Questões de Concurso Sobre segurança de redes em redes de computadores

Foram encontradas 1.623 questões

Q3701198 Redes de Computadores
Assinale a opção correta no que diz respeito às VPN (virtual private networks).  
Alternativas
Q3697098 Redes de Computadores
Em um ambiente corporativo, diversos equipamentos de rede são essenciais para garantir conectividade e segurança. O _________ e o _________ PoE conectam dispositivos em uma mesma rede local e podem fornecer energia a equipamentos compatíveis. Já o _________ encaminha pacotes entre diferentes redes e permite acesso à internet. Por fim, o _________ protege a rede contra acessos não autorizados.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Alternativas
Q3697096 Redes de Computadores
Um servidor corporativo ficou indisponível após receber um grande número de requisições provenientes de um único computador, sobrecarregando os recursos e impedindo que usuários legítimos acessassem os serviços. Com base nesse cenário, qual tipo de ataque esse servidor está sofrendo? 
Alternativas
Q3691826 Redes de Computadores
Ao tentar acessar o sistema escolar de uma instituição de ensino, um professor observou que o sistema estava inativo. Um técnico de redes percebeu um grande volume de tráfego atípico, incidindo diretamente sobre o servidor inativo, a partir de uma grande quantidade de máquinas externas, com múltiplos endereços IP, não relacionados. Ao analisar o sistema de Intrusion Detection System (IDS), presente nos computadores individuais de usuários da rede, percebeu que não havia nenhum problema registrado. O técnico então compreende que está
Alternativas
Q3689476 Redes de Computadores
A integridade do tráfego e a confidencialidade dos dados em redes sem fio são asseguradas por um controle de acesso e de autenticação rigorosos. Sobre a gestão e segurança em redes sem fio, assinale a seguir a afirmação correta.
Alternativas
Q3688076 Redes de Computadores

Trata-se de uma ligação segura pela internet de um aparelho a uma rede. A conexão criptografada assegura a transmissão segura de informações confidenciais e evita que indivíduos não autorizados escutem o tráfego e possibilita ao usuário executar tarefas à distância.


O texto mencionado acima se refere a uma categoria específica de redes de computadores, conhecida como:

Alternativas
Q3681273 Redes de Computadores
A segurança do protocolo Modbus TCP pode ser reforçada por meio da implementação da especificação Modbus Security, que define a utilização do protocolo TLS (Transport Layer Security). Na implementação do TLS no Modbus TCP,
Alternativas
Q3676322 Redes de Computadores
O mecanismo de segurança em redes que inspeciona pacotes e define regras de bloqueio ou liberação é denominado:
Alternativas
Q3674857 Redes de Computadores
Em uma rede corporativa, os clientes utilizam, exclusivamente, um servidor DNS recursivo interno com cache para resolução de nomes. Diversos usuários passaram a ser redirecionados para sites falsos ao acessar serviços legítimos. A análise forense mostrou que respostas a consultas originadas a partir do servidor interno continham endereços IP maliciosos, caracterizando envenenamento do cache. Considerando esse ataque, a ação maliciosa fundamental que viabiliza seu êxito consiste em 
Alternativas
Q3674850 Redes de Computadores
Um site de comércio eletrônico implementa o protocolo HTTPS para proteger a transmissão de dados entre cliente e servidor. Para isso, utiliza certificados digitais emitidos por uma autoridade certificadora e mecanismos que combinam diferentes técnicas criptográficas para garantir sigilo e desempenho. A opção que apresenta corretamente essa combinação de técnicas é 
Alternativas
Q3674848 Redes de Computadores
Um serviço online sofre sobrecarga de conexões simultâneas vindas de múltiplos dispositivos comprometidos, impossibilitando o acesso de usuários legítimos.Tal situação se caracteriza como um ataque do tipo 
Alternativas
Q3674841 Redes de Computadores
Durante uma auditoria de segurança, foi verificado que alguns usuários forneceram suas credenciais em páginas falsas recebidas por e-mail. Após isso, atacantes conseguiram instalar um programa malicioso que se anexava a arquivos executados pelos usuários com essas credenciais. A propagação desse programa foi facilitada pelo uso de uma rede Wi-Fi corporativa que não utilizava autenticação segura. Considerando essa situação, a técnica de engenharia social utilizada, o tipo de código malicioso descrito e a falha de segurança em redes sem fio são caracterizadas, respectivamente, como 
Alternativas
Q3674836 Redes de Computadores
Uma empresa identificou diversos casos de usuários que caíram em golpes de phishing ao acessarem páginas falsas via navegador. Para mitigar o problema, a equipe de TI recomendou três medidas principais: atenção ao endereço digitado (URL), uso de conexões HTTPS e atualização constante do antivírus. Essas medidas são categorizadas, respectivamente, como 
Alternativas
Q3672780 Redes de Computadores
Avalie o trecho a seguir:

