Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Firewalls
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
923
questões
encontradas
20
Mais recentes
Correlacione a coluna A, contendo os tipos de Firewall com a coluna B, contendo suas respectivas características e, em seguida, assinale a alternativa que apresenta a sequência correta.
Coluna A
1. Filtro de pacote
2. Firewall de aplicação
3. Firewall de estado de sessão
Coluna B
( ) Monitora o estado das conexões TCP/IP. A atuação desse tipo de firewall também pode ser transparente para a rede, de forma que nem o atacante nem os hosts da rede saibam seu endereço IP. No entanto, necessita de mais recursos para processamento das informações e aumenta o atraso na retransmissão dos pacotes.
( ) A análise dos pacotes é rápida e não causa atraso na retransmissão dos pacotes. É completamente transparente para a rede, de forma que nem o atacante nem os hosts da rede saibam seu endereço IP.
( ) Também conhecido como proxy server, não permite que pacotes passem diretamente da rede externa para a rede local. Atua como intermediário entre um computador ou uma rede interna e outra rede externa, normalmente, a Internet. Geralmente instalado em servidores potentes por precisar lidar com um grande número de solicitações; firewalls deste tipo são opções interessantes de segurança porque não permitem a comunicação direta entre origem e destino.
A
3/ 2/ 1
B
3/ 1/ 2
C
2/ 1/ 3
D
1/ 3/ 2
E
2/ 3/ 1
O firewall é um dispositivo de rede capaz de controlar o fluxo
de dados entre dois pontos em uma rede de computadores, e é
normalmente instalado no ponto de conexão da rede local com
a internet. A respeito de um firewall de rede, assinale a
alternativa correta.
A
Um firewall baseado em filtros de pacotes analisa os
dados que trafegam pela rede e bloqueia ameaças,
como vírus e trojans contidos em e-mails.
B
Um firewall utiliza filtros de pacotes que permitem
ou bloqueiam pedidos de conexão entre os
ambientes interno e externo da rede.
C
Um firewall de rede pode monitorar o tráfego interno
e impedir a disseminação de vírus entre
computadores da rede local.
D
Os firewalls de rede utilizam detecção por
assinaturas, que são padrões predefinidos de ataques
e outras atividades maliciosas.
E
Os firewalls baseados em host são capazes de
identificar e bloquear tentativas de acesso indevido
oriundas da internet com destino a qualquer
computador da rede local.
Em relação a um Firewall, pode-se afirmar
A
Os firewalls oferecem segurança contra ataques originados internamente e externamente à rede que estão protegendo, além de oferecer segurança de perímetro.
B
A filtragem de pacotes internos e externos também é conhecida como zona desmilitarizada (DMZ).
C
O sistema de firewall de três partes consiste de rede local de isolamento, zona desmilitarizada (DMZ) e zona de buffer entre redes corporativas e redes não confiáveis.
D
Quanto mais baixa for a camada OSI na qual o firewall funciona, menor é a sua capacidade, uma vez que pode apenas realizar exames limitados do tráfego entrante.
E
Os firewalls de filtragem de pacotes funcionam nas camadas 5 a 7 do modelo OSI.
Correlacione a coluna A, contendo as soluções de segurança de rede, com a coluna B, contendo suas respectivas funções e, em seguida, assinale a alternativa que apresenta a sequência correta.
Coluna A
1. Firewall
2. Proxy
3. IPS
Coluna B
( ) Age como um intermediário para requisições de clientes, solicitando recursos de outros servidores. Pode, opcionalmente, alterar a requisição do cliente ou a resposta do servidor e, algumas vezes, pode disponibilizar este recurso mesmo sem se conectar ao servidor especificado. Pode também atuar como um servidor que armazena dados em forma de cache em redes de computadores. São instalados em máquinas com ligações tipicamente superiores às dos clientes e com poder de armazenamento elevado. Esses servidores têm uma série de usos, como filtrar conteúdo, providenciar anonimato, entre outros.
( ) Regula o tráfego de dados entre uma rede local e a rede externa não confiável por meio da introdução de filtros para pacotes ou aplicações e impede a transmissão e/ou recepção de acessos nocivos ou não autorizados dentro de uma rede local.
( ) Tem como função a detecção e o impedimento de ataques contra certos recursos da rede, concentra-se em automaticamente defender o alvo do ataque sem a intervenção de um administrador (funções automatizadas). Recomenda-se trabalhar em conjunto com outras soluções de segurança de rede.
