Questões de Concurso
Sobre segurança de redes em redes de computadores
Foram encontradas 1.623 questões
Ano: 2024
Banca:
Avança SP
Órgão:
Prefeitura de Juquitiba - SP
Prova:
Avança SP - 2024 - Prefeitura de Juquitiba - SP - Analista de Tecnologia da Informação |
Q2585069
Redes de Computadores
Quando o algoritmo de roteamento é implementado, cada roteador precisa tomar decisões com base no conhecimento local, não na imagem completa da rede. Uma técnica local simples é a de _________ , na qual cada pacote de entrada é enviado para cada interface de saída, exceto para aquela em que chegou.
Analise e indique a altemativa que melhor preenche a lacuna no texto acima.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571466
Redes de Computadores
Um administrador de rede deseja instalar um servidor Syslog na
rede de sua empresa. Esse servidor será protegido por um
dispositivo de segurança do tipo firewall. Durante a configuração
desse servidor, o administrador de rede optou por utilizar o
protocolo sem necessidade de conexão dentre os protocolos TCP
e UDP disponíveis.
Com relação ao assunto, avalie as afirmativas a seguir:
I. O firewall deverá permitir que os pacotes do tipo UDP com porta de destinado 514 acessem o servidor Syslog.
II. O protocolo Syslog possui níveis de severidade de mensagens, que vão de 0 (Emergency) a 7 (Debug).
III. O servidor Syslog poderá armazenar mensagens de diversos ativos de rede da empresa.
Está correto o que se afirma em
Com relação ao assunto, avalie as afirmativas a seguir:
I. O firewall deverá permitir que os pacotes do tipo UDP com porta de destinado 514 acessem o servidor Syslog.
II. O protocolo Syslog possui níveis de severidade de mensagens, que vão de 0 (Emergency) a 7 (Debug).
III. O servidor Syslog poderá armazenar mensagens de diversos ativos de rede da empresa.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571462
Redes de Computadores
Um analista de segurança da informação realizou uma varredura
no servidor de uma aplicação existente em sua empresa, para
identificar possíveis vulnerabilidades e suas respectivas
correções.
A tabela a seguir apresenta o resultado desta varredura.
Sobre o resultado desta varredura, avalie as seguintes afirmativas:
I. Por padrão, a existência das portas 80 e 443 abertas significa que este servidor está acessando portais em outros dispositivos por meio dos protocolos HTTP e HTTPS.
II. Por padrão, a existência da porta 161 aberta, significa que este servidor permite consultas por meio do protocolo SNMP.
III. Por padrão, a existência da porta 5432 aberta, significa que este servidor permite consultas ao banco de dados MySQL.
Está correto o que se afirma em
A tabela a seguir apresenta o resultado desta varredura.
Sobre o resultado desta varredura, avalie as seguintes afirmativas:
I. Por padrão, a existência das portas 80 e 443 abertas significa que este servidor está acessando portais em outros dispositivos por meio dos protocolos HTTP e HTTPS.
II. Por padrão, a existência da porta 161 aberta, significa que este servidor permite consultas por meio do protocolo SNMP.
III. Por padrão, a existência da porta 5432 aberta, significa que este servidor permite consultas ao banco de dados MySQL.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571457
Redes de Computadores
Um dispositivo de segurança de rede controla o acesso à internet
de uma rede corporativa de computadores. Nesse controle, todo
tráfego de retorno com origem na internet e destino à rede
corporativa é permitido.
As regras que controlam os pacotes com origem na rede corporativa e destino na internet estão apresentadas na tabela a seguir.
Em relação aos dispositivos desta rede corporativa e as regras de acesso estabelecidas pelo dispositivo de segurança, analise as seguintes afirmativas:
I. Os dispositivos desta rede corporativa poderão realizar acessos ao serviço de resolução de nomes (DNS) e páginas web (HTTP e HTTPS) disponíveis na internet.
II. Os dispositivos desta rede corporativa poderão realizar acessos a outros dispositivos na internet por meio do protocolo Secure Shell (SSH) e Telnet; e
III. Os dispositivos desta rede corporativa poderão realizar transferência de arquivos com dispositivos na internet por meio do File Transfer Protocol (FTP).
Está correto o que se afirma em
As regras que controlam os pacotes com origem na rede corporativa e destino na internet estão apresentadas na tabela a seguir.
Em relação aos dispositivos desta rede corporativa e as regras de acesso estabelecidas pelo dispositivo de segurança, analise as seguintes afirmativas:
I. Os dispositivos desta rede corporativa poderão realizar acessos ao serviço de resolução de nomes (DNS) e páginas web (HTTP e HTTPS) disponíveis na internet.
II. Os dispositivos desta rede corporativa poderão realizar acessos a outros dispositivos na internet por meio do protocolo Secure Shell (SSH) e Telnet; e
III. Os dispositivos desta rede corporativa poderão realizar transferência de arquivos com dispositivos na internet por meio do File Transfer Protocol (FTP).
