Questões de Concurso Comentadas sobre segurança de redes em redes de computadores

Foram encontradas 1.466 questões

Q4234712 Redes de Computadores
A área de Infraestrutura de um Tribunal de Justiça está projetando uma nova rede WLAN corporativa para atender três unidades do órgão. Os requisitos de segurança definidos pela governança de Tl são

• Autenticação centralizada por usuário, utilizando 802.1X com servidor RADIUS.
• Segmentação de tráfego por perfil de acesso (servidores internos, administrativo, público/BYOD), com isolamento entre os grupos.
• Criptografia robusta nas comunicações sem fio, compatível com o padrão IEEE 802.11ac.

Uma analista de infraestrutura precisa escolher uma solução técnica que atenda simultaneamente a todos esses mecanismos, por isso, optou por


Alternativas
Q4229294 Redes de Computadores
Sobre firewalls e seus mecanismos de funcionamento em segurança de redes, assinale a alternativa correta: 
Alternativas
Q4218900 Redes de Computadores
Em uma instituição pública, a equipe de TI configurou uma rede Wi-Fi corporativa com WPA2-Enterprise, integrada a um servidor de autenticação.

Durante a análise da configuração, verificou-se que os usuários se autenticam com credenciais individuais por meio de um método EAP que utiliza MSCHAPv2 no processo interno de validação.

Sobre o tema, assinale a afirmativa correta.  
Alternativas
Q4218768 Redes de Computadores
O IFCE possui servidores no datacenter da reitoria em Fortaleza e equipes de TI distribuídas em campi do interior do Ceará. Para garantir acesso seguro e criptografado aos sistemas internos pelos técnicos dos campi, o analista de TI foi incumbido de implantar uma solução de VPN. Após avaliação técnica, restaram duas opções: OpenVPN e WireGuard. O gestor solicitou uma análise comparativa que embasasse a decisão. Qual alternativa descreve corretamente as diferenças técnicas que distinguem essas duas soluções de VPN? 
Alternativas
Q4218756 Redes de Computadores
O servidor de e-mail institucional do IFCE passou por uma migração para um novo hardware. Após a migração, vários servidores e docentes relataram que seus clientes de e-mail (Thunderbird e Outlook) não conseguiam mais receber mensagens, embora o envio de e-mails continuasse funcionando normalmente. O analista de TI verificou que o servidor de entrada estava configurado com IMAP habilitado na porta 993 (IMAPS – IMAP sobre SSL/TLS) e POP3 na porta 995 (POP3S), mas os usuários estavam configurados para se conectar às portas padrão sem criptografia: 143 (IMAP) e 110 (POP3). Qual é a ação correta para resolver o problema e alinhar a configuração dos clientes com as boas práticas de segurança?
Alternativas
Q4218141 Redes de Computadores
No âmbito da segurança da informação, o spoofing é uma violação do princípio da autenticidade, na qual o atacante forja a origem de uma mensagem ou requisição, buscando fazer passar-se por uma origem distinta.
Dadas as diversas formas de operacionalizar o spoofing, torna-se importante correlacionar cada tipo de spoofing às suas técnicas de mitigação.
Nesse contexto, analise as afirmativas a seguir.

I. O ARP spoofing é um ataque focado na rede local, onde se altera o MAC address em um frame, e pode ser mitigado utilizando-se listas de MAC estático no firewall de borda.
II. O IP spoofing envolve a alteração do cabeçalho no campo do endereço de origem, e pode ser mitigado aceitando-se apenas pacotes com endereços de origem válidos.
III. O DNS spoofing funciona alterando-se os endereços de IP resolvidos para determinado domínio, e pode ser mitigado utilizando-se DNSSEC que valida a autenticidade e integridade das respostas de DNS.

Está correto o que se afirma em 
Alternativas
Q4216449 Redes de Computadores
Em um data center, foi necessário implantar uma solução de monitoramento passivo de tráfego de rede em tempo real para análise de segurança, sem introduzir latência ou risco de perda de pacotes durante picos de carga. A arquitetura escolhida emprega um dispositivo físico dedicado que replica todo o tráfego de um enlace de fibra óptica para um analisador de rede, mantendo a integridade do canal original e operando independentemente da configuração dos switches envolvidos. Esse método é identificado como:
Alternativas
Q4215969 Redes de Computadores
Em um sistema corporativo, após um usuário comprovar sua identidade por meio de credenciais válidas, o mecanismo responsável por determinar se ele pode acessar um documento confidencial com base em seu cargo e permissões pré-definidas entra em ação, configurando o processo de:
Alternativas
Q4212547 Redes de Computadores
Um docente em viagem de trabalho decidiu se conectar à rede Wi-Fi gratuita de um aeroporto para acessar o sistema acadêmico da instituição. Como as redes públicas podem permitir a interceptação de dados por terceiros, ele precisa utilizar uma tecnologia que proteja sua comunicação.
Qual tecnologia deve ser utilizada para criar um canal criptografado entre o dispositivo e a internet?
Alternativas
Q4208012 Redes de Computadores
Uma autarquia pública adotou o regime de teletrabalho para parte de seus servidores. Para garantir que o acesso aos sistemas internos e sigilosos a partir de redes domésticas ocorresse de forma segura através da internet, a equipe de segurança da informação implementou uma Rede Virtual Privada (VPN) baseada na suíte de protocolos IPsec. Considerando Rede Virtual privada (VPN), pode se afirmar sobre o IPSec:

