Questões de Concurso sobre Firewalls

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
923 questões encontradas
Questões por página
20
Mais recentes
 

O firewall, se corretamente configurado, é um importante elemento de segurança em redes de computadores. Acerca do firewall, assinale a afirmativa correta.


A

Filtros de pacotes operam nas camadas de aplicação e sessão do modelo TCP/IP, por conseguinte, realizam as decisões de filtragem com base nas informações do cabeçalho dos pacotes.


B

A filtragem de pacotes UDP ocorre por meio de seus flags de conexão ACK e SYN; em relação ao ICMP, as filtragens se baseiam nos tipos e códigos das mensagens.


C

Filtro de pacotes pode ser baseado em estados (statefull) tendo como referência as informações contidas nos cabeçalhos do pacote e uma tabela de estados, que armazena os estados das conexões.


D

A filtragem de pacotes opera na camada de enlace do modelo TCP/IP e é capaz de filtrar pacotes Ethernet, levando em consideração seu código ToS (Type of Service).

Sobre sistemas operacionais, para cada afirmativa abaixo, informe se é verdadeira (V) ou falsa (F). Em seguida, marque a opção que corresponde à sequência CORRETA.


( ) Firewall é um software ou um hardware que controla a entrada de dados provenientes da internet ou de uma rede local, aplicando uma política de segurança que depende de sua configuração.

( ) Os sistemas operacionais Windows e Linux não possibilitam a criação de um arquivo sem conteúdo.

( ) O tamanho de um determinado arquivo depende diretamente do sistema de arquivos que o sistema operacional utiliza.

( ) O Painel de Controle do sistema operacional Windows é uma ferramenta que pode ser usada, dentre outras coisas, para configurar conexões de rede e de internet.


A

V-F-V-V


B

F-V-F-F


C

V-F-F-V


D

F-F-V-F


E

V-V-F-F

Os firewalls e proxies são importantes para a segurança e o desempenho de redes corporativas. Sobre firewalls e proxy é correto afirmar que


A

firewalls são aplicações que protegem os computadores de vírus e ataques de negação de serviços, enquanto que os proxies são utilizados para acessar um serviço remoto.


B

proxies são sistemas que protegem a rede em algum nível. Por exemplo, quando instalados no computador de um usuário, podem conter regras para permitir ou negar o acesso remoto a este computador, enquanto que os firewalls só podem proteger os componentes de redes como roteadores. Sendo assim, protegem toda a rede interna contra invasores.


C

firewalls são aplicações que podem ser instaladas tanto em componentes intermediários, como roteadores, quanto em componentes finais, como computadores dos usuários, e utilizam regras de negação e permissão para acesso e requisição de serviços remotos. Os proxies são componentes intermediários utilizados para facilitar ou proteger o acesso a serviços externos, como páginas web.


D

firewall são aplicativos que podem ser instalados na máquina do usuário final com a finalidade de restringir o acesso do usuário a serviços indevidos, melhorando, assim, a segurança na rede. Os proxies são serviços remotos utilizados como intermediários para realizar requisições a serviços externos.


E

proxies são aplicações utilizadas para rastrear pacotes em redes corporativas e detectar invasores de forma automatizada, enquanto que firewalls são utilizados para realizar um acesso seguro em um serviço fora da rede.

Recursos como o Firewall podem ajudar a manter a segurança do computador. A respeito de um Firewall, é INCORRETO dizer:


A

Complementa um programa de antivírus, já que este último não tem a capacidade de detectar as tentativas de acesso ao computador.


B

Este dispositivo de segurança existe na forma de software e de hardware.


C

Um programa que protege a máquina, eliminando arquivos e programas que têm algum código malicioso.


D

É um programa que visa a controlar o acesso da rede ao seu computador.

Com relação aos firewalls, analise as afirmativas a seguir:


I. Um firewall de filtragem de pacotes faz as filtragens nas camadas de redes e de transporte.

II. Um firewall proxy faz as filtragens nas camadas de transporte e aplicação.

III. São uma combinação de softwares e hardwares instalados entre a rede interna de uma organização e a Intranet.


Está correto somente o que se afirma em:


A

I;


B

II;


C

III;


D

I e II;


E

I e III.

A conectividade de um computador com a Internet pode ser limitada por regras do firewall do próprio sistema operacional. Nos sistemas operacionais com núcleo GNU/Linux, o firewall mais utilizado é o Iptables. A sequência CORRETA de comandos, utilizada para limpar as regras da tabela padrão do firewall Iptables, é:


A

rm iptables -F


B

sudo iptables -F


C

rm iptables -L


D

sudo iptables -L

Nos dias de hoje, o Firewall é um elemento de proteção indispensável para as corporações. O IPtables é um frontend do módulo Netfilter utilizado para configurar, manter e inspecionar a criação de regras de Firewall, NAT e Log (registros de eventos). Assinale a alternativa que corresponde ao comando que pode ser empregado para evitar ataques de ping da morte.


