Questões de Concurso sobre Firewalls

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
923 questões encontradas
Questões por página
20
Mais recentes
 
Um firewall é um sistema (ou grupo de sistemas) que reforçam a norma de segurança entre uma rede interna segura e uma rede não-confiável como a Internet. Analise os seguintes itens relacionados a este importante mecanismo de segurança:

I. Um firewall pode ser um PC, um roteador, um computador de tamanho intermediário, um mainframe, uma estação de trabalho UNIX ou a combinação destes que determine qual informação ou serviços podem ser acessados de fora e a quem é permitido usar a informação e os serviços de fora.

II. O modelo mais simples de firewall é conhecido como o dual homed system, ou seja, um sistema que interliga duas redes distintas. Este sistema possui um servidor com duas placas de rede que faz com que os usuários possam falar entre si.

III. A filtragem de pacotes permite executar a conexão ou não a serviços em uma rede modo indireto. Normalmente estes filtros são utilizados como caches de conexão para serviços Web. Este mecanismo é utilizado em muitos casos como elemento de aceleração de conexão em links lentos.

IV. É importante notar que mesmo se o firewall tiver sido projetado para permitir que dados confiáveis passem, negar serviços vulneráveis e proteger a rede interna contra ataques externos, um ataque recém-criado pode penetrar o firewall a qualquer hora. O administrador da rede deve examinar regularmente os registros de eventos e alarmes gerados pelo firewall.

A sequência correta é:

A
As assertivas I, II, III e IV estão corretas.

B
Apenas as assertivas I, III e IV estão corretas.

C
Apenas as assertivas II e III estão corretas.

D
Apenas as assertivas I, II e IV estão corretas.

O perímetro de segurança deve ser formado por componentes independentes e posicionado entre a rede externa e a rede interna da empresa.


O componente que faz a comunicação em nome das estações da rede interna com os servidores externos é o


A

Firewall de estado


B

Firewall Proxy


C

IDS


D

IPS


E

Gateway VPN

Uma empresa implementou um firewall de filtro de pacotes na rede de microcomputadores. Esse dispositivo funciona na camada de rede e de transporte da pilha TCP/IP, de modo que realiza as decisões de filtragem com base nas informações do cabeçalho de pacotes, tais como os endereços de origem e de destino, as portas de origem e de destino e a direção das conexões. Uma vantagem do emprego desse tipo de firewall é que ele

A
oferece a autenticação do usuário.

B
possibilita baixo overhead com alto desempenho da rede.

C
permite a conexão direta para hosts internos de clientes externos.

D
facilita a filtragem de serviços RPC que utilizam portas dinâmicas.

E
filtra pacotes UDP com base no sentido e no status das conexões.
No que diz respeito à configuração do firewall no Windows Server 2008, assinale V para a afirmativa verdadeira e F para a falsa.

( ) pode-se bloquear todas as conexões de entrada.

( ) pode-se escolher em quais conexões o firewall será habilitado pois o S.O. não suporta o IPv6.

( ) pode-se definir exceções para controlar a maneira como os programas irão se comunicar através do firewall.

As afirmativas são respectivamente:

A
F, V e F.

B
F, V e V.

C
V, F e V.

D
V, V e F.

E
F, F e V.
As mensagens SOAP encapsuladas pelo HTTP podem passar por Firewalls de rede sem qualquer contestação, pois na maioria dos Firewalls a porta 80 (padrão do HTTP) é liberada. Uma abordagem para encapsular mensagem SOAP, sem a utilização de um protocolo padrão da Internet estaria sujeita

A
ao uso de repositórios de serviços cadastrados no Firewall para armazenar e prover os descritores do protocolo SOAP.

B
à necessidade de autenticação por meio de chaves criptográficas assimétricas para ter acesso liberado no Firewall.

C
à limitação no volume de dados trafegados na rede, devido às restrições dos protocolos de aplicação não padronizados.

D
à utilização de caracteres com codificação ASCII para passar sem verificação pelo Firewall.

E
a regras e restrições dos Firewalls existentes entre a aplicação cliente e o provedor de serviços web.
Uma característica exclusiva de um firewall stateful inspection é

A
filtragem de pacotes ICMP.

B
implementação de NAT.

C
filtragem de conexão através do bit SYN do cabeçalho TCP/IP.

D
a guarda do estado das conexões de rede que passam por ele.

E
filtragem de pacotes através das portas TCP ou UDP.

