Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Firewalls
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
923
questões
encontradas
20
Mais recentes
As camadas de firewall funcionam como múltiplas linhas de defesa em uma rede, controlando o tráfego em diferentes níveis do modelo OSI (Open Systems Interconnection). Assinale a alternativa que apresenta por que os roteadores de perímetro são considerados uma "primeira camada de firewall".
A
Porque são capazes de inspecionar e filtrar todo o tráfego da camada de aplicação
B
Porque utilizam ACLs (Access Control List) ou lista de controle de acessos, para criar um filtro inicial de pacotes, controlando o acesso com base em informações como endereços e portas
C
Porque substituem firewalls tradicionais em redes de alta complexidade
D
Porque realizam uma inspeção detalhada dos dados de tráfego em todas as camadas do modelo OSI
A respeito de dispositivos de segurança, sincronização de dispositivos de rede, protocolo de administração e conexão de redes, assinale a opção que corresponde à sequência correta, que relaciona os elementos da coluna 1 com as definições da coluna 2.
Coluna 1: Elementos
1-Firewall
2-SSH
3-NTP
4-Gateway
Coluna 2: Definições
( ) | É responsável por conectar redes que utilizam diferentes protocolos de comunicação e arquiteturas, permitindo a troca de informações entre elas. |
( ) | É um dispositivo de segurança que pode ser físico ou lógico e tem a função de filtrar os pacotes de dados que entram e saem dos dispositivos de rede. |
( ) | É o padrão que permite a sincronização dos relógios dos dispositivos de uma rede como servidores, estações de trabalho, roteadores e outros equipamentos a partir de referências de tempo confiáveis. |
( ) | É um protocolo de administração remota que permite aos usuários controlar e modificar seus servidores pela Internet. |
Assinale a alternativa que apresenta a sequência correta, de cima para baixo
A
4 – 1 – 3 – 2
B
4 – 3 – 2 – 1
C
2 – 3 – 1 – 4
D
2 – 3 – 4 – 1
E
1 – 4 – 2 – 3
Os firewalls são normalmente configurados para bloquear (quase todo) o tráfego UDP, por isso algumas aplicações são projetadas para usar o TCP como apoio se a comunicação por UDP falhar. Um exemplo de aplicação desse tipo é
A
o acesso terminal remoto, que utiliza o protocolo Telnet na camada de aplicação.
B
o serviço Web, que utiliza o protocolo HTTP na camada de aplicação.
C
a transferência de arquivos, que utiliza o protocolo FTP na camada de aplicação.
D
o correio eletrônico, que utiliza o protocolo SMTP na camada de aplicação.
E
a telefonia por Internet, que utiliza o protocolo SIP na camada de aplicação.
Na implementação de diretrizes de segurança de rede, o firewall é um mecanismo essencial para garantir que os dados transmitidos entre dispositivos sejam protegidos contra interceptação e acesso não autorizado durante o trânsito.
C
Certo
E
Errado
Firewalls são ativos encontrados em vários níveis (borda, rede e host) em um sistema de segurança corporativo. Esses ativos utilizam diversas tecnologias na implementação de suas funcionalidades. Dessa forma, qual é a tecnologia usada em firewalls que permite determinar se uma mensagem de e-mail contém um tipo de anexo não permitido pela política de segurança da organização?
A
Filtragem de pacotes.
B
Firewall de aplicação.
C
Gateways de aplicação-proxy.
D
Rede privada virtual.
O bloqueio de acesso a um determinado website a partir de um computador pode ser efetuado por uma regra de firewall (considerando um firewall de software instalado no computador) que descarta datagramas enviados com destino ao endereço IP fixo do servidor do website. Para que eventuais outros serviços oferecidos pelo mesmo servidor (ex.: e-mails) não sejam bloqueados, considerando os números de portas padrões da Internet, é adequado que essa regra se restrinja às portas TCP de destino
A
21 e 22.
B
80 e 443.
C
110 e 465.
D
110 e 995.
E
465 e 587.
“À medida que as ameaças virtuais se tornaram mais sofisticadas, as ferramentas de segurança também evoluíram. Os dispositivos de firewall, por exemplo, foram aprimorados para oferecer uma proteção mais eficaz. Esses avanços são especialmente evidentes nos ______ que incluem recursos como controle de aplicativos, ______ que é o recurso projetado para detectar e prevenir atividades maliciosas na rede em tempo real e ______ que é um componente de segurança de rede projetado para monitorar e analisar o tráfego de rede em busca de atividades maliciosas ou suspeitas.” Assinale a alternativa que completa correta e sequencialmente a afirmativa anterior.
