Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 37

Q1119888

Ano: 2020 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2020 - TJ-PA - Analista Judiciário - Análise de Sistemas (Suporte) |

Q1119888 Redes de Computadores

Assinale a opção que indica a denominação dada ao modo de encapsulamento do IPSEC em que o conteúdo de dados é criptografado, o cabeçalho ESP é inserido no pacote IPv4, imediatamente antes do cabeçalho da camada de transporte, e um trailer ESP é colocado após o pacote de IPv4.

A

túnel

B

associação

C

seletores

D

payload

E

transporte

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2197662

Ano: 2019 Banca: FURG Órgão: FURG Prova: FURG - 2019 - FURG - Técnico de Tecnologia da Informação - Engenharia de Redes |

Q2197662 Redes de Computadores

Assinale a alternativa onde TODAS as opções listadas são mecanismos de segurança em redes do padrão IEEE 802.11.

A

PAT, WPA, WPA2.

B

HTP, WEP, RTP.

C

WEP, WPA, WPA2.

D

VPN, IPSEC, ICMP.

E

WEP, WISP, WPA.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2046242

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Informática e Rede |

Q2046242 Redes de Computadores

No contexto dos riscos e ameaças ao qual estão sujeitas as redes sem fio, analise as afirmativas abaixo:
I. O ataque de negação de serviço (Denial of Service - DoS) necessita de acesso privilegiado à rede para ser executado.
II. As ondas de radiofrequência se propagam pelo ar, então podem ser passíveis de captura. Em redes não cifradas, as informações podem ter seu conteúdo facilmente conhecido.
III. O protocolo WPA possui características inferiores de segurança em comparação ao protocolo WEP.
IV. O método de segurança TKIP é uma extensão do WEP, adicionando uma chave temporal ao processo. Esse método aumenta o grau de segurança do protocolo WEP; no entanto, exige muitos recursos computacionais adicionais, inviabilizando a sua utilização.
Marque a alternativa correta:

A

Apenas as afirmativas I e III são falsas.

B

Apenas as afirmativas I e IV são falsas.

C

Todas as afirmativas são falsas.

D

Apenas a afirmativa II é verdadeira.

E

Apenas as afirmativas II e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2046241

Ano: 2019 Banca: IF-MS Órgão: IF-MS Prova: IF-MS - 2019 - IF-MS - Informática e Rede |

Q2046241 Redes de Computadores

A partir das afirmações de Nakamura (2007), analise as proposições abaixo e assinale a alternativa correta:
I. Firewalking é uma técnica implementada em uma ferramenta similar ao trace-route e pode ser utilizada para a obtenção de informações sobre uma rede remota protegida por um firewall.
II. IP spoofing é uma técnica na qual o endereço real do atacante é mascarado, de forma a evitar que ele seja encontrado.
III. Os ataques de negação de serviços (Denial of Service Attack - DoS) fazem com que recursos sejam explorados de maneira agressiva.
IV. O smurf é um ataque no nível de aplicação, pelo qual um grande tráfego de pacote ping (ICMP echo) é enviado para o endereço IP de broadcast da rede, tendo como origem o endereço de IP da vítima (IP spoofing).

A

As proposições I e II estão incorretas.

B

As proposições I, II e IV estão corretas.

C

As proposições I, II e III estão corretas.

D

As proposições I, III e IV estão corretas.

E

Todas as proposições estão corretas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1803531

Ano: 2019 Banca: CEPS-UFPA Órgão: UFRA Prova: CEPS-UFPA - 2019 - UFRA - Técnico de Tecnologia da Informação |

Q1803531 Redes de Computadores

Sobre aspectos de segurança de rede, considere os seguintes conceitos. 1 – ____________ é um ataque através de um campo preenchido por usuário que vai para um banco de dados, com uma query camuflada para um tipo de banco de dados. 2 – ____________ abrange métodos para conseguir permissões que inicialmente não eram esperadas, sendo por um ataque externo ou mudanças de políticas de segurança. Assinale a alternativa correta em relação aos conceitos apresentados.

A

1 – Drive-by, 2 – Auditoria de segurança.

B

1 – Cross site scripting, 2 – Política de referência.

C

1 – Injeção de SQL, 2 – Escalonamento de privilégios.

D

1 – DDoS, 2 – Zero day exploit.

