Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 40

Q1119625

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119625 Redes de Computadores

Sobre o conceito de firewall, proxy e prevenção de intrusão, é incorreto afirmar que

A

a filtragem de pacotes foi a tecnologia utilizada nos primeiros firewalls na década de 1980. A filtragem de pacotes pode ser estática ou dinâmica.

B

o protocolo FTP é um exemplo clássico de um serviço que pode falhar com um firewall de inspeção de estado (statefull firewall). Neste caso, todas as portas de cliente precisam ser liberadas para o serviço funcionar

C

o Deep Packet Inspection (DPI) é uma tecnologia de gerenciamento de pacotes de rede. A principal desvantagem da DPI é a sobrecarga computacional.

D

a exigência de análise em protocolos específicos, como servidores Web, motivou o surgimento de firewalls de aplicação, também conhecidos como proxy de aplicação.

E

a maioria dos sistemas de detecção de intrusos pode ser configurada para monitorar tipos específicos de ataques, como um ataque de port scanning (varredura de portas).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1119623

Ano: 2019 Banca: IF Baiano Órgão: IF Baiano Prova: IF Baiano - 2019 - IF Baiano - Técnico de Tecnologia da Informação |

Q1119623 Redes de Computadores

Sobre DNSSEC (Domain Name System Security Extensions), assinale a alternativa correta.

A

O DNSSEC fornece uma proteção específica contra ataques de negação de serviço.

B

O DNSSEC provê confidencialidade para todas as suas respostas.

C

A segurança do DNSSEC é garantida através da criptografia simétrica.

D

O registro DNSKEY guarda as chaves privadas utilizadas para a assinatura dos registros de uma zona.

E

Os registro NSEC são utilizados pelos resolvedores DNS para verificar a não existência de um nome.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1119011

Ano: 2018 Banca: IBADE Órgão: Câmara de Cacoal - RO Prova: IBADE - 2018 - Câmara de Cacoal - RO - Técnico em informática |

Q1119011 Redes de Computadores

Um administrador de rede vai instalar um firewall e configurá-lo para trabalhar com o protocolo SSH.Para isso, ele vai configurar, nesse firewall, a porta TCP de número:

A

20

B

22

C

23

D

25

E

37

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1114653

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114653 Redes de Computadores

Um dos protocolos mais importantes da Internet é, sem dúvida, o DNS, responsável por associar um endereço IP a um nome (e.g. 200.137.192.17 a dns.ufg.br). Justamente por isso, esse serviço é alvo de diversos ataques, sendo que:

A

a amplificação de DNS é um tipo de ataque de negação de serviço em que o alvo recebe a resposta de consultas DNS, como se ele as tivesse realizado, sendo que as respostas são muito maiores que as consultas.

B

o DNS spoofing é outro tipo de ataque de negação de serviço, em que o cliente recebe uma resposta incorreta e, consequentemente, incapaz de alcançar o host correto com o serviço desejado.

C

o DNSSEC oferece um grau de segurança de serviço ao DNS ao fazer com que o host informe seu novo IP ao servidor DNS, após realizar uma autenticação usuário/senha.

D

o arquivo /etc/hosts, em um host com o SO Linux, armazena o cache alimentado com as respostas DNS recebidas. Por esse motivo, é importante controlar o seu acesso de escrita

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1114651

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114651 Redes de Computadores

Embora o HTTP/2 esteja disponível e a versão 3 esteja em discussão, ainda é normal que a comunicação entre cliente e servidor ainda ocorra usando a versão 1.1. Considerando a popularidade desse protocolo, alguns aspectos de segurança devem ser conhecidos. No que tange a esse aspecto, o HTTP/1.1

A

envia, na sua versão mais simples de autenticação (Digest), o par de usuário/senha utilizando a codificação Base64.

B

emprega o método TRACE para controlar o estado da comunicação HTTP, sendo um esforço no sentido de mitigar o ataque homem-do-meio.

C

opera em portas padrão diferentes para http e https: 80 e 8080, respectivamente.

