Questões de Concurso sobre Firewalls

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
923 questões encontradas
Questões por página
20
Mais recentes
 

Que tipo de software seria o mais adequado para bloquear o envio de dados coletados por invasores e/ou malwares a terceiros?


A

Antimalware.


B

Honeypot.


C

Firewall pessoal.


D

Honeynet.


E

Sniffer.

Os NFGW (next generation firewalls) se diferenciam dos firewalls UTM (unified threat management), entre outras características, pelo uso da tecnologia DPI (deep packet inspection), que analisa pacotes de dados até a camada de aplicação, e por trazer inteligência externa aos firewalls.

C
Certo

E
Errado
Para que um sistema de firewall possa filtrar pacotes com base no número da Porta em que ocorrem, é essencial que ele

A
seja capaz de manter o registro do estado das conexões (stateful).

B
conheça o protocolo de transporte utilizado.

C
identifique mensagens de controle ICMP.

D
tenha o recurso de NAT habilitado.

E
conheça, previamente, o endereço de origem de todas as requisições.

Os criminosos virtuais, também chamados de hackers, atacam computadores conectados à internet para roubar informações ou danificar o computador. Para protegê-lo, utiliza-se um software ou hardware que verifica as informações vindas da internet, conforme ilustrado na figura a seguir.


Imagem associada para resolução da questão


O software ou hardware utilizado para rejeitar ou permitir que informações da internet entrem no computador é o:


A

firewall;


B

cavalo de tróia (trojan);


C

anti-spyware;


D

certificado digital;


E

anti-vírus.

Um equipamento tem todas as suas portas bloqueadas para acesso externo por meio de um firewall com IPTables. Entretanto, uma nova aplicação tcp foi instalada nesse equipamento e, para funcionar, é necessário liberar o acesso para as portas destino 20000-21000. Para isso:

A
cada porta teria de ser liberada individualmente, pois o IPTables não suporta operações com grupo de portas;

B
poderia ser usada a opção portrange 20000-21000 para definir as portas;

C
as portas poderiam ser definidas usando a sintaxe --dport 20000:21000;

D
a opção de grupo de portas só está disponível para o protocolo ICMP;

E
a sintaxe correta para a definição das portas é --dportmin 20000 --dportmax 21000.
Firewalls SPI (stateful packet inspection) implementam nativamente VPN (virtual private network) para comunicação site-to-site, sendo utilizados para interligar, de forma segura, filiais das empresas a matrizes.

C
Certo

E
Errado

Sobre os Firewalls é correto afirmar que:


A

atuam como filtro de pacotes, mas não levam em conta os endereços IP e portas, pois atuam na camada de aplicação.


B

DMZ (DeMilitarized Zone) é a parte da empresa que se encontra fora do perímetro de segurança, portanto os pacotes do firewall não passam por ela.


C

os firewalls em “estado de conexão” mapeiam os pacotes para conexões e usam campos do cabeçalho TCP/IP para cuidar da conectividade.


D

os firewalls em “estado de conexão” atuam implementando gateways em nível de enlace e só monitoram as portas-padrão.


E

sempre que descartam uma conexão, devem informar os motivos.

Os firewalls são usados como técnica para afastar diversas formas de tráfego potencialmente perigosos em uma rede e


A

protegem contra atacantes internos, ou seja, contra ataques provenientes de hosts da rede interna.


B

inspecionam apenas o cabeçalho dos pacotes suspeitos endereçados à porta 80.


C

protegem contra transferência de arquivos infectados por vírus, worm, spyware e outros tipos de malwares.


D

se auto configuram corretamente por meio de softwares específicos presentes nos roteadores.


E

protegem a rede interna contra acessos não autorizados originados de uma rede externa não confiável.

Segundo Stallings (2008), assinale a opção correta com relação ao uso de FIREWALLS em uma rede de computadores.


