

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Qual das alternativas apresenta exemplos de ferramentas de firewall e proxy, respectivamente?
iptables e gimp;
pfsense e squid;
pfsense e inkscape;
sptables e bind;
squid e snort.
Há necessidade de se instalar, em uma empresa, um firewall IPTABLE.
Nesse caso, o que se deseja com esse tipo de firewall é que ele
trabalhe com um controle relacionado com o conteúdo do tráfego.
analise o conteúdo do pacote para tomar suas decisões de filtragem.
Impeça a comunicação direta entre as informações de saída e destino.
deva tratar de pacotes e combinar a inspeção em nível de aplicativo e uma inspeção com estado.
trabalhe por meio da comparação de regras para saber se um pacote tem ou não permissão para passar.
Quais dispositivos são responsáveis por executar o filtro de tráfego em uma rede de computadores com base em um conjunto de regras de segurança definidas?
Roteadores.
Hubs.
Switches.
Firewalls.
Uma solução de segurança importante que pode ser instalada em hosts é um firewall pessoal. As distribuições Linux Ubuntu 18.04 já vêm com um serviço de filtragem de pacotes instalado, além de um sistema de interface para a sua configuração.
O serviço de filtragem e o sistema de interface das distribuições Linux Ubuntu 18.04 são, respectivamente,
Iptables e Netfilter
Netfilter e UFW
Netfilter e personaFW
personaFW e Nettables
UFW e iptables
O iptables é um firewall de filtragem de pacotes amplamente utilizado pelas organizações para se protegerem contra ameaças de segurança na rede.
Por meio do firewall local iptables de um servidor, é possível bloquear serviços de administração, como o SSH, que utiliza a porta 22.
Para impedir que qualquer endereço IP obtenha acesso ao serviço SSH desse servidor, pode ser utilizada a seguinte regra:
iptables -A INPUT -p icmp -s 0.0.0.22 -j REJECT
iptables -D OUTPUT --port ssh -j ACCEPT
iptables -A INPUT -i eth0 -s 192.168.0.0/22 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j DROP
iptables -X OUTPUT --destination-port 22 -j DROP
Os sistemas de firewall são uma parte essencial da infraestrutura de segurança de rede, projetados para proteger redes contra acessos não autorizados e ataques cibernéticos. Em relação aos sistemas de firewall, assinale a alternativa correta.
Firewalls de filtragem de pacotes operam na camada de aplicação do modelo OSI (Open System Interconnection), inspecionando o conteúdo dos pacotes para detectar atividades maliciosas.
Firewalls de estado (stateful) mantêm o controle de estado de conexões de rede e são capazes de tomar decisões baseadas no contexto das conexões.
Firewalls de próxima geração (Next Generation Firewall – NGFW) são incapazes de integrar funcionalidades de prevenção de intrusões (Intrusion Prevention System – IPS) e só podem realizar filtragem básica de pacotes.
Firewalls baseados em proxy funcionam interceptando todo o tráfego de rede entre o cliente e o servidor, mas não podem inspecionar o conteúdo dos pacotes.
A utilização de firewalls em nuvem é limitada a ambientes de rede local e não pode ser aplicada a infraestruturas de nuvem híbrida ou pública.
Para se evitar tunelamento de tráfego nessa rede, é suficiente bloquear no firewall a porta 80, do HTTP, e a 443, do HTTPS.
Certo
Errado
Firewall, firmware e antivírus são componentes essenciais na proteção de sistemas contra ameaças digitais. O objetivo dessas ferramentas é detectar e bloquear ameaças que possam expor os dados da sua rede e impedir o seu funcionamento. Sobre o Firewall, é correto afirmar que:
As atualizações geralmente são mais críticas e específicas do que as de software comum.
Sua função é não apenas detectar como remover softwares maliciosos.
Ele define regras para permitir ou bloquear a comunicação entre diferentes dispositivos.
Pode detectar uma ampla gama de ameaças, incluindo vírus, malware, ransomware e tentativas de phishing.
É um tipo de software embutido diretamente no hardware (e não um programa separado a ser instalado posteriormente).
Diversos dispositivos são utilizados para proteger o acesso a um computador ou uma rede. A tecnologia que pode ser utilizada pelo usuário que deseja proteger o acesso de uma conexão com origem na Internet é o
Firewall.
Instant Message.
Ipv6.
Multicast.
A crescente dependência de dispositivos digitais e a proliferação de ameaças virtuais exigem a utilização de softwares de segurança para proteger dados e sistemas. Sobre os diferentes tipos de softwares de segurança e suas funcionalidades, julgue as seguintes afirmações como verdadeiras (V) ou falsas (F):
(__)Firewalls, também conhecidos como "paredes de fogo", são softwares que analisam o tráfego de rede, permitindo ou bloqueando conexões com base em regras predefinidas, ajudando a prevenir acessos não autorizados.
(__)Antivírus são programas que monitoram o sistema em busca de atividades suspeitas, como a execução de arquivos maliciosos, e podem bloquear ou remover ameaças em tempo real
(__)Antispywares são ferramentas de segurança que impedem a instalação de qualquer tipo de programa no computador, garantindo que nenhum software malicioso possa ser executado.
