

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Para permitir que servidores públicos acessem a rede interna do órgão de forma segura quando estão em trabalho remoto, a equipe de TI implementou uma solução de VPN (Virtual Private Network). Além disso, para monitorar e prevenir ataques, foram instalados sistemas de IDS e IPS.
Analise as seguintes proposições sobre as tecnologias de segurança de rede:
I. Uma VPN cria um canal de comunicação seguro (um "túnel" criptografado) sobre uma rede pública, como a Internet, garantindo que os dados trocados entre o usuário remoto e a rede do órgão permaneçam confidenciais e íntegros.
II. Um IDS (Intrusion Detection System) é um sistema passivo que monitora a rede, identifica atividades suspeitas com base em assinaturas de ataques conhecidos ou anomalias de comportamento e gera alertas para a equipe de segurança, mas não interfere no tráfego.
III. Um IPS (Intrusion Prevention System) é um sistema ativo que, além de detectar atividades maliciosas como um IDS, pode tomar ações para bloquear a ameaça em tempo real, como descartar pacotes maliciosos ou encerrar a conexão.
Está correto o que se afirma em:
I e II, apenas.
I e III, apenas.
I, apenas.
I, II e III.
II e III, apenas.
Um desenvolvedor de sistemas está configurando um ambiente de homologação para uma aplicação web que deve ser acessada de forma segura por uma equipe distribuída geograficamente. A aplicação utiliza o protocolo HTTPS no servidor de aplicação, mas o banco de dados está em uma sub-rede privada que não deve ser exposta à internet.
Considerando os conceitos de redes e infraestrutura, a configuração tecnicamente correta para esse cenário é:
O desenvolvedor deve configurar o roteador para realizar um Port Forwarding da porta 443 diretamente para a porta padrão do banco de dados (ex: 3306 ou 5432) para garantir o acesso remoto ao banco de dados sem expô-lo.
A equipe deve utilizar uma VPN para estabelecer um túnel criptografado com a rede interna, permitindo o acesso ao banco de dados e ao ambiente via IPs privados, enquanto o servidor web utiliza o certificado SSL/TLS para cifrar os dados na porta 443
O endereçamento IP público deve ser atribuído individualmente a cada instância do banco de dados na sub-rede privada, e a comunicação entre o frontend e o backend deve ocorrer via portas abaixo de 1024 para evitar ataques de negação de serviço.
O servidor web deve escutar na porta 80 para garantir o tráfego HTTPS, enquanto a equipe deve utilizar um endereço IP de Loopback (127.0.0.1) para acessar o banco de dados remoto.
O uso de HTTP é preferível em ambientes de homologação para evitar a sobrecarga de processamento do endereçamento IPv6, sendo que o acesso remoto dos servidores deve ser feito via redes VPN SSL.
Um instituto responsável pela gestão de benefícios previdenciários decidiu permitir que analistas de tecnologia da informação realizassem atividades administrativas remotamente, incluindo acesso a servidores de banco de dados, sistemas internos e ferramentas de monitoramento. Durante a elaboração da solução, a equipe de segurança definiu que as comunicações deveriam ocorrer por meio de um canal protegido contra interceptação, alteração indevida de dados e de exposição de credenciais durante o tráfego em redes públicas. Considerando os mecanismos empregados para proteção das comunicações em ambientes corporativos, assinale a alternativa que apresenta a tecnologia mais adequada ao atendimento desse requisito.
Utilizar um servidor proxy para encaminhar as requisições dos usuários remotos aos sistemas internos, dispensando mecanismos adicionais de proteção do tráfego.
Implementar regras de firewall perimetral para permitir conexões administrativas oriundas da Internet, independentemente de mecanismos de encapsulamento seguro.
Configurar VLANs distintas para os serviços administrativos e operacionais, garantindo proteção das comunicações realizadas fora da infraestrutura local.
Empregar uma VPN corporativa com mecanismos de autenticação e criptografia, estabelecendo um túnel seguro entre o usuário remoto e a rede institucional.
Serviços de VPN (Virtual Private Network) estão entre os serviços de rede mais importantes em redes corporativas. Quais funções são desempenhadas por esse tipo de serviço de rede?
