Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Firewalls
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
923
questões
encontradas
20
Mais recentes
O Administrador de uma rede local de computadores deseja bloquear os acessos pelo serviço SMTP padrão e habilitar os acessos pelo SMTP com SSL para reduzir as possibilidades de ataques de hackers. Para isso, ele deve, no firewall, bloquear e habilitar os acessos, respectivamente, pelas Portas TCP de números
A
21 e 993.
B
110 e 443.
C
25 e 465.
D
143 e 993.
E
53 e 443.
Ao se definir a arquitetura de segurança de uma rede, os filtros
de pacote devem estar localizados em roteadores de borda
a fim de proteger a rede interna da Internet.
C
Certo
E
Errado
Os firewalls do tipo filtro de pacotes caracterizam-se pela utilização de informações dos protocolos e dos serviços de comunicação das camadas mais altas e implementam controles baseados em políticas mais complexas e personalizadas da organização.
C
Certo
E
Errado
No que diz respeito à segurança de equipamentos, de sistemas, em redes e na internet, o termo firewall possui o seguinte significado:
A
software de ataque às redes de computadores, empregado por hackers e crackers
B
sistema alternativo de energia para proteção de equipamentos de informática na internet
C
recurso empregado em redes de computadores que tem por objetivo evitar acessos não autorizados
D
método empregado na execução de cópias de segurança para garantir a integridade da informação
E
serviço virtual de computação em nuvem para armazenamento de pastas e arquivos
As medidas de segurança envolvem três tipos de defesa que são organizadas em camadas: segurança de perímetro, autenticação e autorização. É uma medida de segurança implementada como primeira camada para garantir a segurança de perímetro no acesso à rede:
A
PKI
B
firewall
C
biometria
D
controle de acesso baseado em regras
O firewall pode ser utilizado como uma barreira para filtrar o
tráfego entre a rede interna de uma empresa e a Internet. O
proxy é um modelo de firewall que tem a finalidade de filtrar
os pacotes que se baseiam nos routers disponíveis na rede.
C
Certo
E
Errado
Supondo que um pacote TCP tenha sido descartado em um firewall pelo simples fato de não ter realizado uma conexão prévia, de que tipo de firewall se trata?
A
Com estado.
B
Com suporte à criptografia.
C
Sem estado.
D
Sem estado e sem suporte à criptografia.
E
Sem suporte à criptografia.
Considere que a Manausprev adota um conjunto de boas práticas em configuração, administração e operação segura de redes
conectadas à Internet. A implantação destas práticas minimiza as chances de ocorrerem problemas de segurança e facilita a
administração das redes e de recursos de forma segura. Está de acordo com estas práticas:
A
Dispositivos que fazem proxy de web também podem ser abusados se não forem tomadas as devidas precauções. A
configuração correta para um proxy web libera o acesso a todos os endereços IP e depois utiliza outro mecanismo para
verificar se são de usuários da rede.
B
Há basicamente dois critérios de filtragem que podem ser empregados em firewalls. O primeiro é default deny, em que
todo o tráfego que não for explicitamente permitido é bloqueado. O segundo é default allow, que é o contrário, ou seja,
todo o tráfego que não for explicitamente proibido é liberado.
C
Os filtros de pacotes dinâmicos (stateful) são projetados para tomar decisões para cada pacote que entra ou sai de uma
rede, sem considerar o contexto em que cada pacote está inserido. É preciso estabelecer regras, de forma explícita, tanto
para o tráfego que entra na rede quanto para o tráfego que sai.
D
Os filtros de pacotes estáticos (stateless) rastreiam e mantêm o estado das conexões contidas no tráfego de rede,
fazendo com que cada pacote seja analisado em um contexto. Apresentam um melhor desempenho, pois o tráfego de
resposta é gerenciado automaticamente, simplificando o conjunto de regras a ser mantido.
E
Ao se definir a topologia de uma rede wireless deve-se isolar esta rede da rede interna da instituição. Isso impede o
vazamento de sinal e dispensa que o administrador precise implementar medidas como o uso de autenticação e
criptografia, que são recursos caros.
Firewalls que utilizam filtros de pacotes sem estados não
verificam a parte útil de dados dos pacotes e não guardam o
estado das conexões, o que pode impedir que sejam totalmente
eficazes.
C
Certo
E
Errado
Em uma rede local de computadores que possui um Firewall, foi instalado um Bastion host na DMZ. O objetivo dessa
configuração é
A
assegurar que os ataques externos não possam alcançar o principal servidor da empresa, o Bastion host.
B
distribuir a carga de processamento entre acessos externos e acessos internos.
C
proteger de forma inequívoca o computador Bastion host que tem a função de operar continuamente.
D
atrair os ataques de hackers externos para um computador que não acarreta danos à rede local.
E
concentrar a gerência dos servidores distribuídos na DMZ para permitir acesso externo.
A segurança da informação exige dos analistas de TI habilidades técnicas para neutralizar ameaças no mundo virtual. Com o objetivo de proteger a rede interna contra ameaças e ataques da rede externa (Internet) é recomendável utilizar um sistema:
A
Firewall.
B
Antivírus.
C
Antispam.
D
Worm.
E
Switch.
Na configuração da figura abaixo, o servidor VPN é posicionado atrás do firewall.
Em relação a esta configuração é correto afirmar:
A
A VPN é um segmento de rede IP na qual estão contidos os recursos disponíveis para os usuários da intranet, como servidores Web e servidores VPN. O servidor VPN faz interface com a intranet e com a própria VPN.