A
AV / EDR / EPP
B
AV / EPP / EDR
C
NGFW / IPS / IDS
D
NGFW / IPS / SIEM
Ano:
2024
Banca:
Instituto AOCP
Você é um técnico em TI na UFTM e está configurando um firewall para proteger a rede da universidade. Durante a configuração, você precisa estabelecer regras que otimizem a segurança sem comprometer o acesso necessário para atividades acadêmicas e administrativas. Qual das seguintes regras de firewall representa a melhor prática nesse contexto?
A
Permitir todo o tráfego de entrada e saída, aplicando apenas filtros baseados em antivírus e antimalware.
B
Bloquear todo o tráfego de entrada e permitir todo o tráfego de saída, sem exceções.
C
Implementar uma política de "negar por padrão", permitindo apenas tráfego de entrada e saída específicos e necessários.
D
Permitir todo o tráfego de entrada de fontes conhecidas e bloquear todo o tráfego de saída para destinos desconhecidos.
Um firewall é um sistema de segurança que controla o tráfego de rede, atuando como uma barreira entre uma rede interna segura e redes externas não confiáveis, como a Internet. Assinale a alternativa correta sobre uma limitação dos roteadores de perímetro ao atuar como uma camada de firewall.
A
Eles são limitados a filtrar pacotes apenas na camada de rede, sem interferir nos protocolos de aplicação
B
Eles não podem controlar o tráfego com base nos endereços de origem e de destino
C
Eles não podem ser configurados para negar tráfego com base nas portas de origem e destino
D
Eles só podem atuar como firewall em redes internas, não em redes externas
Um estagiário recebeu a tarefa de documentar a topologia de uma rede atualmente em operação. Durante essa análise, identificou-se a presença de um único dispositivo de firewall localizado entre um roteador interno e um roteador externo. Esse firewall tem a capacidade de implementar filtros com estado e/ou proxies de aplicação.
A configuração descrita é chamada de bastião:
A
em sdrop;
B
duplo em T;
C
único em T;
D
duplo em linha;
E
único em linha.
A equipe de infraestrutura de uma empresa está avaliando a implementação de sistemas de detecção e prevenção de intrusão (IDPS - Intrusion Detection and Prevention Systems) para melhorar a segurança da rede. Durante uma sessão de treinamento, o gerente de segurança explica as diferenças entre IDS (Intrusion Detection System) e IPS (Intrusion Prevention System) e a importância de cada um no ambiente corporativo.
Qual das seguintes alternativas descreve CORRETAMENTE a principal diferença entre um Sistema de Detecção de Intrusão (IDS) e um Sistema de Prevenção de Intrusão (IPS)?
A
Um IDS é usado exclusivamente para detectar malware, enquanto um IPS é usado para prevenir ataques de negação de serviço.
B
Um IDS bloqueia ataques em tempo real, enquanto um IPS apenas monitora e gera alertas.
C
Um IDS é integrado diretamente aos firewalls, enquanto um IPS funciona de forma independente.
D
Um IDS monitora a rede e gera alertas sobre atividades suspeitas, enquanto um IPS pode bloquear ativamente essas atividades.
E
Um IDS precisa ser configurado manualmente para cada tipo de ataque, enquanto um IPS detecta e previne ataques automaticamente sem configuração prévia.
No cenário de sistemas de internet e navegação, qual das opções representa um equipamento (podendo ser software ou hardware) que age como uma barreira de segurança, controlando o tráfego entre redes por meio de regras predefinidas para protege-las contra ameaças e ataques?
A
DNS (Domain Name System).
B
Firewall.
C
Bridge.
D
QoS (Quality of Service).
Walace foi contratado pelo Tribunal de Justiça do Amapá (TJAP) para verificar as configurações no firewall existente. Ele recebeu como reclamação que não se conseguia conectar via SSH nas máquinas que passavam pelo firewall. Outra demanda solicitada foi que o servidor do TJAP não deveria responder a ping, não deixando que ele entre, com o objetivo de evitar o ataque de Flooding.
De forma a atender à demanda solicitada pelo Tribunal, Walace deverá implementar as regras, respectivamente:
A
<1> # iptables -A INPUT -p tcp --dport 22 -j ACCEPT <2> # iptables -A OUTPUT -p icmp --icmp-type echo-request -j DROP;
B
<1> # iptables -A INPUT -p tcp --dport 22 -j ACCEPT <2> # iptables -A INPUT -p icmp --icmp-type echo-request -j DROP;
C
<1> # iptables -I INPUT 1 -i lo -j ACCEPT <2> # iptables -A INPUT -m mac --mac-source 00:12:A1:24:BB:0C -j ACCEPT;
D
<1> # iptables -A INPUT -m state --state NEW -p tcp --dport 80-j ACCEPT <2> # iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT;
E
<1> # iptables -A INPUT -m state --state NEW -m tcp -p tcp -- dport 5100:5150 -j ACCEPT <2> # iptables -A INPUT -p icmp -- icmp-type echo-request -j DROP.
