Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 31

Q2110067

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110067 Redes de Computadores

O Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014), no seu artigo 13, trata da provisão de conexão à internet. Em relação a essa questão, tem-se que

A

a autoridade policial ou administrativa ou o Ministério Público poderá requerer cautelarmente que os registros de conexão sejam guardados por um prazo adicional máximo de 6 (seis) meses, improrrogáveis, além do prazo normal previsto no caput.

B

a responsabilidade pela manutenção dos registros de conexão poderá ser transferida a terceiros, mediante acordo formalizado com a presença do Ministério Público, sem a necessidade da anuência dos usuários.

C

cabe ao administrador de sistema autônomo respectivo o dever de manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 1 (um) ano, nos termos do regulamento.

D

no caso de provisão de conexão onerosa, o administrador de sistema de conexão à internet deverá manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, por até 5 (cinco) anos, enquanto que para conexão gratuitas, por até 6 (seis) meses.

E

o provedor responsável pela guarda dos registros deverá informar, de forma imediata apenas ao usuário, que os registros das suas conexões foram solicitados por autoridade superior.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2105669

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105669 Redes de Computadores

Durante uma auditoria realizada por uma empresa especializada em segurança da informação, o consultor alertou sobre os “insiders”. Como responsável pelo time de segurança, você deverá propor as medidas necessárias contra esse tipo de ameaça. Assinale a alternativa mais adequada ao caso.

A

Adoção de ferramentas de gestão de antimalwares, já que “insiders” são um software malicioso que se insere dentro da organização com o objetivo de capturar informações.

B

Revisão das políticas de acesso à rede interna, incluindo as matrizes de acesso, para reforçar as regras de firewall, já que “insiders” são invasores oriundos da internet.

C

Revisão das políticas de backup, evitando o principal incidente causado pelos “insiders” que é a perda acidental de dados.

D

Avaliação de controles e processos internos relacionados a pessoas, já que “insiders” são pessoas de dentro da organização ou que possuem acesso a informações privilegiadas.

E

Adoção de um time de “hacking ético” para testar os controles de segurança aplicados a fim de proteger a rede interna de acessos externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2105664

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105664 Redes de Computadores

Dentre as opções de tratamento de riscos, identifique a ação que NÃO é uma das quatro abordagens principais.

A

Aceitar o risco.

B

Transferir o risco.

C

Comunicar o risco.

D

Evitar o risco.

E

Mitigar o risco.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2105663

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105663 Redes de Computadores

Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido?

A

Objetivo de Ponto de Recuperação.

B

Objetivo de Capacidade de Recuperação.

C

Objetivo de Entrega de Serviço.

D

Objetivo de Tempo de Recuperação.

E

Tempo Máximo Tolerável de Inatividade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2098019

Ano: 2023 Banca: FAURGS Órgão: UFRGS Prova: FAURGS - 2023 - UFRGS - Técnico de Tecnologia da Informação Área - Infraestrutura |

Q2098019 Redes de Computadores

Considere as seguintes afirmações relativas a redes sem fio com WPA2-PSK
I - A chave PSK é enviada na mensagem de solicitação de autenticação pela estação-cliente.
II - A criptografia das mensagens de dados usa chaves diferentes para cada estação associada ao AP (ponto de acesso).
III - O protocolo de criptografia TKIP utiliza o AES para cifrar as mensagens trocadas entre estação e ponto de acesso.
Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas III.

D

Apenas I e II.

E

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2093032

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093032 Redes de Computadores

Um analista avalia o emprego de uma solução de segurança para dois servidores web localizados dentro de uma DMZ, que permita que:
I. o tráfego dos dois servidores interconectados a um switch seja direcionado para a interface de um dispositivo de análise.
II. o dispositivo de análise seja capaz de monitorar o tráfego e geração de alertas de segurança.
Para satisfazer os itens I e II, o recurso que deve ser configurado no switch e o dispositivo de segurança que deve ser selecionado, são, respectivamente,

A

Etherchannel − IPS.

B

Port mirroring − IDS.

C

Spanning tree − NAC.

D

Portsecurity − sniffer.

E

Portsecurity − IPS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2087712

Ano: 2023 Banca: Instituto Consulplan Órgão: SEGEP-RO Prova: Instituto Consulplan - 2023 - SEGEP - RO - Técnico em Informática |

Q2087712 Redes de Computadores

“Neste algoritmo, os dados são codificados em blocos de 64 bits usando uma chave de 56 bits. O algoritmo transforma a entrada de 64 bits em uma série de etapas em uma saída de 64 bits. As mesmas etapas, com a mesma chave, são empregadas para reverter a criptografia. Uma de suas desvantagens é que pode ser decifrado com a técnica de força bruta.” As informações se referem ao seguinte tipo algoritmo de criptografia:

A

DES.