E

1 – Man in the Middle, 2 – Sudo phising.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1222098

Ano: 2019 Banca: IDECAN Órgão: IF Baiano

Q1222098 Redes de Computadores

Analise as afirmativas a seguir sobre VPNs e o protocolo IPSec:
I. O protocolo IPSec pode ser implementado de duas maneiras: modo túnel e modo transporte. II. O protocolo AH provê a autenticação, integridade e confidencialidade dos dados. III. O protocolo ESP provê a confidencialidade dos dados. IV. O protocolo AH não provê proteção contra o ataque de repetição.
Assinale:

A

se somente as afirmativas I e II estiverem corretas.

B

se somente as afirmativas II e III estiverem corretas.

C

se somente as afirmativas III e IV estiverem corretas.

D

se somente as afirmativas I e III estiverem corretas.

E

se somente as afirmativas II e IV estiverem corretas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1177480

Ano: 2019 Banca: INSTITUTO AOCP Órgão: IBGE Prova: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte Operacional e de Tecnologia |

Q1177480 Redes de Computadores

Mario é o analista responsável pela segurança das informações que são trafegadas nas redes de computadores da sua empresa e pretende instalar uma ferramenta para capturar e analisar todo o tráfego de dados que entra e sai dos computadores que estão conectados na rede. Qual ferramenta ele pode utilizar para realizar essa funcionalidade descrita?

A

Sniffer.

B

Patches.

C

IPSec.

D

DDoS.

E

Exploit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1177470

Ano: 2019 Banca: INSTITUTO AOCP Órgão: IBGE Prova: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte Operacional e de Tecnologia |

Q1177470 Redes de Computadores

Catarina é a analista de tecnologia da informação responsável por realizar a implementação de um servidor de e-mail dentro de uma instituição e está iniciando a configuração dos três protocolos padrões para envio e recebimento de e-mails, sendo eles: SMTP, IMAP e POP3. Utilizando conexões seguras com criptografias TLS/SSL para a sua implementação, quais portas TCP por padrão inicialmente devem ser utilizadas para conectar os protocolos SMTP, IMAP e POP3, respectivamente?

A

25, 143 e 110.

B

993, 995 e 143.

C

110, 143 e 587.

D

143, 993 e 110.

E

25, 993 e 995.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1177375

Ano: 2019 Banca: INSTITUTO AOCP Órgão: IBGE Prova: INSTITUTO AOCP - 2019 - IBGE - Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede |

Q1177375 Redes de Computadores

O IPSec é utilizado para fornecer uma camada adicional de segurança às redes de computadores, sendo comumente implementado em conexões entre Redes Virtuais Privadas (VPNs). Sobre o IPSec, é correto afirmar que

A

é implementado em switches de interconexão de redes WAN para promover a troca segura de pacotes entre as redes.

B

fornece criptografia na camada de aplicação, de modo que um cliente que acessa uma VPN através da internet tenha sua comunicação cifrada durante todo o trajeto.

C

na prática sempre protege todo o pacote IP (cabeçalho e dados).

D

possui dois modos de operação: transporte e túnel.

E

fornece confidencialidade, porém não garante a integridade dos pacotes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1130153

Ano: 2019 Banca: FCC Órgão: METRÔ-SP Prova: FCC - 2019 - METRÔ-SP - Analista Desenvolvimento Gestão Júnior – Ciências da Computação |

Q1130153 Redes de Computadores

Considere, no modelo de referência TCP/IP, as camadas abaixo, quanto às aplicações em segurança de redes de computadores.

I. Nessa camada é possível criptografar conexões inteiras fim a fim, ou seja, processo a processo. Para obter segurança máxima, é necessário que ela seja fim a fim.

II. Camada em que são tratadas as questões de autenticação do usuário e não repúdio.

As camadas referidas são, correta e respectivamente, de

A

acesso à rede e de internet.

B

internet e de aplicação.

C

transporte e de aplicação.

D

internet e de transporte.

E

transporte e de acesso à rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1119625

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119625 Redes de Computadores

Sobre o conceito de firewall, proxy e prevenção de intrusão, é incorreto afirmar que

A

a filtragem de pacotes foi a tecnologia utilizada nos primeiros firewalls na década de 1980. A filtragem de pacotes pode ser estática ou dinâmica.

B

o protocolo FTP é um exemplo clássico de um serviço que pode falhar com um firewall de inspeção de estado (statefull firewall). Neste caso, todas as portas de cliente precisam ser liberadas para o serviço funcionar

C

o Deep Packet Inspection (DPI) é uma tecnologia de gerenciamento de pacotes de rede. A principal desvantagem da DPI é a sobrecarga computacional.

D

a exigência de análise em protocolos específicos, como servidores Web, motivou o surgimento de firewalls de aplicação, também conhecidos como proxy de aplicação.

