Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 30

Q3977284

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Técnico de Tecnologia da Informação |

Q3977284 Redes de Computadores

Após estabelecidos os procedimentos de acesso à rede wireless, é conveniente a instalação de um protocolo para aumentar a segurança dos dados trafegados e criptografados na rede. Esse recurso é conhecido como:

A

LLC

B

WPA2

C

NFS

D

FTP

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3976646

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976646 Redes de Computadores

No conjunto dos protocolos IPsec, existem dois principais: o protocolo Cabeçalho de Autenticação (AH) e o protocolo Carga de Segurança de Encapsulamento (ESP). No que diz respeito aos protocolos AH e ESP, analise as afirmativas a seguir:

I – O protocolo AH provê autenticação da origem e integridade dos dados, mas não provê sigilo.
II – O protocolo AH provê autenticação da origem, integridade dos dados e sigilo.
III – O protocolo ESP provê autenticação da origem, integridade dos dados e sigilo.
IV – O protocolo ESP provê autenticação da origem e integridade dos dados, mas não provê sigilo.

Dentre as alternativas acima, assinale a alternativa correta:

A

Somente as alternativas (I) e (IV) estão corretas

B

Somente as alternativas(II) e (III) estão corretas

C

Somente as alternativas (I) e (III) estão corretas

D

Somente as alternativas(II) e (IV) estão corretas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3976645

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976645 Redes de Computadores

Firewall é uma solução de segurança na área de tecnologia da informação que, a partir de um conjunto de regras, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas.
Nesse contexto, considere as seguintes afirmações:

I – O firewall de filtragem de pacotes atua com base em informações contidas nos pacotes de rede, como endereço IP de origem, endereço IP de destino, porta TCP/UDP de origem e a portas TCP/ UDP do destino. Portanto, a técnica de IP spoofing pode driblar as regras desse tipo de firewall, de modo que os pacotes passem pelo filtro.
II - No firewall de filtro de pacotes a comunicação bidirecional é implícita, de forma que não há necessidade de se escrever regras de filtragem para cada um dos sentidos.
III – O firewall de aplicação ou proxy de serviços é uma solução de segurança que pode atuar como intermediário entre um computador ou uma rede interna e outra rede, externa, como, por exemplo, a internet.
IV – O firewall de aplicação ou proxy de serviços apresenta melhor desempenho de rede se comparado ao firewall de filtragem de pacotes estáticos.

A

As afirmações I e II estão corretas.

B

As afirmações I e III estão corretas.

C

As afirmações II e III estão corretas.

D

As afirmações II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970297

Ano: 2022 Banca: UFSC Órgão: UFSC Prova: UFSC - 2022 - UFSC - Analista de Tecnologia da Informação |

Q3970297 Redes de Computadores

Considere as afirmativas a seguir sobre o padrão IEEE 802.1x e assinale a alternativa correta.

I. Depois do cliente adquirir um IP do servidor DHCP, o ativo de rede realiza o processo de autenticação.
II. A solução demanda um cliente de autenticação, chamado de suplicante, geralmente implementado pelo sistema operacional.
III. Previne que múltiplos endereços MAC utilizem a mesma porta de um ativo de rede.

A

Nenhuma das afirmativas está correta.

B

Somente a afirmativa I está correta.

C

Somente a afirmativa II está correta.

D

Somente as afirmativas I e III estão corretas.

E

Somente as afirmativas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3056892

Ano: 2022 Banca: Quadrix Órgão: CRT-MG Prova: Quadrix - 2022 - CRT-MG - Técnico em Informática |

Q3056892 Redes de Computadores

Quanto aos protocolos e à transferência de informações e de arquivos, julgue o item.

Em uma rede não segura, o protocolo SSH (Secure Shell) garante o login remoto e outros serviços de segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3045906

Q3045906 Redes de Computadores

Um exemplo de firewall de hardware utilizado para controlar o tráfego de uma rede para o computador do usuário é

A

a porta corta-fogo.

B

o antivírus.

C

o roteador.

D

o Windows Defender.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2408291

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |

Q2408291 Redes de Computadores

O padrão IEEE 802.1x é uma solução para os problemas de autenticação encontrados no IEEE-802.11, que tem suporte a diversos métodos de autenticação existentes. Para melhorar o nível de segurança em redes wi-fi, atualmente é utilizado um protocolo de certificação que utiliza o AES (Advanced Encryption Standard), sistema de encriptação mais seguro e mais pesado para os padrões existentes, baseado na utilização das chaves com 128 a 256 bits. É um protocolo que utiliza o RAOIUS, 802.1x, EAP, TKP, AES e RSN (Robust Security Network) e oferece os modos de operação Enterprise (Infraestrutura) e Personal (Preshared Key).