A

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT


B

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT


C

iptables -A FORWARD -p udp --syn -m limit --limit 1/s -j ACCEPT


D

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j REJECT


E

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j DROP

Um administrador de um sistema Ubuntu Linux deseja evitar que sejam realizadas conexões a servidores SSH. Para isso, ele deve criar uma regra de Firewall para que seja possível bloquear todos os pacotes TCP que saem do sistema administrado com destino à porta 22. Assinale a alternativa que o administrador “root” deve inserir no terminal para realizar CORRETAMENTE o bloqueio citado.


A

iptables -A INPUT -p tcp --dport 22 -j DROP


B

iptables -A INPUT –p tcp --sport 22 -j ALL


C

iptables -A OUTPUT -p tcp --dport 22 -j DROP


D

iptables -P OUTPUT -TCP.port 22 -j REJECT


E

iptables -p tcp --dport 123 -j OUTPUT REJECT

Os sistemas criptográficos de chave simétrica são os que utilizam apenas uma chave privada, tanto para ciframento quanto para o deciframento de informações digitalizadas. De acordo com o algoritmo usado, esses sistemas podem ser divididos por cifras de fluxo e cifras e bloco. Exemplos de algoritmos simétricos que utilizam cifras de bloco são


A

PGP e SSH.


B

DES e IDEA.


C

RSA e GPG.


D

DSS e ElGamal.


E

PGP e RSA.

InfoView é uma ferramenta constituída de um software ou hardware que é capaz de interceptar e registrar o tráfego de dados em uma rede de computadores.

C
Certo

E
Errado

Assinale a alternativa que NÃO se enquadra nas características de um firewall:


A

Somente o tráfego de entrada passa pelo firewall.


B

Somente o tráfego autorizado, como definido pela política de segurança local, poderá passar.


C

O próprio firewall deve ser imune à penetração.


D

Todo tráfego que sai da rede interna passa pelo firewall.


E

Todo tráfego de fora para dentro, e vice versa, passa por um firewall.

A proteção das informações e dos sistemas das organizações requer o uso de recursos de proteção como os firewalls, utilizados para


A

ajudar a impedir que a rede privada da empresa seja acessada sem autorização a partir da Internet.


B

liberar o uso de todos os serviços de rede somente aos usuários registrados pelo administrador da rede.


C

garantir que cada pacote de dados seja entregue com segurança apenas ao destinatário informado, reduzindo assim o tráfego na rede.


D

garantir que nenhum colaborador possa comprometer a segurança das informações da organização.


E

garantir que os computadores da rede não sejam infectados por malwares ou atacados por hackers.

Como o firewall é um elemento de rede que bloqueia a análise de vulnerabilidade, recomenda-se que esse elemento seja evitado em testes de vulnerabilidades.

C
Certo

E
Errado
O administrador de uma rede local de computadores deseja bloquear os acessos para o serviço FTP em um Firewall do tipo filtragem de pacotes. Para isso, ele deve configurar o Firewall para bloquear os acessos pela Porta TCP de número

A
21.

B
23.

C
53.

D
110.

E
161.

Firewall pessoal é um tipo específico de firewall que é utilizado para proteger um computador contra acessos não autorizados vindos da Internet. Com relação a este aspecto são realizadas as seguintes afirmações:


I. Os programas antimalware, apesar da grande quantidade de funcionalidades, não são capazes de impedir que um atacante tente explorar, via rede, alguma vulnerabilidade existente em seu computador e nem de evitar o acesso não autorizado, caso haja algum backdoor nele instalado. Devido a isto, além da instalação do antimalware, é necessário que você utilize um firewall pessoal.

II. Quando bem configurado, o firewall pessoal pode ser capaz de registrar as tentativas de acesso aos serviços habilitados no seu computador, bloquear o envio para terceiros de informações coletadas por invasores e códigos maliciosos e bloquear as tentativas de invasão e de exploração de vulnerabilidades do seu computador e possibilitar a identificação das origens destas tentativas.

III. Alguns sistemas operacionais possuem firewall pessoal integrado. Caso o sistema instalado em seu computador não possua um ou você não queira usálo, há diversas opções disponíveis (pagas ou gratuitas).


Em relação a estas afirmações, assinale a alternativa correta:


A

Somente as afirmações I e a II estão corretas.


B

Somente a III está correta.


C

Somente as afirmações II e a III estão corretas.


D

Todas as afirmações I, II e III estão corretas.


E

Somente as afirmações I e a III estão corretas.

O fortalecimento da segurança de bancos de dados do ministério envolve primariamente a adoção de controle de acesso às conexões das aplicações aos servidores de bancos de dados, especialmente se efetuadas por meio de firewalls, sendo de importância secundária a construção de dicionários de dados e os procedimentos de classificação da informação.


C

Certo


E

Errado

 
Ir para a página:
OK
 
Gerar simulado