E

a maioria dos sistemas de detecção de intrusos pode ser configurada para monitorar tipos específicos de ataques, como um ataque de port scanning (varredura de portas).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1119623

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119623 Redes de Computadores

Sobre DNSSEC (Domain Name System Security Extensions), assinale a alternativa correta.

A

O DNSSEC fornece uma proteção específica contra ataques de negação de serviço.

B

O DNSSEC provê confidencialidade para todas as suas respostas.

C

A segurança do DNSSEC é garantida através da criptografia simétrica.

D

O registro DNSKEY guarda as chaves privadas utilizadas para a assinatura dos registros de uma zona.

E

Os registro NSEC são utilizados pelos resolvedores DNS para verificar a não existência de um nome.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1114653

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114653 Redes de Computadores

Um dos protocolos mais importantes da Internet é, sem dúvida, o DNS, responsável por associar um endereço IP a um nome (e.g. 200.137.192.17 a dns.ufg.br). Justamente por isso, esse serviço é alvo de diversos ataques, sendo que:

A

a amplificação de DNS é um tipo de ataque de negação de serviço em que o alvo recebe a resposta de consultas DNS, como se ele as tivesse realizado, sendo que as respostas são muito maiores que as consultas.

B

o DNS spoofing é outro tipo de ataque de negação de serviço, em que o cliente recebe uma resposta incorreta e, consequentemente, incapaz de alcançar o host correto com o serviço desejado.

C

o DNSSEC oferece um grau de segurança de serviço ao DNS ao fazer com que o host informe seu novo IP ao servidor DNS, após realizar uma autenticação usuário/senha.

D

o arquivo /etc/hosts, em um host com o SO Linux, armazena o cache alimentado com as respostas DNS recebidas. Por esse motivo, é importante controlar o seu acesso de escrita

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1114651

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114651 Redes de Computadores

Embora o HTTP/2 esteja disponível e a versão 3 esteja em discussão, ainda é normal que a comunicação entre cliente e servidor ainda ocorra usando a versão 1.1. Considerando a popularidade desse protocolo, alguns aspectos de segurança devem ser conhecidos. No que tange a esse aspecto, o HTTP/1.1

A

envia, na sua versão mais simples de autenticação (Digest), o par de usuário/senha utilizando a codificação Base64.

B

emprega o método TRACE para controlar o estado da comunicação HTTP, sendo um esforço no sentido de mitigar o ataque homem-do-meio.

C

opera em portas padrão diferentes para http e https: 80 e 8080, respectivamente.

D

carece de um método para um servidor direcionar os clientes a descartar credenciais de autenticação armazenadas em cache.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1114640

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114640 Redes de Computadores

João iniciou processo de compra de um produto em um site, mas, no momento de fazer o cadastro, ele decidiu verificar algumas informações do site no navegador, onde encontrou a seguinte frase: Conexão criptografada (TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256).
A partir dessa informação, João conclui que:

A

o site A, para manter a conexão segura, utiliza, dentre outros recursos, um algoritmo de criptografia de chave assimétrica conhecido como Rijndael com bloco de 128 bits e chave de 256 bits.

B

o esquema criptográfico utilizado é mais seguro do que se fosse utilizado DES no lugar de AES, visto que, ao contrário do primeiro, o último utiliza cifras de substituição e também de transposição.

C

o esquema criptográfico do site utiliza o algoritmo de chave pública RSA (Rivest, Shamir, Adleman), que, apesar de ser considerado mais seguro que o algoritmo de chave simétrica, é mais lento, exigindo chaves de 256 bits.

D

um algoritmo de chave pública está sendo utilizado para distribuir chaves de um algoritmo de chave simétrica.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1114631

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114631 Redes de Computadores

A rede de uma corporação foi subdividida em três zonas, sendo elas: rede interna, rede externa e zona desmilitarizada (DMZ). Para proteger a rede da corporação, um firewall será configurado. Com base em práticas de segurança da informação e no conceito de DMZ, o administrador de rede deve

A

preferir instalar e configurar um firewall entre a rede externa e a zona DMZ do que entre a zona DMZ e a rede interna, visto que a DMZ, por ser uma zona desmilitarizada, precisa ser protegida dos acessos provenientes da rede externa.

B

instalar serviços de rede em diferentes zonas com base em suas características e requisitos de segurança. Se a rede da corporação contar com servidores FTP, web e de e-mail, é conveniente que os servidores FTP e web sejam instalados na DMZ e o servidor de e-mail na rede interna.

C

instalar um servidor web na DMZ, pois pode-se executar configurações para que os usuários da rede externa acessem o servidor web por meio da porta 80, mas não tenham acesso à rede interna por meio dessa porta. Com essa configuração os computadores da rede interna não acessarão o servidor web.