B

AES.

C

RSA.

D

IDEA.

E

Camellia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2085481

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Balneário Camboriú - SC Prova: FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Especialista em Segurança da Informação |

Q2085481 Redes de Computadores

Qual o nome da técnica de ataque de rede em redes de computadores de escuta, na qual um dispositivo escuta e pode capturar o tráfego de rede que trafega sobre uma dada mídia?

A

DDoS

B

scamming

C

defacement

D

spoofing

E

sniffing

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2084937

Ano: 2023 Banca: IDECAN Órgão: SEFAZ-RR Prova: IDECAN - 2023 - SEFAZ-RR - Administrador de Redes de Dados |

Q2084937 Redes de Computadores

Levando em consideração as características do protocolo TLS (Transport Layer Security), assinale a alternativa incorreta.

A

Um protocolo TLS oferece serviços de segurança ponta a ponta para aplicações que usam um protocolo de camada de transporte confiável, como o TCP.

B

O protocolo TLS protege apenas as informações da camada de transporte da pilha TCP/IP, sendo assim, o endereço IP dos envolvidos no processo de comunicação irá trafegar em claro

C

O funcionamento do TLS consiste em uma fase inicial conhecida como handshake. Nessa fase são negociados os parâmetros de segurança envolvidos na sessão (chave, algoritmo criptográfico, etc) assim como a autenticação de cada elemento necessário para o estabelecimento do canal.

D

O protocolo TLS pode ser aplicado com o protocolo HTTP para produzir o protocolo híbrido HTTPs normalmente na porta 443. Se ele suportar o TLS, uma mensagem Hello irá proceder

E

O protocolo TLS é utilizado para criptografia da comunicação entre aplicativos web e servidores, como quando um navegador carrega um site. O TLS não pode ser usado para criptografar outras comunicações, como e-mails, neste caso é necessário a utilização do protocolo SSL (Secure Sockets Layer).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2084925

Ano: 2023 Banca: IDECAN Órgão: SEFAZ-RR Prova: IDECAN - 2023 - SEFAZ-RR - Administrador de Redes de Dados |

Q2084925 Redes de Computadores

Computadores e redes de computadores sempre foram alvos de ataques, tais como os vírus, worms, entre outros, que tinham a finalidade de causar danos nas máquinas, ou para causar prejuízos ou apenas como diversão. Mas esse conceito tem mudado, a internet está sendo cada vez mais usada para fins lucrativos e maliciosos, como roubo de senhas, números de contas bancárias e de cartões de crédito, o que a torna bastante perigosa. Com relação aos tipos de ataques, julgue as afirmações abaixo:
I. Um ataque DoS (Denial-of-Service) torna uma rede, hospedeiro ou outra parte da infraestrutura inutilizável por usuários verdadeiros. A maioria dos ataques DoS na Internet pode ser dividida em três categorias: Ataque de vulnerabilidade, Inundação na largura de banda e Inundação na conexão. II. Um ataque de Sniffing, ou ataque de Sniffer, são caracterizados pelo uso de ferramentas que rodam em Background e em modo promiscuo, ou seja, analisam todos os pacotes que estão trafegando pela rede no momento. III. Os ataques do tipo man-in-the-middle (MITM) também são usados em sistemas de segurança baseados em token. Consistem em interceptar o tráfego entre dois computadores, e, para ambos, continuar parecendo que a comunicação é direta. Contudo, a entidade que intercepta o tráfego também o altera, de forma que a requisição de rede pareça original e autêntica.
É correto o que consta:

A

na afirmativa I, apenas.

B

na afirmativa II, apenas.

C

na afirmativa III, apenas.

D

nas afirmativas I e III, apenas.

E

nas afirmativas I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2084784

Ano: 2023 Banca: IDECAN Órgão: SEFAZ-RR Prova: IDECAN - 2023 - SEFAZ-RR - Desenvolvedor de Software |

Q2084784 Redes de Computadores

A alta disponibilidade refere-se a uma alternativa paralela à estrutura funcional de redes de dados, elétrica e computacional. Selecione a alternativa que descreve a movimentação de direcionamento de sistemas primários para equipamentos de redundância, em caso de falhas.

A

Failover

B

Backup

C

Cluster

D

Container

E

RAID

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2082675

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082675 Redes de Computadores

Sobre o protocolo TLS (Transport Layer Security), pode-se afirmar corretamente que

A

pode ser usado para prover encriptação em conexões HTTP (resultando em HTTPS), mas não em conexões dos protocolos de e-mail POP e SMTP.

B

atua oferecendo segurança no nível da camada IP da arquitetura TCP/IP, encriptando os datagramas.

C

é o substituto do protocolo SSL (Secure Sockets Layer), o qual atualmente é considerado obsoleto.