B
A conexão VPN deve ser configurada com filtros de entrada e saída para permitir a transmissão de tráfego de manutenção encapsulado e de dados encapsulados ao firewall.
C
Filtros adicionais são essenciais para permitir a transmissão do tráfego para o servidor VPN. Como camada de segurança adicional, o firewall também deve ser configurado com filtros de pacote SMTP ou NAT na interface de cliente VPN.
D
Como o firewall tem as chaves de criptografia para cada conexão VPN, ele filtra os cabeçalhos de texto com formatação dos dados encapsulados. Isso é um recurso a mais de segurança, pois impede o acesso não autorizado além do servidor Web.
E
Com o servidor VPN posicionado atrás do firewall, deverão ser configurados filtros de pacote para ambas as interfaces, da Internet e da Rede de perímetro. Neste caso, o firewall é conectado à Internet, e o servidor VPN funciona como um recurso de intranet conectado à rede de perímetro.
Firewalls têm recursos para filtragem de portas e protocolos de comunicações, como os protocolos TCP e UDP. O protocolo ICMP não consegue ser filtrado em um firewall de borda de uma rede; isso ocorre apenas nos hosts de destino.
C
Certo
E
Errado
Seja para impedir que determinados computadores em uma
rede local possam consultar servidores DNS na Internet, seja
para controlar esses computadores na saída da rede por um
firewall para o serviço de DNS, o firewall deve bloquear o uso
do protocolo UDP na porta padrão 53.
C
Certo
E
Errado
Para proteger a rede interna de visitantes indesejáveis, o administrador de redes de uma empresa implementou a seguinte arquitetura de firewall:
Com base nas regras do firewall, é correto afirmar que:
A
conexões SSH aos servidores da DMZ são permitidas desde
que realizadas a partir de computadores na rede interna;
B
computadores da Internet conseguem se conectar aos
servidores da DMZ em qualquer porta;
C
servidores da DMZ conseguem se conectar aos computadores
da Internet em qualquer porta;
D
computadores da rede interna conseguem se conectar aos
servidores da DMZ em qualquer porta;
E
computadores da rede interna conseguem se conectar ao
servidor SMTP somente na porta 25.
Um administrador de rede precisa disponibilizar o uso de IPSEC para um grupo de usuários remotos. Para que funcione plenamente, com autenticação e criptografia, é necessário liberar no firewall o tráfego para:
A
porta tcp/500 e protocolo IP 50
B
protocolo IP 51
C
protocolo icmp, porta udp/500 e tcp/500
D
porta udp/500 e protocolos IP 50 e 51
E
protocolos IP 50 e 51
Como recurso de segurança, a rede de computadores do TRT possui um Firewall, instalado entre a Rede Local (LAN) e a Rede
Ampla (WAN), e que inclui a DMZ. Para que o Firewall do TRT opere de forma adequada, na DMZ deve ser instalado o servidor
A
arquivos compartilhados na LAN.
B
páginas web de acesso público.
C
banco de dados do TRT.
D
aplicativos do TRT.
E
emails do TRT.
Os firewalls podem funcionar como filtros de pacotes e gateways de camada de aplicação. Escolha a afirmação que NÃO se aplica a gateways de camada de aplicação:
A
verificam a identidade de usuários internos.
B
operam examinando os cabeçalhos tcp/udp/ip.
C
podem funcionar em conjunto com filtros de pacotes.
D
podem distinguir tráfego http usado para navegação web e compartilhamento de arquivos peer-to-peer.
E
o servidor de correio é um gateway de aplicação
Considere a seguinte configuração:
Analisando esta configuração de rede, é correto afirmar:
A
É uma configuração em que a DMZ faz uso do Bastion Host, que utiliza um firewall de filtragem (caixa I) e um firewall de proxy (caixa II). Suas vantagens incluem o custo mais baixo em relação a outras arquiteturas e a facilidade na administração por haver apenas um firewall para administrar na Rede Interna.
B
Nesta configuração back-to-back, há um firewall externo (caixa I) e um firewall interno (caixa II) nos lados da DMZ. Para que um usuário externo alcance a Rede Interna, ele terá que passar pelos dois firewalls. Esse cenário é indicado para redes corporativas devido ao custo mais alto e à administração mais complexa.
C
Nesta configuração é essencial usar senhas fortes para todos os recursos internos, pois caso haja qualquer problema que deixe a Rede Interna ou a DMZ vulneráveis a ataques externos, este seria único recurso para evitar que o atacante tomasse controle sobre os mesmos.
D
A caixa II traz um firewall de proxy que lê cada pacote de dados que passa por dentro e por fora da DMZ. Este firewall filtra o pacote baseado em conjuntos de regras programáveis implementadas pelo administrador da rede.
E
A caixa II traz um firewall de filtragem de pacotes que filtra todos os pedidos de um determinado protocolo ou tipo dos clientes da Rede Interna, que então faz estes pedidos à Internet representando o cliente local. Uma máquina da rede atua como um buffer entre usuários remotos mal intencionados e as máquinas dos clientes internos e da DMZ.
Com relação aos FIREWALLS, considere as afirmações.
I. Atuam como filtro de pacotes.
II. Filtram pacotes com base nos endereços IP/TCP/UDP.
III. Identificam se os dados vieram do transmissor verdadeiro.
IV. Trabalham somente no nível de rede.
V. Atuam como procuradores, estabelecendo conexões com aplicações externas em nome de terceiros.
Está correto o que se afirma apenas em:
A
I e II.
B
III e IV.
C
III, IV e V.
D
IV e V.
E
I, II e V.
Gerar simulado