D

carece de um método para um servidor direcionar os clientes a descartar credenciais de autenticação armazenadas em cache.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1114640

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114640 Redes de Computadores

João iniciou processo de compra de um produto em um site, mas, no momento de fazer o cadastro, ele decidiu verificar algumas informações do site no navegador, onde encontrou a seguinte frase: Conexão criptografada (TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256).
A partir dessa informação, João conclui que:

A

o site A, para manter a conexão segura, utiliza, dentre outros recursos, um algoritmo de criptografia de chave assimétrica conhecido como Rijndael com bloco de 128 bits e chave de 256 bits.

B

o esquema criptográfico utilizado é mais seguro do que se fosse utilizado DES no lugar de AES, visto que, ao contrário do primeiro, o último utiliza cifras de substituição e também de transposição.

C

o esquema criptográfico do site utiliza o algoritmo de chave pública RSA (Rivest, Shamir, Adleman), que, apesar de ser considerado mais seguro que o algoritmo de chave simétrica, é mais lento, exigindo chaves de 256 bits.

D

um algoritmo de chave pública está sendo utilizado para distribuir chaves de um algoritmo de chave simétrica.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1114631

Ano: 2019 Banca: IV - UFG Órgão: UFG Prova: IV - UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes |

Q1114631 Redes de Computadores

A rede de uma corporação foi subdividida em três zonas, sendo elas: rede interna, rede externa e zona desmilitarizada (DMZ). Para proteger a rede da corporação, um firewall será configurado. Com base em práticas de segurança da informação e no conceito de DMZ, o administrador de rede deve

A

preferir instalar e configurar um firewall entre a rede externa e a zona DMZ do que entre a zona DMZ e a rede interna, visto que a DMZ, por ser uma zona desmilitarizada, precisa ser protegida dos acessos provenientes da rede externa.

B

instalar serviços de rede em diferentes zonas com base em suas características e requisitos de segurança. Se a rede da corporação contar com servidores FTP, web e de e-mail, é conveniente que os servidores FTP e web sejam instalados na DMZ e o servidor de e-mail na rede interna.

C

instalar um servidor web na DMZ, pois pode-se executar configurações para que os usuários da rede externa acessem o servidor web por meio da porta 80, mas não tenham acesso à rede interna por meio dessa porta. Com essa configuração os computadores da rede interna não acessarão o servidor web.

D

configurar um firewall em estado de conexão entre a rede interna e a DMZ para que um host A da rede interna possa ser protegido dos pacotes não solicitados de um host B da rede externa, mas receber os pacotes do host B quando primeiro for estabelecida uma conexão de A para B.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1106427

Ano: 2018 Banca: FUNDEP (Gestão de Concursos) Órgão: INB Prova: FUNDEP (Gestão de Concursos) - 2018 - INB - Técnico em Informática |

Q1106427 Redes de Computadores

Como é conhecida a praga digital que, após instalada, tem como principal característica permitir o acesso remoto por meio de uma das portas do host?

A

Trojan.

B

Backdoor.

C

Worm.

D

Spyware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1104123

Ano: 2018 Banca: IBFC Órgão: Câmara de Feira de Santana - BA Prova: IBFC - 2018 - Câmara de Feira de Santana - BA - Técnico de Suporte em Informática |

Q1104123 Redes de Computadores

Assinale, das alternativas abaixo, a única que NÃO identifica corretamente e especificamente um protocolo de segurança das redes sem fio:

A

WPA

B

WPA2

C

WEP

D

RSA

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1098280

Ano: 2018 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2018 - Transpetro - Técnico de Manutenção Júnior - Automação |

Q1098280 Redes de Computadores

O suporte de uma rede local desconfia que um ataque está sendo realizado em sua rede. A suspeita é de que, de alguma forma, um hacker está inundando a rede com pacotes IP de broadcast (difusão). A rede em questão tem endereço IPv4 140.38.88.0/21. Dessa forma, o endereço de destino contido nos pacotes suspeitos é

A

140.38.88.255

B

140.38.95.255

C

140.38.255.255

D

140.95.255.255

E

140.255.255.255

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1096870

Ano: 2019 Banca: Quadrix Órgão: CRO-GO Prova: Quadrix - 2019 - CRO-GO - Técnico de Informática |

Q1096870 Redes de Computadores

A respeito da segurança de sistemas, julgue o item.