D

configurar um firewall em estado de conexão entre a rede interna e a DMZ para que um host A da rede interna possa ser protegido dos pacotes não solicitados de um host B da rede externa, mas receber os pacotes do host B quando primeiro for estabelecida uma conexão de A para B.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1096870

Ano: 2019 Banca: Quadrix Órgão: CRO-GO Prova: Quadrix - 2019 - CRO-GO - Técnico de Informática |

Q1096870 Redes de Computadores

A respeito da segurança de sistemas, julgue o item.

O SSH é considerado como um protocolo seguro de administração e acesso remoto.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1084982

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084982 Redes de Computadores

Sistemas corporativos modernos possuem crescente necessidade de conectividade por meio da Internet, seja para produtividade, acesso ao mercado ou outro meio. Acompanhada a esta demanda, surge também a necessidade de políticas e tecnologias de segurança de redes. Acerca de políticas e tecnologias de redes seguras, assinale a alternativa correta.

A

O firewall pode ser configurado para monitorar o tráfego interno de uma organização, protegendo serviços essenciais para o funcionamento desta, como um servidor de e-mail, e detectando possíveis ameaças, como vírus e outros programas maliciosos, enviados como anexo em uma mensagem de correio eletrônico.

B

Dentre as tecnologias de firewall que podem ser empregadas para melhorar o nível de segurança de redes, encontram-se os roteadores com filtro de pacotes, programas que implementam tabelas de IP e as redes privadas (VPN).

C

Um gateway de circuito pode ser implementado, particionando a rede em duas: entre o usuário TCP interno até o circuito, e do circuito até o usuário TCP externo; porém, sem examinar o conteúdo da comunicação.

D

As máquinas dos usuários internos são candidatas naturais para a configuração de host bastião, pois naturalmente recebem apenas o tráfego de rede destinado àquele usuário, evitando, assim, a sobrecarga da rede.

E

Redes privadas (VPN) constituem uma infraestrutura segura e isolada para garantir a segurança da comunicação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1084979

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084979 Redes de Computadores

Shellshock é uma vulnerabilidade de escalação de privilégios que afeta o programa Bash, permitindo que sejam executados comandos que o usuário não possui privilégios para executar. A vulnerabilidade explora a funcionalidade “function export” que permite que scripts de comando criados em uma instância do Bash sejam compartilhados com instâncias subordinadas a ele. Uma forma explorada desta vulnerabilidade se deu quando, ao tentar conectar numa rede Wi-Fi, o cliente DHCP maliciosamente passava comandos através das opções adicionais ao servidor. Sobre a vulnerabilidade Shellshock, é correto afirmar que:

A

trata-se de um ataque homem no meio (man-in-the-middle), pois visa criar uma camada adicional entre o sistema que está enviando a requisição e o sistema servidor, alvo do ataque.

B

por ser um ataque através do serviço cliente-servidor DHCP, trata-se de um ataque do tipo negação de serviço (DDoS).

C

é uma vulnerabilidade que explora uma falha no firewall do servidor para escalar privilégios do sistema.

D

trata-se de um ataque tipo cavalo de troia, pois o invasor obtém controle do sistema ao executar comando no Bash cliente que, por sua vez, executa um script numa instância subordinada no servidor com privilégios escalados.

E

trata-se de uma falha programática (bug), explorada para criar uma backdoor, de forma que o invasor tenha acesso a partes específicas do sistema.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1083200

Ano: 2019 Banca: Quadrix Órgão: FHGV Prova: Quadrix - 2019 - FHGV - Técnico em Informática |

Q1083200 Redes de Computadores

Acerca da implementação de protocolos seguros em sistemas, assinale a alternativa correta.

A

Por padrão, os protocolos funcionam independentemente de cada componente de rede implementar e(ou) utilizar os mesmos protocolos ou protocolos compatíveis.

B

Não há como implementar protocolos seguros entre dispositivos de roteamento, ou seja, gateway para gateway.

C

Na forma de implementação de protocolos seguros host para host, os hosts estabelecem conexões seguras entre si, adicionando suas próprias funções de segurança, que apenas eles precisam ter em comum.

D

Um host, ao acessar com segurança uma rede geograficamente distribuída e estabelecer uma sessão segura com um gateway para a rede, necessariamente precisa saber que a criptografia está ocorrendo.

E

Um exemplo de protocolo que fornece um conceito de segurança de dados dentro do próprio protocolo é o IP genérico Versão 4 (IPv4).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança de redes em redes de computadores

Foram encontradas 1.480 questões