Assinale a alternativa cuja respectiva ordem de julgamento está correta:
V − V − V.
F − F − V.
V − F − F.
V − V − F.
Sobre a gestão de firewalls em uma rede corporativa para proteção contra ameaças de segurança, analise as afirmativas a seguir.
I. Um firewall é um dispositivo de segurança que atua como uma barreira entre a rede interna e a rede externa, controlando o tráfego de rede com base em regras predefinidas.
II. As regras de firewall definem quais tipos de tráfego são permitidos e quais são bloqueados. As regras podem ser configuradas com base em endereços IP, portas de serviço e protocolos.
III. Para garantir a segurança da rede, é uma boa prática permitir todo o tráfego de entrada e saída por meio do firewall, eliminando assim qualquer tipo de restrição.
Estão corretas as afirmativas
I e II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
Luís, analista da CVM, recebeu do encarregado de segurança a demanda de especificar um equipamento que seja capaz de fazer o controle de serviço, de direção, de usuário e de comportamento.
Luís especificou um:
ids;
snort;
dnssec;
firewall;
proxy de aplicação.
A arquitetura de firewall da empresa APP.TI utiliza uma sub-rede para isolar a rede interna e a internet. Essa é uma arquitetura de firewall do tipo:
Packet Filter;
Screened Host;
Screened Subnet;
Dual-Homed Host;
Stateful Inspection.
Estar conectado à Internet expõe um sistema a diversos riscos, tais como o envio de informações confidenciais a pessoas não autorizadas. Alguns mecanismos de segurança são necessários para manter ou tornar um sistema seguro, como, por exemplo, a inspeção de pacotes, que é realizada pela ferramenta:
VPN
IPSec
firewall
wireshark
Em um firewall baseado em software de um computador, encontrou-se uma regra para descartar pacotes de saída com destino às portas TCP 25, 110, 143, 465, 587, 993, 995 e 2525 para qualquer endereço IP de destino.
Supondo que não haja nenhuma outra regra de descarte de pacotes e considerando os números de portas padrões da Internet, espera-se, de modo geral, que o usuário do computador
não consiga acessar nenhum website.
não consiga enviar e-mails por aplicativos de correio eletrônico, mas consiga recebê-los.
consiga enviar e-mails por aplicativos de correio eletrônico, mas não consiga recebê-los.
não consiga enviar nem receber e-mails por aplicativos de correio eletrônico, mas consiga executar essas ações por meio do serviço de webmail.
não consiga enviar nem receber e-mails por aplicativos de correio eletrônico, nem mesmo pelo serviço de webmail.
O uso de firewalls é uma opção secundária para a proteção de redes de dados que lidam com informações sensíveis, ou seja, não é requisito essencial para essa finalidade, pois existem tecnologias de segurança mais adequadas.
Certo
Errado
O firewall controla todas as mensagens que passam por ele. Em geral, um firewall é utilizado para interconectar uma rede segura (como a rede interna das empresas) a uma rede insegura, como a Internet. Assinale a alternativa que apresenta o que acontece com o tráfego de rede quando um firewall é configurado com sua configuração padrão.
O tráfego de saída é automaticamente permitido, enquanto o tráfego de entrada é bloqueado
Apenas o tráfego relacionado a protocolos seguros é permitido por padrão
Todo o tráfego, tanto de entrada quanto de saída, é bloqueado até que regras específicas sejam configuradas para liberá-lo
O firewall permite todo o tráfego de entrada e bloqueia o tráfego de saída por padrão
Um firewall é um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança. Os firewalls podem ser vistos como barreiras ou gateways que gerenciam o percurso de atividades da Web permitidas e proibidas em uma rede privada. Em relação as funcionalidades de um firewall, é correto afirmar que ele
não é eficiente para impedir o acesso de usuários da rede a conteúdos indesejados na web.
é utilizado para inibir a infiltração de agentes mal-intencionados bloqueando conexões indesejadas de fontes estranhas.
É a principal ferramenta de proteção contra malware na rede.
Seu objetivo é proteger a web contra conexões indesejadas de usuários de rede.
Um firewall que tem a capacidade de um IPS (Sistema de Prevenção a Intrusão) e pode fazer uma inspeção profunda nos pacotes, conseguindo interpretar e entender o protocolo de aplicação e, com isso, permitir ou bloquear determinada aplicação, é conhecido como firewall de:
Supervisão.
Filtro de pacotes por bloqueio das portas.
Bloqueio das portas.
Nova geração.
TCP.
Firewalls são equipamentos de rede ou programas de computador que, por meio do bloqueio seletivo de conexões, baseados em uma política de segurança, buscam proteger redes de computadores.
O tipo de firewall que guarda o estado das conexões ativas, permitindo apenas a passagem de pacotes que pertençam a determinadas conexões, é denominado
Globaladdress.
Stateful.
Localaddress.
Coreless.
Stateless.