O SSH é considerado como um protocolo seguro de administração e acesso remoto.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1092662

Ano: 2018 Banca: VUNESP Órgão: PauliPrev - SP Prova: VUNESP - 2018 - PauliPrev - SP - Técnico de Tecnologia da Informação |

Q1092662 Redes de Computadores

O protocolo POP3, que é utilizado no acesso remoto a uma caixa de correio eletrônico, utiliza como porta padrão e porta de conexão criptografada via SSL, respectivamente:

A

TCP 101 e TCP 959.

B

TCP 109 e TCP 993.

C

TCP 109 e TCP 995.

D

TCP 110 e TCP 993.

E

TCP 110 e TCP 995.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1084982

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084982 Redes de Computadores

Sistemas corporativos modernos possuem crescente necessidade de conectividade por meio da Internet, seja para produtividade, acesso ao mercado ou outro meio. Acompanhada a esta demanda, surge também a necessidade de políticas e tecnologias de segurança de redes. Acerca de políticas e tecnologias de redes seguras, assinale a alternativa correta.

A

O firewall pode ser configurado para monitorar o tráfego interno de uma organização, protegendo serviços essenciais para o funcionamento desta, como um servidor de e-mail, e detectando possíveis ameaças, como vírus e outros programas maliciosos, enviados como anexo em uma mensagem de correio eletrônico.

B

Dentre as tecnologias de firewall que podem ser empregadas para melhorar o nível de segurança de redes, encontram-se os roteadores com filtro de pacotes, programas que implementam tabelas de IP e as redes privadas (VPN).

C

Um gateway de circuito pode ser implementado, particionando a rede em duas: entre o usuário TCP interno até o circuito, e do circuito até o usuário TCP externo; porém, sem examinar o conteúdo da comunicação.

D

As máquinas dos usuários internos são candidatas naturais para a configuração de host bastião, pois naturalmente recebem apenas o tráfego de rede destinado àquele usuário, evitando, assim, a sobrecarga da rede.

E

Redes privadas (VPN) constituem uma infraestrutura segura e isolada para garantir a segurança da comunicação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1084979

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084979 Redes de Computadores

Shellshock é uma vulnerabilidade de escalação de privilégios que afeta o programa Bash, permitindo que sejam executados comandos que o usuário não possui privilégios para executar. A vulnerabilidade explora a funcionalidade “function export” que permite que scripts de comando criados em uma instância do Bash sejam compartilhados com instâncias subordinadas a ele. Uma forma explorada desta vulnerabilidade se deu quando, ao tentar conectar numa rede Wi-Fi, o cliente DHCP maliciosamente passava comandos através das opções adicionais ao servidor. Sobre a vulnerabilidade Shellshock, é correto afirmar que:

A

trata-se de um ataque homem no meio (man-in-the-middle), pois visa criar uma camada adicional entre o sistema que está enviando a requisição e o sistema servidor, alvo do ataque.

B

por ser um ataque através do serviço cliente-servidor DHCP, trata-se de um ataque do tipo negação de serviço (DDoS).

C

é uma vulnerabilidade que explora uma falha no firewall do servidor para escalar privilégios do sistema.

D

trata-se de um ataque tipo cavalo de troia, pois o invasor obtém controle do sistema ao executar comando no Bash cliente que, por sua vez, executa um script numa instância subordinada no servidor com privilégios escalados.

E

trata-se de uma falha programática (bug), explorada para criar uma backdoor, de forma que o invasor tenha acesso a partes específicas do sistema.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1083200

Ano: 2019 Banca: Quadrix Órgão: FHGV Prova: Quadrix - 2019 - FHGV - Técnico em Informática |

Q1083200 Redes de Computadores

Acerca da implementação de protocolos seguros em sistemas, assinale a alternativa correta.