Ano:
2024
Prova:
FGV - DNIT - Analista Administrativo - Área Tecnologia da Informação - 2024
Associe os controles de segurança relacionados à solução para a segurança da informação com suas respectivas definições.
1. Firewall
2. Intrusion Detection Systems (IDS)
3. Intrusion Prevention Systems (IPS)
4. Antivírus software
( ) Previne, detecta e remove malware, incluindo vírus de computador, worms de computador, cavalos de Tróia, spyware e adware.
( ) É uma ferramenta de monitoramento em tempo integral colocada nos pontos mais vulneráveis ou pontos críticos das redes corporativas para detectar e deter intrusos continuamente.
( ) É uma ferramenta para monitorar o tráfego de rede e as atividades do sistema para prevenir e bloquear possíveis invasões ou ataques. Esta ferramenta é essencial para identificar e mitigar ameaças em tempo real, melhorando a postura geral de segurança de uma organização.
( ) Impede que usuários não autorizados acessem redes privadas. É uma combinação de hardware e software que controla o fluxo de tráfego de entrada e saída da rede.
Assinale a opção que indica a relação correta, na ordem apresentada.
A
1 – 2 – 3 – 4.
B
2 – 1 – 3 – 4.
C
4 – 2 – 3 – 1.
D
3 – 2 – 1 – 4.
E
4 – 3 – 2 – 1.
Associe as colunas sobre os conceitos e ferramentas de segurança da informação:
1. SSL/TLS
2. Firewall
3. Anti-vírus
4. VPN
a) Protege contra malware.
b) Cria uma conexão segura entre dispositivos através da internet.
c) Estabelece conexões seguras na web.
d) Filtra tráfego de rede baseado em regras de segurança.
Qual alternativa apresenta a correta associação entre as colunas acima?
A
1-c, 2-d, 3-a, 4-b.
B
1-a, 2-b, 3-c, 4-d.
C
1-d, 2-c, 3-b, 4-a.
D
1-c, 2-a, 3-d, 4-b.
Você é um analista de tecnologia da informação do Ministério Público do Estado do Paraná e foi designado para implementar um Firewall de Aplicação Web (Web Aplication Firewall – WAF) para proteger os sistemas web críticos da instituição contra ataques cibernéticos. Após a implementação inicial, você precisa configurar e otimizar o WAF para garantir máxima segurança sem impactar o tráfego autorizado para esses sistemas. Qual das seguintes ações de configuração você deve realizar para alcançar esse objetivo?
A
Configurar o WAF para bloquear todo o tráfego de entrada e saída para garantir que nenhum dado não autorizado seja transmitido.
B
Ajustar o WAF para permitir apenas tráfego HTTP, bloqueando todo o tráfego HTTPS para evitar possíveis ataques criptografados.
C
Configurar a funcionalidade de aprendizado automático do WAF para identificar e bloquear automaticamente padrões de tráfego anômalos.
D
Desabilitar temporariamente o WAF para realizar testes de desempenho no sistema web, garantindo que o WAF não impacte a performance.
E
Configurar regras genéricas de bloqueio no WAF para simplificar a administração e potencializar os recursos para o bloqueio de tráfegos anômalos.
Qual é a principal função de um firewall em um sistema de segurança de rede?
A
Monitorar e controlar o tráfego de entrada e saída da rede com base em um conjunto de regras predefinidas.
B
Bloquear todos os tipos de tráfego de rede sem exceção para garantir segurança total.
C
Gerenciar a configuração de DNS para garantir a resolução correta de nomes de domínio.
D
Destruir todos os vírus detectados antes que eles possam infectar o sistema.
E
Fornecer autenticação multifatorial para todos os usuários que acessam a rede.
Ao analisar a segurança de redes, um analista identifica a necessidade de implementar um mecanismo que restrinja o acesso não autorizado à rede, permitindo ou bloqueando o tráfego com base em regras predefinidas. Qual componente é mais apropriado para realizar essa função?
A
Switch;
B
Hub;
C
Roteador;
D
Firewall;
E
Modem.
Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
C
Certo
E
Errado
A empresa “AbcData” está revendo sua infraestrutura de segurança de rede após um recente incidente de segurança. Eles querem uma solução que ofereça tanto a capacidade de bloqueio e filtragem de tráfego não autorizado quanto a funcionalidade de intervir ativamente contra ameaças em potencial. Qual combinação de tecnologias melhor atende a essas necessidades?
A
IPS e SSL.
B
Firewall e IPS.
C
SSL e IPSec.
D
IPSec e Firewall.
Gerar simulado