

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Um firewall permite que um administrador de rede controle o acesso entre o mundo externo e os recursos da rede que administra, gerenciando o fluxo de tráfego de e para esses recursos.
As afirmativas definem os tipos de firewall.
I. Todo o tráfego que sai ou que entra na rede interna passa por um roteador e é feita a filtragem de pacotes primeiramente, analisando os cabeçalhos de datagramas e, então, aplicam-se as regras de filtragem especificadas como: endereço IP, portas, tipos de mensagem ICMP e datagramas de inicialização de conexão usando bits TCP SYN ou ACK.
II. Para assegurar um nível mais refinado de segurança, os gateway de aplicação são implementados, sendo servidores específicos de aplicação através dos quais todos os dados da aplicação (que entram e que saem) devem passar.
III. Varredura de portas (portscanning) refere-se à técnica de contatar sequencialmente números de portas em uma máquina e ver o que acontece em resposta.
IV. Analisador de pacotes (packetsniffer) é um programa que funciona em um dispositivo acoplado à rede e que recebe passivamente todos os quadros de camada de enlace que passam por sua interface de rede.
Assinale a alternativa correta.
Somente I é verdadeira.
Somente II é verdadeira.
Somente III é verdadeira.
Somente I, II são verdadeiras.
Somente III, IV são verdadeira.
Alguns firewalls têm a capacidade de guardar o estado das últimas conexões efetuadas e inspecionar o tráfego para diferenciar pacotes legítimos dos ilegítimos, em função do estado dessas conexões. Esse tipo de firewall tem a denominação de:
Firewall de aplicação;
Proxy;
Air Gap;
Firewall Stateful Inspection;
Firewall de Circuito.
São características do firewall ,EXCETO:
proteger a rede contra ataques externos.
poder ser encontrado como um hardware ou como um software
poder agir como um filtro, permitindo ou não a passagem de informação.
trabalhar com regras restritivas.
funcionar como um antivírus, impedindo a entrada de qualquer vírus.
Um dos tipos existentes de firewall é o filtro de camada da aplicação. Neste modo, o bloqueio é realizado ao se analisar
a aplicação das regras para determinada camada, como por exemplo camadas IP ou ethernet.
endereços de origem e destinos ou números de portas dos pacotes enviados e/ou recebidos.
listas brancas ou negras que possuem os nomes das aplicações bloqueadas ou liberadas para uma determinada topologia.
detalhes específicos de cada aplicação, como por exemplo, cabeçalhos de mensagens de e-mail.
a quantidade de acessos de uma aplicação em um endereço ou porta específica da internet em um determinado período de tempo, evitando dessa forma ataques como o denial-of-service (DoS).
O firewall, cuja principal característica é analisar o tráfego de entrada e saída de uma rede, pode ser considerado uma das camadas de proteção da rede, contribuindo para manutenção da integridade, confidencialidade e disponibilidade dos dados.
Sobre os firewalls é correto afirmar:
Protegem contra ameaças internas, como um funcionário insatisfeito ou um funcionário que coopera, sem querer, com um atacante externo.
Protegem contra a transferência de programas ou arquivos infectados por vírus varrendo todos os arquivos, mensagens e e-mails que chegam, em busca de vírus.
Apesar de um firewall oferecer local para monitorar eventos relacionados à segurança, auditorias e alarmes não podem ser implementados no sistema de firewall.
Definem um único ponto de estrangulamento que mantém usuários não autorizados fora da rede protegida e oferecem proteção contra diversos tipos de ataques de falsificação e roteamento do IP.
São plataformas convenientes exclusivamente para funções da Internet que estão relacionadas à segurança, como determinar os serviços de Internet que podem ser acessados, filtrar o tráfego com base no IP etc.
O firewall do Windows tem funcionalidades apropriadas que possibilitam o bloqueio de algumas solicitações de conexão ao computador pessoal de um usuário.
Para se combater a instalação de spywares em computadores de uma empresa, recomenda-se a instalação dos programas chamados de firewalls.
