Questões de Concurso sobre Proteção de Rede

As redes sem fio (Wi-Fi) oferecem conveniência, mas também apresentam riscos específicos à segurança, especialmente quando não estão devidamente configuradas. Com base nos princípios de segurança em redes sem fio, assinale a alternativa que contém uma prática recomendada para proteger uma rede Wi-Fi doméstica contra invasões.

Durante uma análise de segurança, um técnico identificou tentativas de invasão em vários pontos da rede. Para mitigar riscos, foram adotadas medidas como firewall de borda, uso de antivírus atualizados e autenticação multifator.

Essas medidas se relacionam a que tipo de estratégia de segurança?

Um firewall configurado apenas na borda da rede é suficiente para impedir ataques internos e movimentações laterais realizadas por invasores dentro da rede local.

A principal função de uma máscara de sub-rede em uma rede de computadores é:

Na implementação de diretrizes de segurança de rede, uma abordagem estratégica para aumentar a resiliência da rede contra ataques sofisticados é utilizar técnicas de microssegmentação para controlar rigorosamente o tráfego lateral na rede e aplicar políticas de acesso fundamentadas no princípio do menor privilégio.

Durante uma análise de segurança em uma rede corporativa, identificou-se que diversos dispositivos estavam vulneráveis a ataques de engenharia social, exploração de DNS spoofing e tráfego não criptografado. Considerando boas práticas de segurança da informação no ambiente da internet, qual das medidas abaixo é mais adequada para mitigar esses riscos simultaneamente?

A proteção cibernética institucional requer abordagem integrada contemplando normativas internas, atualização contínua e capacitação pessoal. A prevenção de incidentes demanda postura proativa e sistemática. O conjunto de medidas que fortalece a segurança cibernética institucional é:

A proteção de sistemas e redes envolve a adoção de diversas ferramentas e práticas voltadas à prevenção, detecção e resposta a ameaças. Com base nesse contexto, analise as assertivas a seguir:

I. Um firewall atua como uma barreira de proteção entre redes, controlando o tráfego de entrada e saída com base em regras previamente definidas, podendo operar nos níveis de rede, transporte e aplicação.

II. Sistemas de prevenção de intrusão (IPS) são utilizados para identificar e alertar sobre comportamentos suspeitos na rede, mas não interferem no tráfego malicioso detectado.

III. A auditoria de segurança permite avaliar a conformidade das políticas adotadas, registrando eventos e acessos, sendo útil tanto para prevenção quanto para investigação de incidentes.

Quais estão corretas?

Um assistente de informática conectou o seu smartphone a uma rede Wi-Fi doméstica. Para proteger essa rede, uma providência que deve ser tomada é

Uma grande corporação implementou um Centro de Operações de Segurança (SOC) para aprimorar a proteção de sua infraestrutura de TI contra ameaças cibernéticas. Como parte da estratégia, a equipe de segurança configurou um firewall de próxima geração (NGFW), um sistema de detecção e prevenção de intrusão (IDS/IPS) e uma solução de monitoramento de tráfego de rede (SIEM).

Apesar dessas medidas, incidentes de tentativas de acesso não autorizado, exploração de vulnerabilidades e movimentação lateral de atacantes continuam sendo detectados. Para mitigar esses riscos, a equipe precisa compreender as funções e limitações das tecnologias implementadas e avaliar ajustes necessários para reforçar a segurança.

Diante desse contexto, assinale a alternativa que descreve corretamente a função de firewalls, IDS/IPS e monitoramento de tráfego na defesa contra ameaças cibernéticas.

Para proteger a rede interna de uma instituição contra acessos não autorizados provenientes da internet, o departamento de TI implementou uma barreira de proteção que examina e filtra todo o tráfego de dados entre a rede interna e a externa.

Assinale a alternativa que indica a solução de segurança que desempenha a função de barreira de proteção.

Uma multinacional que opera em diversos países precisa garantir a segurança e integridade das comunicações entre suas filiais, protegendo os dados transmitidos contra interceptações e ataques cibernéticos. Para isso, a equipe de TI está avaliando diferentes soluções de proteção de tráfego de rede, incluindo VPNs (Virtual Private Networks), firewalls e servidores proxy. O objetivo é implementar uma infraestrutura que controle acessos, proteja contra ataques externos e forneça conexões seguras para funcionários remotos. Além disso, a empresa precisa evitar que usuários internos acessem conteúdos não autorizados e minimizar riscos de exposição a sites maliciosos.

Diante desse cenário, assinale a alternativa que descreve corretamente o papel das VPNs, firewalls e proxies na segurança de redes corporativas.