D

é um substituto do protocolo TCP, atuando na camada de transporte da arquitetura TCP/IP.

E

só pode ser usado dentro de VPNs (Virtual Private Networks).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2076616

Ano: 2023 Banca: FEPESE Órgão: Prefeitura de Balneário Camboriú - SC Prova: FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Assistente de TI |

Q2076616 Redes de Computadores

Selecione a alternativa que define corretamente o WireGuard.

A

É uma técnica de cabeamento.

B

É uma técnica de ataque de escuta de rede.

C

É um serviço de segurança do Windows Server.

D

É uma técnica de spam.

E

É um protocolo de VPN.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2074252

Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |

Q2074252 Redes de Computadores

Gerenciamento de resposta a incidentes é de suma importância para qualquer empresa ou instituição.
Quando um administrador de redes usa o software SNORT, a qual etapa de um modelo de resposta a incidentes de segurança ele está se atendo?

A

mitigação

B

investigação

C

coordenação

D

identificação

E

educação

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2074247

Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |

Q2074247 Redes de Computadores

Com o início da tecnologia Wi-Fi, com o objetivo de fornecer um padrão de segurança, alguns protocolos de segurança foram desenvolvidos.

Assinale a alternativa que indica corretamente o protocolo em que se iniciou o uso da criptografia AES (Advanced Encryption Standard).

A

TKIP

B

WAS

C

WEP

D

WPA

E

WPA2

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2074237

Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |

Q2074237 Redes de Computadores

Um hacker está atacando uma rede utilizando de IP falsificado e usando “echo requests” para alvejar o endereço IP de broadcast, procurando congestionar a rede.
Este ataque recebe o nome de:

A

smurf.

B

MitM.

C

replay.

D

botnets.

E

ping da morte.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2062874

Ano: 2023 Banca: FUNDATEC Órgão: FOZPREV de Foz do Iguaçu - PR Prova: FUNDATEC - 2023 - FOZPREV - Analista Previdenciário - Sistemas de Informação |

Q2062874 Redes de Computadores

Relacione a Coluna 1 à Coluna 2, associando os tipos de ataques a redes de computadores às suas respectivas características de funcionamento.
Coluna 1
1. Brute Force. 2. Denial of Service. 3. Scan. 4. Sniffing.
Coluna 2
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles, como, por exemplo, serviços disponibilizados e programas instalados, possibilitando associar possíveis vulnerabilidades.
( ) Utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha e, assim, executa processos e acessa computadores e serviços em nome e com os mesmos privilégios deste usuário.
( ) Inspeciona os dados trafegados em redes de computadores, por meio do uso de programas específicos, com o objetivo de capturar informações sensíveis como senhas e números de cartão de crédito.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

3 – 2 – 1 – 4.

B

2 – 1 – 3 – 4.

C

4 – 3 – 1 – 2.

D

1 – 4 – 2 – 3.

E

3 – 2 – 4 – 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2055074

Ano: 2022 Banca: IBADE Órgão: Prefeitura de Barra de São Francisco - ES Prova: IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |

Q2055074 Redes de Computadores

São exemplos de segurança lógica, EXCETO:

A

segurança do cabeamento.

B

criptografia.

C

antivírus.

D

sistemas de detecção de intrusão.

E

Protocolos de acesso e uso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2053813

Ano: 2023 Banca: CESPE / CEBRASPE Órgão: POLC-AL Prova: CESPE / CEBRASPE - 2023 - PO-AL - Perito Criminal - Especialidade: Análise de Sistemas/Ciências da Computação/Informática/Tecnologia de Processamento de Dados/Sistemas de Informação/Engenharia da Computação/Engenharia de Software |

Q2053813 Redes de Computadores

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.

O conjunto de segurança IPSec adiciona cabeçalhos aos protocolos IPv4 e IPv6 para criptografar os pacotes IP.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2052586

Ano: 2022 Banca: VUNESP Órgão: UNICAMP Prova: VUNESP - 2022 - UNICAMP - Analista de Suporte Computacional |

Q2052586 Redes de Computadores

No modelo AAA (Authentication, Authorization and Accounting) de segurança de redes de computadores, o terceiro A refere-se à Contabilidade (Accounting) e visa

A

contabilizar as ações do usuário, para que ele seja tarifado adequadamente conforme o consumo do sistema.

B

registrar as ações realizadas pelo usuário, permitindo que suas ações sejam auditadas.

C

vincular o acesso realizado pelo usuário ao dispositivo que ele está utilizando, reforçando a segurança.

D

determinar os serviços a que o usuário possui acesso, garantindo que não acesse indevidamente recursos restritos.

E

identificar que o usuário acessando o sistema é realmente quem ele diz que é, e não outra pessoa que está se passando por ele.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre segurança de redes em redes de computadores

Foram encontradas 1.466 questões