Certo
Errado
Com um firewall instalado em uma estação de trabalho, é possível bloquear todo o tráfego de entrada na máquina com destino a uma porta e liberar todo o tráfego de saída.
Sobre os firewalls, é correto afirmar:
Há dois tipos de firewall: de filtragem de pacotes e gateways de camada de aplicação, ambos funcionam na camada de aplicação.
Em um firewall de filtragem de pacotes os filtros de pacote primeiramente analisam os cabeçalhos de datagramas e então aplicam regras de filtragem especificadas por um conjunto definido pelo administrador.
Um firewall é exclusivamente software. Ele isola a rede interna de uma organização da Internet em geral, permitindo que alguns pacotes passem e bloqueando outros.
A filtragem de pacotes permite que uma organização faça uma filtragem detalhada de cabeçalhos IP e TCP/UDP e tome decisões com base nos dados desses cabeçalhos (por exemplo, os dados que identificam os usuários internos).
Um gateway de aplicação é um servidor específico de aplicação através do qual apenas os dados de entrada da aplicação devem passar. Um hospedeiro pode executar apenas um gateway de aplicação.
Um firewall é um mecanismo que isola uma rede do resto da Internet por meio
da verificação de vírus de computador e outros tipos de malware em mensagens de e-mail.
da autenticação de usuários por meio de mecanismos biométricos.
da filtragem seletiva de pacotes, usando apenas informações do cabeçalho do pacote.
do estabelecimento de uma área de alta segurança, chamada DMZ (demilitarized zone), ao redor do gateway.
da verificação de assinaturas de ataques contidas em um banco de dados.
Um firewall é complementar ao antivírus e não pode substituí-lo, uma vez que os firewalls são programas utilizados para evitar que conexões suspeitas e não autorizadas vindas da Internet tenham acesso ao computador do usuário.

rede;
física;
enlace;
aplicação;
apresentação.
Os logs de firewall são recursos que podem ser usados para se realizar auditorias de segurança da informação, uma vez que as requisições dos usuários ficam armazenadas em tabelas de registros de acesso.
Nessa arquitetura de firewall cada pacote é individualmente verificado de acordo com o pacote anterior ou subsequente. O exame dos pacotes é feito com base no estado da sessão da aplicação TCP ACK#, SEQ#, informações de portas etc. Os pacotes são examinados usando informações de dados de comunicações passadas. Esses firewalls têm ainda a habilidade de criar sessões de informação virtual para manter a inspeção sobre protocolos não orientados à conexão de pacotes que possam ter conteúdo não legal.
O texto acima refere-se a firewallProxy.
de Filtro de Pacotes.
Stateful Inspection.
Bastion Host.
Session Inspection.
O GuardDog e o Firewall Builder são exemplos de software de gerenciamento de firewall disponíveis em Linux, sendo que este último permite o controle minucioso do tráfego de rede.
Um administrador deseja restringir o acesso a determinado servidor Linux, bloqueando conexões de endereços IP específicos ao servidor HTTPS. Qual solução deve ser empregada nessa situação?
Firewall
Antivírus
Certificado digital
Análise forense
SNMP
Em segurança de redes, firewall é uma barreira de proteção. Sobre este tema está correto dizer que
os firewalls de filtragem de pacotes são lentos e menos flexíveis, pois examinam os pacotes em detalhes, inclusive seu conteúdo.
evitam todos os ataques de Denial of Services, autenticação fraudulenta e backdoors.
têm como configuração padrão liberar todos os tráfegos que passam por eles. O administrador da rede tem livre arbítrio para configurar regras para bloquear os tráfegos não permitidos.
apesar de controlarem os acessos à rede, não possuem recursos para fazer o registro dos usuários e do tráfego que passa por eles.
controlam somente o tráfego que passa por eles. Em ataques provenientes de usuários internos à rede, cujo tráfego não passa pelo firewall, ele não garante proteção.