A
2/ 3/ 1
B
3/ 1/ 2
C
2/ 1/ 3
D
1/ 3/ 2
E
3/ 2/ 1
Um firewall de filtragem de pacotes examina cada datagrama determinando se ele deve passar ou ficar baseado nas regras específicas do administrador que configura o firewall com base na política da organização. Paula, administradora de redes do Tribunal Regional Federal da 1a Região − TRF1 observou os itens da política de segurança e fez as seguintes configurações no firewall de filtragem de pacotes:
I. Item da política: O TRF1 não quer nenhuma conexão TCP de entrada, exceto aquelas para o servidor web público. Configuração do firewall: bloquear todos os segmentos TCP SYN com exceção daqueles com porta de destino 80 e endereço IP destinatário correspondente ao servidor web.
II. Item da política: O TRF1 não quer que sua rede seja usada por um ataque DoS smurf. Configuração do firewall: abandonar todos os pacotes enviados para o endereço de broadcast da rede e pacotes com bit ACK ajustado em 0 ou 1.
III. Item da política: O TRF1 não deseja que seus usuários monopolizem o acesso à largura de banda com aplicações de rádio via Internet. Configuração do firewall: abandonar todos os pacotes UDP de entrada (exceto pacotes DNS).
IV. Item da política: O TRF1 não quer que sua rede interna seja mapeada (rastreio de rota) por estranhos. Configuração do firewall: abandonar todo o tráfego de saída expirado ICMP TTL.
Estão corretos APENAS os procedimentos adotados por Paula que constam em
A
I e II.
B
II e IV.
C
I e III.
D
I, III e IV.
E
III e IV.
Uma combinação de hardware e software que isola a rede interna de uma organização da Internet em geral, permitindo que
alguns pacotes passem e outros sejam bloqueados é denominada
A
cookie.
B
firewall.
C
gateway.
D
proxy.
E
roteador.
Um firewall do tipo stateless analisa os cabeçalhos de cada pacote IP que passa por ele para decidir qual tratamento este pacote irá receber (encaminhar ou descartar, por exemplo).
Esse tipo de firewall identifica o estabelecimento de nova conexão TCP sendo inicializada por meio da observação
A
do bit SYN ligado.
B
do bit FIN desligado.
C
do bit RST ligado.
D
dos bits SYN e RST ligados.
E
do bit ACK ligado.
Na configuração de um firewall com base em proxy no Linux, há necessidade de configuração de um arquivo para especificar qual servidor é ativado quando pessoas de fora solicitam um serviço particular. Esse arquivo, por default, está localizado em:
A
/
B
/
C
/
D
/
E
/
Dos recursos utilizados em firewalls, aquele que combate a navegação dos usuários em determinados sites da web é:
A
detecção de invasão.
B
análise de tráfego da rede.
C
filtragem de conteúdo.
D
tolerância a falhas.
E
equilíbrio de carga.
Um firewall deseja permitir a transferência de zonas de um servidor DNS primário para um secundário. Para isso, ele deve permitir o tráfego que utiliza
A
UDP porta 123.
B
UDP porta 161.
C
TCP porta 25.
D
TCP porta 53.
E
TCP porta 80.
Firewalls
I. normalmente não permitem que usuários que não tenham autorização acessem a parte da rede que está sob proteção.
II. proibem que serviços potencialmente vulneráveis entrem ou saiam da rede e oferecem um local para monitorar eventos relacionados à segurança.
III. não permitem que arquivos infectados por malwares sejam transferidos para dentro ou para fora da rede.
IV. não permitem que colaboradores ajudem pessoas externas à organização a invadir a rede.
Está correto o que consta APENAS em
A
II e III.
B
I e IV.
C
I, II e III.
D
III e IV.
E
I e II.
Relacione os itens de segurança apresentados na COLUNA I com suas descrições na COLUNA II.
COLUNA I
1. Criptografia.
2. FireWall.
3. Assinatura digital.
COLUNA II
( ) Código usado para comprovar a autenticidade e a integridade de uma informação.
( ) Ciência e arte de escrever mensagens em forma cifrada ou em código.
( ) Dispositivo de segurança usado para dividir e controlar o acesso entre redes de computadores.
Assinale a alternativa que apresenta a sequência CORRETA.
A
1 2 3.
B
2 3 1.
C
3 1 2.
D
3 2 1.
Uma topologia de firewall básica muito utilizada em empresas é a divisão da rede em 3 zonas: rede externa, rede interna e rede de perímetro. Os servidores que oferecem serviços para fora da empresa devem ser colocados na rede de perímetro, também conhecida por
A
DMZ.
B
honeypot.
C
bastion host.
D
proxy net.
E
double-home net.