Esse protocolo de certificação é conhecido pela sigla:

A

WEP

B

WPA

C

WPS

D

WPA2

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2399252

Ano: 2022 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2022 - CEFET-MG - Técnico de Tecnologia da Informação - Infraestrutura de TIC |

Q2399252 Redes de Computadores

Associe as ferramentas de diagnóstico e monitoramento de rede às suas respectivas utilidades.

Ferramenta

1. Nmap

2. Traceroute

3. Nslookup

4. Zabbix

5. Tshark

Utilidade

( ) Consultar nomes e informações sobre hosts ou domínio da internet.

( ) Identificar a rota realizada por um pacote IP até algum host da internet.

( ) Identificar serviços de internet rodando em uma rede por meio do escaneamento de um conjunto de portas.

( ) Analisar protocolos permitindo a captura de pacotes de dados que trafegam em uma rede.

A sequência correta é

A

1, 2, 5, 3.

B

3, 2, 1, 4.

C

3, 2, 1, 5.

D

3, 5, 1, 4.

E

4, 2, 1, 5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2399241

Ano: 2022 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2022 - CEFET-MG - Técnico de Tecnologia da Informação - Infraestrutura de TIC |

Q2399241 Redes de Computadores

Os problemas de segurança das redes podem ser divididos nas seguintes áreas interligadas:

A

certificação, controle de integridade, sigilo, auditoria.

B

sigilo, autenticação, não repúdio e controle de integridade.

C

vulnerabilidade, irretratabilidade, não repúdio e integridade.

D

autenticação, não repúdio, auditoria, controle de integridade.

E

sigilo, rastreabilidade, autenticação e controle de integridade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2397842

Ano: 2022 Banca: INSTITUTO MAIS Órgão: Prefeitura de Santana de Parnaíba - SP Prova: INSTITUTO MAIS - 2022 - Prefeitura de Santana de Parnaíba - SP - Analista de Tecnologia da Informação |

Q2397842 Redes de Computadores

Assinale a alternativa que apresenta o significado da letra "S" na terminologia da web em HTTPS.

A

Short.

B

Shadow.

C

Secure.

D

Symbol.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2261508

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261508 Redes de Computadores

Considere a frase a seguir em relação ao mecanismo de autenticação 802.1x:
Uma empresa deseja implementar um ambiente de autenticação seguro de Wifi, utilizando 802.1x, sem chave pré-compartilhada. Para isso, deve-se implantar um servidor de autenticação, que de forma mais usual utiliza o protocolo ______ e um protocolo de autenticação extensível, tal como ______.

Assinale a opção que preenche corretamente as lacunas da frase anterior, respectivamente:

A

JWT / WPA-PSK

B

Kerberos / EAP-PWD

C

Radius / WEP

D

Radius / EAP-PEAP

E

Kerberos / TKIP

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2189395

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189395 Redes de Computadores

A técnica DoS (Denial of Service)

A

compromete os computadores atacados, que ficaram impedidos de oferecer serviços durante longos períodos, pois exige a reinstalação do sistema operacional e dos programas utilizados pelo computador.

B

é utilizada por atacantes para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

C

é utilizada para roubar informações sensíveis dos usuários (como senhas e dados bancários) conectados em redes de computadores.

D

pode ser detectada por programas denominados DDoS (Detector Denial of Service).

E

tem o objetivo de invadir computadores por meio de programas maliciosos executados indevidamente por algum usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2189394

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189394 Redes de Computadores

O sniffer de rede

A

é um programa utilizado em redes cabeadas, não podendo ser utilizado em redes sem fio.

B

é um programa utilizado por administradores de rede para avaliar o desempenho da rede, não tendo utilidade para invasores.

C

é utilizado apenas por invasores, permitindo a captura de informações sensíveis mesmo quando se utiliza criptografia, pois ele intercepta e identifica todas as chaves utilizadas quebrando, assim, qualquer tipo de criptografia.

D

não envolve qualquer tipo hardware, pois se trata apenas de um programa residente em roteadores para analisar o desempenho destes.

E

pode ser utilizado por um invasor para capturar informações sensíveis (como senhas de usuários), em situações onde estejam sendo utilizadas conexões inseguras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2189393

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189393 Redes de Computadores

O ataque de negação de serviço conhecido como Slowloris é caracterizado

A

pela inundação de pacotes UDP em diferentes portas no host vítima, fazendo com que sejam procuradas aplicações que respondam a essas portas, as quais não são encontradas. Esse processo causa consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

B

pela inundação de pacotes ICMP Echo Request, os quais são enviados rapidamente para o host vítima, sem esperar pela resposta do pacote anterior, causando consumo indevido de recursos e sobrecarga.