A

Somente o tráfego de fora para dentro (INBOUND) precisa passar pelo FIREWALL, sendo totalmente desnecessário filtrar o tráfego de dentro para fora (OUTBOUND).


B

Um FIREWALL oferece um local para identificar possíveis ataques de exploração da rede, aprendendo com o tráfego e bloqueando acessos sem necessidade de criação de regras específicas. Auditorias e alarmes não podem ser implementados.


C

Um FIREWALL de borda protege contra ameaças internas, como um funcionário insatisfeito ou um colaborador de um atacante externo.


D

Somente existem dois tipos de FIREWALL: filtro de pacotes e GATEWAY em nível de aplicação.


E

O Controle de Direção determina a direção em que determinadas solicitações de serviço podem ser iniciadas e permitidas para fluir através do FIREWALL.

As ferramentas de firewall convencionais não são capazes de proteger uma rede contra o uso indevido de autorizações válidas de usuários internos; porém, elas são capazes de prevenir ataques em que o conteúdo de uma mensagem válida e autorizada faz ativar a exploração de uma vulnerabilidade de serviço executado na rede destino.


C

Certo


E

Errado

Assinale a alternativa que apresenta as palavras que preenchem, respectivamente, as lacunas do seguinte texto, sobre Firewall.


Um Firewall é um software ou um _____ que verifica informações provenientes da Internet ou de uma rede, e as bloqueia ou _____ que elas cheguem ao computador, dependendo das próprias configurações. Um firewall pode ajudar a impedir que hackers ou softwares malintencionados (como _____) obtenham acesso ao computador através de uma rede ou da Internet. Um firewall também pode ajudar a impedir o computador de enviar software mal-intencionado para outros computadores.


A

programa; elimina antes; vírus.


B

hardware; elimina antes; vírus.


C

programa; permite; worms.


D

hardware; permite; worms.


E

programa; elimina antes; worms.

O tipo de firewall que atua analisando apenas as informações existentes nos cabeçalhos das camadas de rede e de transporte é denominado

A
Aplicação.

B
Filtro de pacotes.

C
Gateway de aplicação.

D
NAT.

E
Proxy.
Considere a instalação e a configuração de um computador desktop com o sistema operacional Windows, para o qual seja necessária a filtragem das comunicações estabelecidas por uma aplicação específica, de modo a permitir o estabelecimento de conexões de saída, mas não o de conexões originadas de agentes externos ao computador. Nessa situação, é possível empregar o firewall do Windows com segurança avançada.

C
Certo

E
Errado

Uma empresa instalou um firewall para controlar o acesso aos serviços HTTP, TFTP e POP3. Nesse caso, esse firewall vai ser configurado para controlar o acesso, respectivamente, às portas tcp/udp de número:


A

80/tcp, 20/udp e 25/tcp


B

80/tcp, 69/udp e 110/tcp


C

80/tcp, 69/tcp e 25/udp


D

81/tcp, 20/udp e 110tcp


E

81/tcp, 69/tcp e 109/tcp

O firewall é um dispositivo de rede capaz de controlar o fluxo de dados entre dois pontos em uma rede de computadores, e é normalmente instalado no ponto de conexão da rede local com a internet. A respeito de um firewall de rede, assinale a alternativa correta.

A
Um firewall baseado em filtros de pacotes analisa os dados que trafegam pela rede e bloqueia ameaças, como vírus e trojans contidos em e-mails.

B
Um firewall utiliza filtros de pacotes que permitem ou bloqueiam pedidos de conexão entre os ambientes interno e externo da rede.

C
Um firewall de rede pode monitorar o tráfego interno e impedir a disseminação de vírus entre computadores da rede local.

D
Os firewalls de rede utilizam detecção por assinaturas, que são padrões predefinidos de ataques e outras atividades maliciosas.

E
Os firewalls baseados em host são capazes de identificar e bloquear tentativas de acesso indevido oriundas da internet com destino a qualquer computador da rede local.
 
Ir para a página:
OK
 
Gerar simulado