É um firewall em nível de pacotes e funciona baseado no endereço/porta de origem/destino do pacote, prioridade, etc. Ele funciona através da comparação de regras para saber se um pacote tem ou não permissão para passar.
A
iptables
B
firebird
C
apache
D
squid
Existem duas abordagens fundamentais para criar políticas de firewall para minimizar definitivamente a vulnerabilidade em relação ao mundo externo mantendo confiável a funcionalidade desejada das máquinas na rede interna.
Com relação a estas abordagens, considere as asserções a seguir.
A implementação de uma abordagem de lista branca é mais segura que a implementação de uma abordagem de lista negra para definir um conjunto de regras para o firewall
PORQUE
na abordagem de lista branca todos os pacotes podem passar, exceto aqueles que se enquadram nas regras definidas especificamente na lista.
Acerca dessas asserções, é correto afirmar:
A
A primeira asserção é uma proposição verdadeira e a segunda é uma proposição falsa.
B
As duas asserções são proposições verdadeiras e a segunda é a justificativa correta da primeira.
C
A primeira asserção é uma proposição falsa e a segunda uma proposição verdadeira.
D
As duas asserções são proposições verdadeiras, mas a segunda não é a justificativa correta da primeira.
E
Tanto a primeira quanto a segunda asserções são proposições falsas.
O firewall é um dispositivo instalado entre a rede interna de uma organização e o restante da Internet. Ele é projetado para encaminhar alguns pacotes e filtrar outros. Assinale a opção CORRETA.
A
O firewall não pode filtrar os pacotes HTTP que chegam destinados a um determinado host ou servidor.
B
Não pode encaminhar ou bloquear pacotes com base nas informações contidas em cabeçalhos da camada de rede ou de transporte.
C
Um firewall que filtra pacotes usa uma tabela de filtragem para decidir quais pacotes devem ser descartados.
D
Um firewall proxy faz a filtragem na camada de rede.
E
O firewall se baseia nas informações disponíveis na tabela de roteamento.
Um firewall pode ajudar a impedir que hackers ou softwares mal-intencionados tenham acesso ao seu computador. Para acessar o recurso de proteção do Sistema Operacional da Microsoft (Firewall do Windows 7), um usuário deverá seguir a sequência:
A
Botão Iniciar; Painel de Controle; na caixa de pesquisa, digitar firewall e clicar em Firewall do Windows.
B
Barra de Tarefas; Painel de Controle; na caixa de pesquisa, digitar firewall e clicar em ICF.
C
Botão Iniciar; Painel de Controle; na caixa de pesquisa, digitar ICF e clicar em REGEDIT.
D
Área de Notificação; Ícones Ocultos e clicar em Firewall do Windows.
E
Botão Iniciar; Computador; na caixa de pesquisa, digitar REGEDIT e clicar em Firewall do Windows.
Dentre as diversas formas de atuação de um firewall, para
a proteção da rede local, pode-se citar a filtragem por meio
do(a)
A
porta IP.
B
porta TCP.
C
prioridade IP.
D
número de sequência IP.
E
endereço TCP.
Ano:
2014
Prova:
CESPE/CEBRASPE - TCE ES - Analista Administrativo - Área Tecnologia da Informação - 2014
Acerca de firewall, assinale a opção correta.
A
Apesar de serem dependentes de aplicativos e de ignorar os
endereços IPs, os firewalls de filtragem de pacotes são mais
seguros em comparação com os do tipo proxy.
B
Além de controlar e conectar o tráfego entre redes, um firewall
pode criar redes privadas virtuais (VPN), suportar varreduras
de vírus no correio eletrônico e filtrar aplicativos para bloquear
acesso não autorizado aos aplicativos remotos.
C
Em comparação com um firewall de filtragem de pacotes, os
aplicativos de firewall e de proxy são mais rápidos, mais
baratos e suportam o protocolo UDP.
D
Os firewalls do tipo filtragem de pacotes são voltados para
tratamento de códigos maliciosos, como, por exemplo, cavalos
de troia.
E
Os firewalls do tipo inspeção de pacotes com informação de
estado funcionam nas camadas de 3 a 7 para proteção e
tratamento de vírus de rede.
Para evitar que um sistema sofra ataques de falsificação de endereços IP (spoofing), que permita que um dispositivo externo utilize um endereço IP da rede interna, é necessário que o Firewall filtre o tráfego de
A
entrada nas interfaces de rede conectadas às redes externas.
B
entrada nas interfaces de rede conectadas às redes internas.
C
saída em todas as interfaces de rede.
D
saída nas interfaces de rede conectadas às redes externas.
E
saída nas interfaces de rede conectadas às redes internas.
Gerar simulado