C

pelo envio sucessivo de requisições SYN para abertura de conexões TCP no host vítima, o qual responde com SYN-ACK. Para completar o three-way handshake, o atacante deveria enviar um ACK, mas não o faz, deixando o host sob ataque esperando. As tentativas inacabadas de conexões TCP causam consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

D

pela inundação de requisições HTTP GET ou POST completas em um servidor web do host vítima, deixando-o sobrecarregado.

E

pelo envio sucessivo de requisições HTTP parciais a um servidor web do host vítima, sem intenção de completá-las. O fato de a requisição ficar em aberto, com envios gradativos de cabeçalhos, faz com que o servidor web continue aguardando sua continuidade por um tempo, consumindo recursos que resultam na degradação ou impedimento do atendimento a requisições válidas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2105669

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105669 Redes de Computadores

Durante uma auditoria realizada por uma empresa especializada em segurança da informação, o consultor alertou sobre os “insiders”. Como responsável pelo time de segurança, você deverá propor as medidas necessárias contra esse tipo de ameaça. Assinale a alternativa mais adequada ao caso.

A

Adoção de ferramentas de gestão de antimalwares, já que “insiders” são um software malicioso que se insere dentro da organização com o objetivo de capturar informações.

B

Revisão das políticas de acesso à rede interna, incluindo as matrizes de acesso, para reforçar as regras de firewall, já que “insiders” são invasores oriundos da internet.

C

Revisão das políticas de backup, evitando o principal incidente causado pelos “insiders” que é a perda acidental de dados.

D

Avaliação de controles e processos internos relacionados a pessoas, já que “insiders” são pessoas de dentro da organização ou que possuem acesso a informações privilegiadas.

E

Adoção de um time de “hacking ético” para testar os controles de segurança aplicados a fim de proteger a rede interna de acessos externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2105664

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105664 Redes de Computadores

Dentre as opções de tratamento de riscos, identifique a ação que NÃO é uma das quatro abordagens principais.

A

Aceitar o risco.

B

Transferir o risco.

C

Comunicar o risco.

D

Evitar o risco.

E

Mitigar o risco.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2105663

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105663 Redes de Computadores

Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido?

A

Objetivo de Ponto de Recuperação.

B

Objetivo de Capacidade de Recuperação.

C

Objetivo de Entrega de Serviço.

D

Objetivo de Tempo de Recuperação.

E

Tempo Máximo Tolerável de Inatividade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2093032

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093032 Redes de Computadores

Um analista avalia o emprego de uma solução de segurança para dois servidores web localizados dentro de uma DMZ, que permita que:
I. o tráfego dos dois servidores interconectados a um switch seja direcionado para a interface de um dispositivo de análise.
II. o dispositivo de análise seja capaz de monitorar o tráfego e geração de alertas de segurança.
Para satisfazer os itens I e II, o recurso que deve ser configurado no switch e o dispositivo de segurança que deve ser selecionado, são, respectivamente,

A

Etherchannel − IPS.

B

Port mirroring − IDS.

C

Spanning tree − NAC.

D

Portsecurity − sniffer.

E

Portsecurity − IPS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082675

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082675 Redes de Computadores

Sobre o protocolo TLS (Transport Layer Security), pode-se afirmar corretamente que

A

pode ser usado para prover encriptação em conexões HTTP (resultando em HTTPS), mas não em conexões dos protocolos de e-mail POP e SMTP.

B

atua oferecendo segurança no nível da camada IP da arquitetura TCP/IP, encriptando os datagramas.

C

é o substituto do protocolo SSL (Secure Sockets Layer), o qual atualmente é considerado obsoleto.

D

é um substituto do protocolo TCP, atuando na camada de transporte da arquitetura TCP/IP.

E

só pode ser usado dentro de VPNs (Virtual Private Networks).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2055074

Ano: 2022 Banca: IBADE Órgão: Prefeitura de Barra de São Francisco - ES Prova: IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |

Q2055074 Redes de Computadores

São exemplos de segurança lógica, EXCETO:

A

segurança do cabeamento.

B

criptografia.

C

antivírus.

D

sistemas de detecção de intrusão.

E

Protocolos de acesso e uso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança de redes em redes de computadores

Foram encontradas 1.480 questões