas opções disponíveis (pagas ou gratuitas).
Em relação a estas afirmações, assinale a alternativa correta:
Somente as afirmações I e a II estão corretas.
Somente a III está correta.
Somente as afirmações II e a III estão corretas.
Todas as afirmações I, II e III estão corretas.
Somente as afirmações I e a III estão corretas.
O fortalecimento da segurança de bancos de dados do ministério envolve primariamente a adoção de controle de acesso às conexões das aplicações aos servidores de bancos de dados, especialmente se efetuadas por meio de firewalls, sendo de importância secundária a construção de dicionários de dados e os procedimentos de classificação da informação.
Certo
Errado