“[...] é um sistema de segurança de rede de computadores que restringe o tráfego da internet para, de ou em uma rede privada. Esse software ou unidade de hardware-software dedicada funciona bloqueando ou permitindo pacotes de dados seletivamente.”
Fonte: https://www.kaspersky.com.br/resource-center/definitions/. Acesso em: 5 dez. 2024. Adaptado.

O trecho refere-se ao/à 
Alternativas
Q3659009 Redes de Computadores

Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.


om base nessa situação hipotética, julgue o item a seguir.

A configuração de políticas de conformidade em soluções de MDM pode impedir o acesso aos dados clínicos sensíveis, caso o dispositivo móvel do profissional não esteja com as atualizações de segurança aplicadas, garantindo maior controle sobre o estado do endpoint.

Alternativas
Q3659007 Redes de Computadores

Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.


om base nessa situação hipotética, julgue o item a seguir.

A implementação de criptografia de disco completo com uso de chaves armazenadas no TPM (Trusted Platform Module) do dispositivo é uma abordagem recomendada para proteger os dados em repouso, sem comprometer a usabilidade do sistema durante o boot.

Alternativas
Q3659006 Redes de Computadores

Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.


om base nessa situação hipotética, julgue o item a seguir.

A autenticação biométrica em dispositivos móveis é considerada, isoladamente, uma substituição segura para a autenticação multifator em sistemas que acessam dados de prontuários eletrônicos.

Alternativas
Q3659005 Redes de Computadores

Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.


om base nessa situação hipotética, julgue o item a seguir.

A ausência de autenticação multifator (MFA) no acesso remoto ao sistema clínico, mesmo com senhas fortes e VPN, representa uma falha crítica de segurança, pois isso compromete a estratégia de defesa em profundidade exigida em ambientes que lidam com dados sensíveis de saúde.

Alternativas
Q3655113 Redes de Computadores
A troca de informações na Internet é regida por um conjunto de protocolos que definem as regras de comunicação para diferentes serviços, como o acesso a websites e o envio de e-mails. A compreensão das funções e das garantias de segurança oferecidas por esses protocolos é fundamental para a navegação segura e o uso consciente da tecnologia. Sobre os protocolos e tecnologias da Internet, analise as afirmativas a seguir.
I.No serviço de correio eletrônico, o protocolo SMTP (Simple Mail Transfer Protocol) é o responsável por permitir que o cliente de e-mail baixe as mensagens do servidor para o dispositivo do usuário, enquanto o IMAP (Internet Message Access Protocol) é utilizado para o envio de novas mensagens do cliente para o servidor.
II.O protocolo HTTPS (Hypertext Transfer Protocol Secure) adiciona uma camada de segurança à comunicação web, utilizando criptografia (via TLS/SSL) para proteger a integridade e a confidencialidade dos dados trocados entre o navegador e o servidor, sendo a autenticidade do site verificada por meio de um certificado digital.
III.O DNS (Domain Name System) atua como um tradutor que converte o endereço IP numérico de um servidor, como 172.217.25.132, em seu respectivo nome de domínio textual, como www.google.com, para que o computador do usuário possa localizar e estabelecer a conexão correta.

Está correto o que se afirma em:
Alternativas
Q3654252 Redes de Computadores

 Em relação à segurança em redes de computadores, assinale a alternativa correta:



Alternativas
Respostas
201: E
202: A
203: E
204: D
205: E
206: D
207: C
208: C
209: E
210: B
211: C
212: C
213: E
214: C
215: C
216: C
217: E
218: C
219: C
220: E