Acesso remoto seguro, criptografia na comunicação de dados, autenticação de usuários e conexão segura entre diferentes localidades de uma empresa.
Balanceamento de tráfego, acesso a sites bloqueados na rede da empresa, proteção contra malware e redução da latência de rede.
Criptografia dos dados transmitidos, filtragem de conteúdo para bloqueio de sites maliciosos, gerenciamento de identidades de usuários e melhoria da largura de banda da rede.
Proteção de acesso à rede da empresa a partir de hotspots públicos, criptografia em nível de pacotes, backups para proteção contra perda de dados e hospedagem de aplicações.
Um usuário acionou o suporte técnico para reclamar que seu notebook corporativo não mais conecta-se aos servidores críticos da rede da empresa quando está em casa. Assumindo que o problema não tem relação com o acesso à Internet na casa do usuário, qual seria uma causa plausível para a falha de conexão?
As credenciais da conta de VPN utilizadas no notebook do usuário expiraram.
O notebook do usuário não consegue resolver nomes de domínio em endereços IP.
O provedor de Internet do usuário passou a bloquear tráfego de VPN.
O endereço IP do notebook do usuário foi alterado.
No modo de funcionamento tunelado, todo o pacote que passa por uma VPN é encriptado.
Certo
Errado
Uma VPN site-to-site estabelece um túnel criptografado entre redes distintas por meio da Internet pública, o que permite a comunicação segura entre redes locais geograficamente separadas.
Certo
Errado
Uma rede corporativa distribuída adota uma solução de WAN definida por software que permite a instalação de novos dispositivos em filiais remotas sem intervenção local: ao serem ligados, os equipamentos obtêm automaticamente endereçamento IP, localizam o controlador central por meio de um domínio pré-configurado e baixam políticas de rede, configurações de segurança e perfis de tráfego de forma autônoma. Esse processo automatizado de inicialização remota é conhecido como:
Dynamic Multipoint VPN (DMVPN).
Path Selection with BFD.
Zero Touch Provisioning (ZTP).
Quality of Service (QoS) Policy Propagation.
Assinale a alternativa que corresponde à definição de VPN (Virtual Private Network).
É um sistema de segurança que atua como uma barreira entre uma rede confiável (como um computador ou uma rede doméstica) e redes não confiáveis (como a Internet), monitorando e filtrando o tráfego de dados de entrada e saída.
É uma ferramenta que cria uma conexão segura e criptografada entre o seu dispositivo e a Internet, protegendo suas informações em redes públicas.
É um protocolo da camada de aplicação que permite o espelhamento de tráfego de redes locais para servidores de armazenamento em nuvem, com o objetivo exclusivo de realizar backup em tempo real.
É uma tecnologia que converte redes Wi-Fi em redes de rádio de longo alcance, permitindo o acesso à internet em locais em que não há sinal de operadoras de telefonia.
Carla, servidora de um tribunal de justiça, precisa acessar um sistema interno durante uma viagem. Ela está em um aeroporto e deseja utilizar a rede sem fio do local com segurança, protegendo seus dados contra possíveis interceptações. Qual tecnologia ela deve utilizar para criar uma conexão segura e criptografada entre seu computador e a rede do órgão público?
Navegador em modo anônimo.
Firewall pessoal.
Antivírus atualizado.
VPN (Virtual Private Network).
Filtro de spam.
Analise as afirmativas sobre Redes Privadas Virtuais (VPN) e informe verdadeiro (V) ou falso (F) para as assertivas abaixo e, em seguida, marque a opção que apresenta a sequência correta.
( ) O modo túnel do IPsec encapsula o datagrama IP original e cifra sua carga útil, de forma que o pacote que trafega pela Internet possui um cabeçalho IP externo e, internamente, o datagrama IP original protegido.
( ) O cabeçalho de autenticação (AH) do IPsec fornece confidencialidade, ou seja, realiza a criptografia dos dados para o tráfego de VPN.
( ) Uma Security Association (SA) do IPsec é unidirecional; portanto, para estabelecer comunicação segura bidirecional entre dois pontos finais são necessárias duas SAs (uma para cada direção).
