Questões de Concurso sobre Firewalls

A presença de um firewall de próxima geração (NGFW) em uma rede corporativa permite, além da filtragem por portas e IPs, a inspeção de pacotes fundamentada em conteúdo e aplicação de políticas por usuário.

Sobre as capacidades de um Next-Generation Firewall (NGFW), assinale V (verdadeiro) ou F (falso) em cada afirmativa a seguir.

( ) Um NGFW pode bloquear o acesso a websites maliciosos, inspecionando as requisições DNS e impedindo a resolução de nomes para domínios que constam em listas de ameaças (blacklists).

( ) Um NGFW pode criar políticas de segurança baseadas na identidade do usuário, integrando- se a serviços de diretório, como o Active Directory/LDAP, em vez de depender apenas de endereços IP.

( ) A principal função de segurança de um firewall é realizar Network Address Translation (NAT), o que por si só impede que atacantes externos iniciem conexões com a rede interna.

A sequência correta é

O MPRS está revisando a infraestrutura de TI para garantir maior segurança nas comunicações e acesso aos sistemas internos. A rede corporativa do MPRS possui dados sensíveis relacionados a processos judiciais e informações de investigações, que precisam ser protegidos contra acessos não autorizados. Com a implementação de uma rede mais robusta e a crescente necessidade de filtrar e bloquear tentativas de ataques e acessos não autorizados, os administradores de TI decidem configurar um dispositivo que seja capaz de monitorar e controlar o tráfego da rede, assegurando que apenas usuários autenticados possam acessar os sistemas internos de forma segura.

Com base nesse cenário, assinale a alternativa que apresenta o equipamento de rede que deve ser utilizado para atender a essa necessidade de infraestrutura do MPRS.

A segurança das redes é uma prioridade na Hemobrás devido ao armazenamento de dados sensíveis de doadores e operações internas. Sobre os conceitos de segurança de redes, assinale a afirmativa INCORRETA.

No contexto de gestão de redes, os firewalls desempenham um papel essencial na segurança, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança pré-definidas. Os Next-Generation Firewalls (NGFWs), em particular, oferecem funcionalidades avançadas que vão além dos firewalls tradicionais.

Nesse sentido, comparando a um firewall tradicional, assinale a opção que apresenta funcionalidades exclusivas e avançadas de um firewall de próxima geração (NGFW).

No cenário atual de ameaças cibernéticas, as ferramentas de segurança desempenham um papel essencial na proteção de redes e sistemas contra ataques e acessos não autorizados.

Dentre as ferramentas mais utilizadas para garantir a segurança, destacam-se o firewall, o sistema de detecção de intrusão (IDS/IPS) e o antivírus.

A ferramenta que tem como principal função monitorar o tráfego de rede em busca de atividades suspeitas e prevenir possíveis invasões, é denominada

Sobre Firewall, analise as assertivas e assinale a alternativa correta:

I - Um firewall pode ser usado como um filtro de pacotes.

II - Ele pode encaminhar ou bloquear pacotes.

III - Pode decidir quais pacotes devem ser descartados.

IV - Não pode ser usado para prevenir o acesso a um host ou a um serviço específico dentro da organização.

Um firewall pode ser implementado em hardware ou software. Sua principal função é:

Um firewall do tipo stateful é capaz de analisar o estado das conexões, permitindo maior controle sobre sessões estabelecidas.

Em relação à segurança em redes de computadores, assinale a alternativa correta:

O firewall é uma ferramenta que filtra tráfego de rede e bloqueia acesso não autorizado, reduzindo o risco de ameaças à segurança da rede. Regras de firewall oferecem diversas condições para identificar tráfego na rede. São condições das regras do firewall do Windows Server 2025:

I. Nome ou tipo de protocolo.

II. Endereços IP de origem e destino.

III. Portas ou intervalo de portas.

Quais estão corretas?

Um firewall é um componente essencial na segurança de redes, atuando como uma barreira entre uma rede interna confiável e redes externas não confiáveis. Acerca dos diferentes tipos e funcionalidades de firewalls, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Um firewall de filtragem de pacotes (stateless) toma decisões de bloqueio ou permissão com base em informações dos cabeçalhos de cada pacote individualmente, como endereço IP de origem/destino e porta de origem/destino, sem considerar o estado da conexão.

(__)Um firewall de inspeção de estado (stateful) opera na Camada 7 (Aplicação) do modelo OSI, analisando o conteúdo dos dados das aplicações para identificar e bloquear malwares ou tráfego malicioso.

(__)Um firewall de aplicação, também conhecido como proxy, atua como intermediário entre o cliente e o servidor, podendo analisar e filtrar o tráfego de protocolos específicos como HTTP ou FTP, oferecendo um alto nível de segurança.

(__)A principal função de um firewall é atuar como um software antivírus, escaneando arquivos em trânsito na rede para detectar e remover vírus, worms e trojans antes que cheguem à estação de trabalho do usuário.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.

O Firewall é um sistema de segurança (hardware ou software) projetado para controlar o tráfego de dados entre redes distintas. Marque a alternativa CORRETA que caracteriza a principal função do firewall.

Qual é a principal diferença entre um firewall e um software antispyware no que se refere à defesa contra ameaças cibernéticas, levando em conta suas funções particulares?

Conforme Tanenbaum (2003), sobre os conceitos de firewall e proxy, analise a sentença abaixo:

Um firewall atua como uma “ponte levadiça eletrônica”, forçando o tráfego a passar por um ponto de inspeção onde roteadores que filtram pacotes, baseados em tabelas de critérios como endereços e portas, decidem se um pacote será encaminhado ou descartado (1ª parte). Além disso, pode-se adicionar à arquitetura um gateway de aplicação, descrito como operando exclusivamente na camada de transporte para analisar apenas o cabeçalho TCP, similarmente a um proxy que também atua nessa camada para manter cache de requisições (2ª parte). Por fim, podem ser utilizados proxies que, por padrão, ao receberem solicitações de páginas web, consultam um servidor de autenticação para validar credenciais e, somente após a autorização, encaminham a requisição ao servidor de destino (3ª parte).

Quais partes estão corretas?

Firewalls são componentes essenciais para a segurança de sistemas, podendo ser classificados de acordo com sua arquitetura, local de aplicação ou técnica de filtragem. Em relação ao tema, é correto afirmar que firewalls

O firewall é uma importante ferramenta na segurança de redes. Em sua configuração padrão, ele bloqueia o tráfego dos pacotes que passam por ele. O que é necessário para que o firewall possa ser usado?

Um servidor WSUS fornece recursos para o gerenciamento e a distribuição de atualizações por meio de um console de gerenciamento e, para que o servidor WSUS possa obter atualizações, é necessário que o firewall permita tráfego nas portas 80 (HTTP) e 443 (HTTPS).

Sobre ferramentas de segurança de tecnologia da informação, analise as declarações abaixo.

I.NAT provê uma segurança por obscuridade, uma vez que impede o acesso direto através da Internet ao dispositivo que estiver na rede local.

II.IDS e IPS são ferramentas fundamentais de segurança, as quais a primeira trabalha na detecção e prevenção de ataques e a segunda detecção e geração de alertas à equipe de segurança.

III.UTM é uma ferramenta de segurança multifuncional a qual pode combinado as funcionalidades de Firewall, IDS, IPS, antivírus e filtro de conteúdo.

IV.Firewall de filtragem de pacotes, comumente conhecidos como Firewall IP/Porta, analisam a carga útil dos pacotes para realizar a liberação ou descarte baseado nas regras configuradas.

Assinale a alternativa que contém, exclusivamente, as declarações corretas.