I - Possui apenas um protocolo.
II - O Encapsulation Security Protocol (ESP) provê autenticação de origem, integridade de dados e confidencialidade.
III - O IPSec possui apenas o modo túnel.

Das afirmativas acima, qual(is) está(ão) correta(s)? 
Alternativas
Q4206202 Redes de Computadores

Uma equipe de segurança da informação de uma empresa está realizando uma auditoria completa da infraestrutura wireless corporativa. Durante a análise, foram identificadas diversas vulnerabilidades e discutidas medidas de proteção. Com base nos fundamentos de segurança em redes wireless, analise as afirmativas, considerando-as verdadeiras (V) ou falsas (F):


(_) A técnica de ocultação de sinal, que inclui desligar o broadcasting do SSID e reduzir a intensidade do sinal, é suficiente por si só para proteger uma rede wireless contra espreita, dispensando o uso de encriptação.


(_) O ataque de associação maliciosa difere da associação acidental por que, na associação maliciosa, um dispositivo é intencionalmente configurado para simular um ponto de acesso legítimo, com o objetivo de roubar credenciais e penetrar na rede com fios.


(_) O padrão IEEE 802.1X é a principal técnica recomendada para proteger pontos de acesso wireless contra acesso não autorizado, pois oferece um mecanismo de autenticação baseado em porta que pode impedir que dispositivos não autorizados se tornem backdoors na rede.


A sequência CORRETA, de cima para baixo, é 

Alternativas
Q4203968 Redes de Computadores
Qual dos protocolos de rede abaixo permite acessar e controlar computadores ou servidores remotamente de forma segura? 
Alternativas
Q4199792 Redes de Computadores
IPSec é um conjunto de protocolos utilizados para estabelecer comunicação segura por meio de túneis criptográficos em redes IP.

Considerando a arquitetura TCP/IP organizada em camadas, o IPSec atua na Camada 
Alternativas
Q4198341 Redes de Computadores
Considere a seguinte afirmação sobre acesso e políticas em redes sem fio.
O NPS é a implementação da (?) do padrão (??) especificado pela IETF nas RFCs 2865 e 2866. Entre outras ações, ele executa autenticação, autorização e contabilização de conexões centralizadas para acesso à rede.
As palavras que substituem corretamente os símbolos (?) e (??) na frase são, respectivamente,
Alternativas
Q4198310 Redes de Computadores
Firewalls são softwares que têm como propósito aplicar uma política de segurança na rede. Um exemplo de firewall utilizado em sistemas operacionais Linux é o
Alternativas
Q4198304 Redes de Computadores
Assinale a alternativa que corresponde à melhor prática de segurança em redes locais sem fio.
Alternativas
Q4197775 Redes de Computadores
Uma desvantagem do uso do protocolo HTTP em aplicações web, em relação ao HTTPS, é que 
Alternativas
Q4195867 Redes de Computadores
Durante a navegação em sites da Internet, é comum notarmos que alguns sites utilizam o protocolo HTTPS (identificado comumente pelo símbolo de um cadeado na barra de endereços do navegador). O protocolo em questão diferencia-se do protocolo HTTP principalmente: 
Alternativas
Q4193475 Redes de Computadores
A respeito dos protocolos de segurança WPA (primeira versão) e WPA2 para redes sem fio, é correto afirmar:
Alternativas
Q4186149 Redes de Computadores
Em segurança de redes sem fio, temos diversos tipos de ataque que podem ser realizados das mais diversas formas. Em especial, há um ataque em que, nesta vulnerabilidade, o invasor identifica o nome da rede e se faz passar por ela, fazendo com que as pessoas se conectem àquele ponto de acesso malicioso e assim, a rede seja invadida. Estamos, neste caso, relatando qual tipo de ataque? 
Alternativas
Respostas
1: A
2: E
3: B
4: D
5: B
6: D
7: B
8: C
9: D
10: B
11: B
12: B
13: C
14: D
15: B
16: C
17: B
18: D
19: E
20: A