( ) Comparada a enlaces físicos dedicados (linhas privadas ou MPLS), a VPN oferece a vantagem da virtualização ao permitir a criação de múltiplos túneis lógicos seguros sobre uma mesma infraestrutura física compartilhada.
(V); (F); (V); (V).
(F); (V); (F); (F).
(V); (F); (F); (V).
(F); (V); (V); (F).
A VPN cria um túnel virtual criptografado sob a infraestrutura de rede pública (Internet), garantindo a confidencialidade e a integridade dos dados trafegados, por meio da cifragem dos pacotes entre o dispositivo do usuário e o gateway da organização.
Certo
Errado
O OpenVPN estabelece túneis criptografados utilizando protocolos de transporte, como UDP ou TCP, e emprega certificados digitais com base em infraestrutura de chaves públicas (PKI) para autenticação segura entre clientes e servidores.
Certo
Errado
Em um ambiente corporativo, um colaborador que se encontra fora do escritório precisa acessar com confidencialidade recursos internos da rede local, como servidores de arquivos e sistemas administrativos, utilizando uma conexão pública de Internet. Para garantir a integridade e a privacidade dos dados transmitidos nesse cenário, o mecanismo empregado é denominado:
HTTP.
VPN.
Navegador.
DNS.
Cookie.
Durante investigações, os agentes policiais frequentemente precisam transmitir dados sigilosos e relatórios de campo por meio da infraestrutura da internet pública. Para proteger esses fluxos de trabalho contra interceptações e garantir o sigilo das operações eles utilizam redes VPN.
Com relação aos benefícios que uma VPN deve oferecer nesse contexto, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Quando um agente se conectar a uma VPN, seu tráfego de dados será criptografado antes de trafegar pela internet. Isso significa que, mesmo que alguém intercepte a conexão, a informação ficará ilegível sem a chave de criptografia correta.
( ) Uma VPN funciona como um servidor proxy. Ela oculta o endereço IP do seu dispositivo e o substitui pelo endereço IP do servidor VPN ao qual o agente se conecta.
( ) Uma VPN criar uma conexão segura entre o dispositivo do agente e a rede que ele está acessando. Isso reduz o risco de interceptação de informações sensíveis em trânsito. É especialmente útil se o agente trabalhar remotamente ou enviar regularmente informações confidenciais pela internet.
As afirmativas são, respectivamente,
F – F – F.
F – V – F.
V – V – F.
V – F – V.
V – V – V.
Provedores de serviços de nuvem costumam oferecer um serviço designado pela sigla VPC. Esse serviço consiste em
um interpretador de código Python, que permite executar programas escritos nessa linguagem em um ambiente virtual.
uma versão virtual de uma rede física, que oferece recursos de segurança e conectividade.
um PABX virtual baseado no protocolo SIP, que permite criar ramais e números integrados à rede telefônica convencional.
um motor de execução de contêineres Docker.
uma máquina virtual (Virtual Machine).
Sobre o protocolo IPsec usado em VPNs, analise as seguintes afirmativas:
I. IPsec pode operar nos modos túnel e transporte, dependendo do nível de encapsulamento desejado.
II. O protocolo AH (Authentication Header) do IPsec fornece autenticação, criptografia e integridade dos dados.
III. O uso de IPsec em IPv6 é opcional, enquanto em IPv4 é obrigatório.
Assinale a alternativa correta.
Apenas I está correta.
Apenas II está correta.
Apenas I e II estão corretas.
Apenas I e III estão corretas.
Assinale a alternativa que apresenta CORRETAMENTE apenas características de uma VPN (Virtual Private Network):
Uma VPN pode oferecer privacidade, segurança e economia.
As VPNs são utilizadas para proteger uma rede local de ataques internos.
As VPNs protegem a conexão entre cliente e servidor com tunelamento e criptografia.
Por meio, de uma conexão com uma VPN, é possível aumentar a velocidade da sua conexão com a internet.
O uso de VPN permite a criação de um canal seguro de comunicação sobre uma rede pública, protegendo os dados transmitidos contra interceptações.
Certo
Errado
A implantação de VPN permite a criação de túneis criptografados entre dispositivos ou redes, possibilitando o tráfego seguro de dados, mesmo em redes públicas.
Certo
Errado