Para aumentar a segurança da informação de um Tribunal Regional do Trabalho, diversas abordagens podem ser adotadas para proteger as redes contra acessos não autorizados e ataques cibernéticos, como

Um Tribunal Regional do Trabalho está implementando uma nova intranet para melhorar a comunicação interna e o acesso a sistemas administrativos. Para garantir segurança, eficiência e controle de tráfego, é necessário definir a infraestrutura de rede adequada e configurar corretamente os dispositivos envolvidos. Diante desse cenário, a melhor prática para a implementação da intranet é:

A arquitetura de segurança de uma rede corporativa depende de múltiplos dispositivos que operam em diferentes camadas para proteger os ativos de informação contra ameaças. Acerca das funções de diferentes dispositivos de segurança, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Um firewall de inspeção de estado (stateful inspection) opera principalmente na camada de Aplicação (Camada 7 do modelo OSI), analisando o conteúdo completo dos pacotes, incluindo cargas úteis de protocolos como HTTP e SMTP, para detectar malware.

(__)Um sistema de prevenção de intrusão (IPS) é um dispositivo de segurança ativo que monitora o tráfego da rede em busca de atividades maliciosas e, ao detectar uma ameaça, pode tomar ações para bloqueá-la em tempo real, como descartar pacotes ou encerrar a conexão.

(__)Um proxy reverso (reverse proxy) é posicionado em frente aos servidores web para interceptar requisições de clientes externos, podendo fornecer balanceamento de carga, cache de conteúdo e terminação SSL, aumentando a segurança e o desempenho dos servidores.

(__)Uma VPN (Virtual Private Network) com protocolo IPsec no modo túnel encapsula o pacote IP original inteiro dentro de um novo pacote IP, criptografando a carga útil e o cabeçalho originais, para fornecer um canal de comunicação seguro através de uma rede pública como a Internet.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A crescente complexidade das ameaças cibernéticas e a necessidade de proteger informações sensíveis tornam a segurança de redes um pilar fundamental da infraestrutura tecnológica. Organizações dependem de diversas ferramentas, como firewalls, Redes Privadas Virtuais (VPNs) e sistemas de detecção/prevenção de intrusões (IDS/IPS), para estabelecer defesas robustas e proativas. Sobre os mecanismos e conceitos de segurança em redes, analise as afirmativas a seguir:

I.Firewalls do tipo stateful inspection (SPI) são capazes de monitorar o estado das conexões de rede em curso, permitindo o tráfego de resposta legítimo iniciado internamente e bloqueando pacotes não solicitados, o que representa uma evolução crucial em relação aos firewalls stateless, que filtram pacotes individualmente com base apenas nas regras configuradas, sem considerar o contexto da sessão.

II.Um Sistema de Detecção de Intrusões (IDS) e um Sistema de Prevenção de Intrusões (IPS) são ambos capazes de analisar tráfego de rede em busca de padrões de ataque conhecidos (assinaturas) e anomalias; a principal diferença, contudo, reside no fato de que o IDS, por operar de forma passiva, é otimizado para a análise de eventos em tempo real com maior profundidade, enquanto o IPS, devido à sua atuação inline e necessidade de baixa latência, prioriza a detecção de ameaças de alto volume, sendo menos eficaz na identificação de ataques furtivos e baseados em comportamento.

III.Redes Privadas Virtuais (VPNs) são projetadas para criar túneis criptografados sobre redes públicas, garantindo a confidencialidade e integridade da comunicação; entretanto, seu uso é uma medida fundamentalmente eficaz para prevenir ataques de negação de serviço distribuída (DDoS) contra a infraestrutura interna da organização, ao encapsular e filtrar preventivamente o volume total de tráfego de entrada.

É correto o que se afirma em:

Um servidor de rede de uma Secretaria da Fazenda, que armazena informações financeiras confidenciais, foi configurado com um firewall que permite apenas o tráfego essencial para seu funcionamento. Além disso, todos os arquivos armazenados estão criptografados. No entanto, durante uma auditoria de segurança, foi identificada uma vulnerabilidade em um software de terceiros Instalado no servidor. A medida adicional mais crucial para mitigar o faco de exploração dessa vulnerabilidade é potencial acesso aos dados é

A elaboração de uma política de segurança de rede deve considerar controles de acesso, segmentação de rede e uso de firewalls.

Em um nobreak, a proteção dos equipamentos contra surtos elétricos é feita pelo

Um firewall configurado com o critério de filtragem baseado em regras independentes para cada pacote faz distinção do tráfego HTTP usado para navegação web e o tráfego HTTP usado para compartilhamento de arquivos peer-to-peer.