A

Por padrão, os protocolos funcionam independentemente de cada componente de rede implementar e(ou) utilizar os mesmos protocolos ou protocolos compatíveis.

B

Não há como implementar protocolos seguros entre dispositivos de roteamento, ou seja, gateway para gateway.

C

Na forma de implementação de protocolos seguros host para host, os hosts estabelecem conexões seguras entre si, adicionando suas próprias funções de segurança, que apenas eles precisam ter em comum.

D

Um host, ao acessar com segurança uma rede geograficamente distribuída e estabelecer uma sessão segura com um gateway para a rede, necessariamente precisa saber que a criptografia está ocorrendo.

E

Um exemplo de protocolo que fornece um conceito de segurança de dados dentro do próprio protocolo é o IP genérico Versão 4 (IPv4).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1078138

Ano: 2019 Banca: CESGRANRIO Órgão: UNIRIO Prova: CESGRANRIO - 2019 - UNIRIO - Analista de Tecnologia da Informação |

Q1078138 Redes de Computadores

A inundação da rede é uma das ameaças mais difíceis de serem combatidas. Criminosos costumam formar uma armada composta de inúmeros equipamentos infectados com códigos maliciosos que permitem seu controle remoto.

Essas armadas são conhecidas como

A

exploit

B

botnet

C

trojan

D

open relay

E

flooder

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1073350

Ano: 2016 Banca: VUNESP Órgão: FUNDUNESP Prova: VUNESP - 2016 - FUNDUNESP - Analista Programador Júnior |

Q1073350 Redes de Computadores

Em uma arquitetura de rede local de computadores (LAN) em que um Firewall é instalado entre a WAN e a LAN, existe uma sub-rede denominada DMZ, destinada à instalação de

A

computador que realiza a detecção de vírus em arquivos de e-mail.

B

computadores (estações de trabalho) que requerem segurança absoluta.

C

servidor de página web de acesso externo à LAN.

D

servidor que possui instalado o Sistema de Detecção de Invasão (IDS).

E

servidores de arquivos de acesso privado e interno à LAN.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1070008

Ano: 2016 Banca: FGV Órgão: SEE-PE Prova: FGV - 2016 - SEE-PE - Professor de Rede de Computadores |

Q1070008 Redes de Computadores

Durante uma aula, um aluno perguntou se existia algum protocolo TCP/IP que pudesse criptografar os dados na camada de rede.

O professor respondeu que sim, dando como exemplo o protocolo

A

S/MIME.

B

IPSec.

C

PGP.

D

PPTP.

E

SSL.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q1068053

Ano: 2018 Banca: Quadrix Órgão: CRECI - 5º Região (GO) Prova: Quadrix - 2018 - CRECI - 5º Região (GO) - Profissional de Suporte Técnico - Tecnologia da Informação |

Q1068053 Redes de Computadores

No que se refere a redes de computadores, julgue o item

O acesso remoto, ao utilizar uma VPN, pode ocorrer por meio do protocolo SSL, que é a evolução do protocolo TLS. Nesse processo, o SSL realiza, por exemplo, a encriptação dos dados web durante o acesso a uma página de banco.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1063861

Ano: 2018 Banca: IV - UFG Órgão: SANEAGO - GO Prova: CS-UFG - 2018 - SANEAGO - GO - Técnico de Engenharia - Telecomunicações |

Q1063861 Redes de Computadores

Visando estabelecer uma maior segurança à utilização de redes sem fios, diversos protocolos foram adicionados à tecnologia. A cada nova versão eles se tornaram cada vez mais seguros. Há ordem cronológica do aparecimento de tais protocolos, em:

A

KIP, WEP2, WEP3.

B

WPA, WEP, WEP2.

C

WEP, WPA, TKIP.

D

WEP, WPA, WPA2.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre segurança de redes em redes de computadores

Foram encontradas 1.466 questões