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571455
Redes de Computadores
Considere o cenário onde uma organização deseja implementar
uma solução robusta para garantir que apenas e-mails legítimos,
enviados de servidores autorizados, sejam entregues aos
destinatários. Esta solução também deve permitir a detecção e
prevenção de e-mails falsificados, além de fornecer relatórios
detalhados sobre as tentativas de envio de e-mails fraudulentos.
Assinale a opção que melhor descreve o método de autenticação de e-mails que cumpre todas essas exigências ao integrar SPF e DKIM, fornecendo políticas de autenticação e relatórios.
Assinale a opção que melhor descreve o método de autenticação de e-mails que cumpre todas essas exigências ao integrar SPF e DKIM, fornecendo políticas de autenticação e relatórios.
Ano: 2024
Banca:
FGV
Órgão:
TCE-PA
Prova:
FGV - 2024 - TCE-PA - Auditor de Controle Externo - Área de Informática - Analista de Segurança |
Q2571454
Redes de Computadores
Uma empresa hipotética configurou SPF, DKIM e DMARC para
proteger seus domínios de e-mail. Ao revisar as políticas DMARC,
o administrador de TI percebe que a política está definida como
"none". Ele está considerando atualizar as configurações SPF,
DKIM e DMARC para aumentar a segurança e confiabilidade dos
e-mails.
Considerando o cenário descrito acima, assinale a opção que melhor descreve a ação que o administrador de TI deve tomar para configurar a política de tal forma que as mensagens suspeitas continuem sendo entregues, mas sejam marcadas como spam.
Considerando o cenário descrito acima, assinale a opção que melhor descreve a ação que o administrador de TI deve tomar para configurar a política de tal forma que as mensagens suspeitas continuem sendo entregues, mas sejam marcadas como spam.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
SEPLAG-CE
Prova:
CESPE / CEBRASPE - 2024 - SEPLAG-CE - Analista de Gestão Pública - Área de Atuação: Ciência da Computação |
Q2557107
Redes de Computadores
No que se refere a rede de computadores, julgue o item que se segue.
O vetor de inicialização do WEP é considerado seguro por
garantir a randomização dos dados cifrados em uma
comunicação realizada no padrão IEEE 802.11.
Ano: 2024
Banca:
Instituto Consulplan
Órgão:
TJ-MA
Prova:
Instituto Consulplan - 2024 - TJ-MA - Analista Judiciário - Analista de Sistemas - Segurança da Informação |
Q2542628
Redes de Computadores
WPA e WPA2 são protocolos de segurança projetados para proteger redes Wi-Fi contra acesso não autorizado e ataques
cibernéticos. Considerando os protocolos WPA e WPA2, trata-se da principal diferença desses dois protocolos de segurança:
Ano: 2024
Banca:
IGEDUC
Órgão:
Prefeitura de Salgueiro - PE
Prova:
IGEDUC - 2024 - Prefeitura de Salgueiro - PE - Técnico Agrícola |
Q2536057
Redes de Computadores
Julgue o item subsequente.
Os firewalls são componentes cruciais de arquiteturas de
segurança cibernética, operando em níveis de rede e
aplicativo, e empregam tecnologias avançadas, como
inspeção profunda de pacotes, análise de estado e
filtragem de aplicativos, para controlar o tráfego de rede e
proteger os sistemas contra ataques externos e internos,
contribuindo para a manutenção da integridade,
confidencialidade e disponibilidade dos dados.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
CNJ
Prova:
CESPE / CEBRASPE - 2024 - CNJ - Técnico Judiciário - Área Apoio Especializado - Especialidade: Programação de Sistemas |
Q2532065
Redes de Computadores
Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente.
No processo finalístico de uma solução SIEM padrão, a etapa em que se buscam indicações de ameaças à segurança cibernética, a partir dos dados coletados e por meio da comparação a padrões definidos, é denominada agregação e normalização dos dados.
No processo finalístico de uma solução SIEM padrão, a etapa em que se buscam indicações de ameaças à segurança cibernética, a partir dos dados coletados e por meio da comparação a padrões definidos, é denominada agregação e normalização dos dados.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
CNJ
Prova:
CESPE / CEBRASPE - 2024 - CNJ - Técnico Judiciário - Área Apoio Especializado - Especialidade: Programação de Sistemas |
Q2532064
Redes de Computadores
Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente.
A utilização de EAP-TLS para autenticação de usuários de redes sem fio requer que o servidor de autenticação e o cliente suplicante disponham de certificados digitais, usualmente emitidos por infraestrutura de chaves públicas (ICP).
A utilização de EAP-TLS para autenticação de usuários de redes sem fio requer que o servidor de autenticação e o cliente suplicante disponham de certificados digitais, usualmente emitidos por infraestrutura de chaves públicas (ICP).
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
CNJ
Prova:
CESPE / CEBRASPE - 2024 - CNJ - Técnico Judiciário - Área Apoio Especializado - Especialidade: Programação de Sistemas |
Q2532063
Redes de Computadores
Em relação a SIEM, segurança em redes sem fio e segurança de
ativos de rede, julgue o item subsequente.
No sistema de autenticação 802.1X para acesso seguro de máquinas à rede, o cliente — representado por uma estação de trabalho —, o dispositivo de acesso — que pode ser um switch — e o servidor de autenticação trocam informações usando o protocolo EAP, que pode ser executado sem um endereço IP em camadas inferiores, inclusive na camada de enlace de dados.