Um sistema de firewall funciona como uma barreira de proteção que divide dois ambientes distintos. Essa barreira atua selecionando o que deve ou não ser transmitido de um ambiente a outro. Os sistemas de firewall


A

são programas que devem ser instalados em um servidor qualquer da rede de dados, que esteja conectado em qualquer ponto da rede.


B

podem ser desenvolvidos em uma combinação de hardware e software, cuja função é tratar as regras de comunicação entre computadores de redes distintas, em especial entre as redes locais e as de longa distância.


C

são projetados para tratar o tráfego de rede dentro da LAN, não sendo aplicáveis para tratar o tráfego proveniente de WAN ou MAN.


D

permitem a criação de regras de acesso que diferenciam duas redes: a acessível por máquinas na internet e a acessível por máquinas na intranet, não sendo aplicados para segregar as redes internas entre si.


E

tratam spam de mensagens eletrônicas, protegem a rede contra vírus e geram relatórios de navegações feitas pelos usuários nas páginas web da Internet.

Um firewall que trabalha especificamente na camada de aplicação tem a capacidade de estabelecer regras para registrar e descartar pacotes que sejam destinados a um endereço IP e a uma porta específica.


C

Certo


E

Errado

O fato de se poder conectar qualquer computador em qualquer lugar a qualquer outro computador pode torná- lo vulnerável. O recurso técnico para proteger essa conexão de dados é através de:

A
Firewall.

B
PKI.

C
Esteganografia.

D
Proxy.

E
Certificação digital.

A aplicação de regras de firewall realizada por meio do filtro de informações de cabeçalho é uma medida eficaz na mitigação de ataques de buffer overflow.


C
Certo

E
Errado

Um tipo comum de firewall consiste em um filtro de pacotes de entrada, um filtro de pacotes de saída e um gateway de aplicação.


C
Certo

E
Errado

Sobre os tipos de regras do firewall do Windows 7 e Windows 2008 R2, assinale a alternativa correta.


A

Existem três tipos de regras básicas: Porta, Alternativa e Personalizada.


B

Existem quatro tipos de regras básicas: Programa, Porta, Predefinida e Alternativa.


C

A regra do tipo Porta possibilita uma conexão baseada no número de porta TCP ou ICMP com a qual o computador está tentando se conectar.


D

As regras do tipo Predefinida dificultam o uso do Sistema Operacional, pois há um bloqueio das principais aplicações como o AD DS, HTTP dentre outras.


E

A regra do tipo Programa é utilizada para permitir que um determinado programa tenha acesso. É passado para a regra o caminho do arquivo executável.

Sobre o firewall iptables, assinale a alternativa que apresenta o comando para bloquear conexões que chegam à porta SSH padrão do servidor:


A

iptables -t INPUT -p tcp --dport 22 -j DROP


B

iptables -t INPUT -p ip --dport 22 -j REJECT


C

iptables -A OUTPUT -p tcp --dport 22 -j DROP


D

iptables -t filter -A OUTPUT -p tcp --dport 22 -j REJECT


E

iptables -t filter -A INPUT -p tcp --dport 22 -j REJECT

O Firewall é uma adaptação moderna de uma forma medieval de segurança: cavar um fosso profundo em torno do castelo. Esse recurso forçava todos que quisessem entrar ou sair do castelo a passar por um único lugar, a ponte levadiça e, ainda, serem revistados (TANEMBAUM, 2011, p.213). Assinale a alternativa correta sobre os firewalls.


A

Atua como um filtro de pacotes.


B

É um cabeçalho de autenticação.


C

Atua como criptografador de pacotes.


D

Encapsula o corpo de um pacote IP.


E

Certifica uma chave para a distribuição do pacote.

Os firewalls e os sistemas de prevenção de intrusão agem de forma complementar. Os firewalls atuam sobre os dados carregados nos datagramas; os sistemas de prevenção de intrusão operam sobre os cabeçalhos dos protocolos.


C
Certo

E
Errado

Firewalls filtram o tráfego que entra e sai da rede, seguindo regras que levam em consideração as informações de cabeçalho relativas à camada de enlace.


C
Certo

E
Errado
Caso o equipamento de firewall seja capaz de filtrar conteúdo de aplicações HTTP, ele também será capaz de interromper o envio dos e-mails que propagam o código malicioso.

C
Certo

E
Errado
 
Ir para a página:
OK
 
Gerar simulado