No sistema de autenticação 802.1X para acesso seguro de máquinas à rede, o cliente — representado por uma estação de trabalho —, o dispositivo de acesso — que pode ser um switch — e o servidor de autenticação trocam informações usando o protocolo EAP, que pode ser executado sem um endereço IP em camadas inferiores, inclusive na camada de enlace de dados.
Ano: 2024
Banca:
FGV
Órgão:
TCE-GO
Prova:
FGV - 2024 - TCE-GO - Analista de Controle Externo - Tecnologia da Informação |
Q2524557
Redes de Computadores
Assinale a opção correta sobre a segurança de redes de
computadores.
Ano: 2024
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
HRTN - MG
Prova:
FUNDEP (Gestão de Concursos) - 2024 - HRTN - MG - Administrador de Rede |
Q2524532
Redes de Computadores
Assinale a alternativa que apresenta o requisito de
segurança utilizado quando é preciso criar mecanismos
que impeçam que um usuário negue acesso indevido a
determinado recurso.
Ano: 2024
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
HRTN - MG
Prova:
FUNDEP (Gestão de Concursos) - 2024 - HRTN - MG - Administrador de Rede |
Q2524531
Redes de Computadores
Um conhecido golpe realizado na internet, que realiza
alterações nos endereços de DNS, direcionando usuários a
locais desconhecidos ou perigosos, é conhecido como
Ano: 2024
Banca:
FGV
Órgão:
CVM
Prova:
FGV - 2024 - CVM - Analista CVM - Perfil 9 - TI / Infraestrutura e Segurança - Tarde |
Q2518843
Redes de Computadores
Foi configurado o Snort com a seguinte regra:
Alert tcp $BINARIO any - > $HEXA any\ (msg: “SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198: classtype: attempted
Analisando a regra acima, é correto afirmar que:
Alert tcp $BINARIO any - > $HEXA any\ (msg: “SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198: classtype: attempted
Analisando a regra acima, é correto afirmar que:
Ano: 2024
Banca:
FGV
Órgão:
CVM
Prova:
FGV - 2024 - CVM - Analista CVM - Perfil 9 - TI / Infraestrutura e Segurança - Tarde |
Q2518822
Redes de Computadores
Durante a implementação de uma solução de e-mail corporativo
baseada na nuvem, o analista Daniel enfrenta um desafio de
segurança complexo. Ele precisa garantir que apenas os
funcionários autorizados possam acessar seus e-mails, tanto
internamente quanto externamente, de forma segura e eficiente,
sem comprometer a facilidade de uso ou a segurança dos dados.
Considerando os mecanismos de autenticação e autorização modernos, a abordagem que ele deve adotar para atender a esses requisitos é:
Considerando os mecanismos de autenticação e autorização modernos, a abordagem que ele deve adotar para atender a esses requisitos é:
Ano: 2024
Banca:
FGV
Órgão:
CVM
Prova:
FGV - 2024 - CVM - Analista CVM - Perfil 9 - TI / Infraestrutura e Segurança - Tarde |
Q2518818
Redes de Computadores
Em uma organização, para garantir a autenticidade do emissor e
a integridade do e-mail enviado, foi implementado o processo de
autenticação DKIM.
Sobre o DKIM é correto afirmar que:
Sobre o DKIM é correto afirmar que:
Ano: 2024
Banca:
FGV
Órgão:
CVM
Prova:
FGV - 2024 - CVM - Analista CVM - Perfil 9 - TI / Infraestrutura e Segurança - Tarde |
Q2518817
Redes de Computadores
A fim de incrementar a reputação do domínio da organização, a
equipe de Tecnologia da Informação (TI) adotou o DMARC
(Domain-based Message Authentication, Reporting &
Conformance) para a autenticação de seus e-mails,
implementando uma política que salva e-mails que apresentam
falhas de autenticação na pasta de spam.
A política DMARC implementada pela equipe de TI é a:
A política DMARC implementada pela equipe de TI é a:
Ano: 2024
Banca:
FGV
Órgão:
CVM
Prova:
FGV - 2024 - CVM - Analista CVM - Perfil 9 - TI / Infraestrutura e Segurança - Tarde |
Q2518806
Redes de Computadores
Alguns usuários da rede local de um órgão perceberam que, ao
tentar acessar um determinado site, eram sempre direcionados
para uma página diferente da dos outros usuários do mesmo
órgão. O incidente foi relatado para a ETIR (Equipe de
Tratamento de Incidentes em Redes), que identificou que o
servidor de DNS que esses usuários consultavam estava
desviando o tráfego para um site falso, pois o endereço IP que
constava na tabela de tradução de nomes havia sido alterado. A
ETIR analisou o incidente e detectou que o servidor DNS
consultado havia sofrido um ataque devido a uma
vulnerabilidade do DNS.
A vulnerabilidade explorada permitiu que o servidor sofresse um ataque do tipo:
A vulnerabilidade explorada permitiu que o servidor sofresse um ataque do tipo:
Conheça nossos planos