Questões de Concurso Sobre segurança de redes em redes de computadores

Foram encontradas 1.623 questões

Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |
Q2074252 Redes de Computadores
Gerenciamento de resposta a incidentes é de suma importância para qualquer empresa ou instituição.
Quando um administrador de redes usa o software SNORT, a qual etapa de um modelo de resposta a incidentes de segurança ele está se atendo?
Alternativas
Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |
Q2074247 Redes de Computadores

Com o início da tecnologia Wi-Fi, com o objetivo de fornecer um padrão de segurança, alguns protocolos de segurança foram desenvolvidos.


Assinale a alternativa que indica corretamente o protocolo em que se iniciou o uso da criptografia AES (Advanced Encryption Standard).

Alternativas
Ano: 2023 Banca: FEPESE Órgão: EPAGRI Prova: FEPESE - 2023 - EPAGRI - Analista de Suporte |
Q2074237 Redes de Computadores
Um hacker está atacando uma rede utilizando de IP falsificado e usando “echo requests” para alvejar o endereço IP de broadcast, procurando congestionar a rede.
Este ataque recebe o nome de:
Alternativas
Q2062874 Redes de Computadores
Relacione a Coluna 1 à Coluna 2, associando os tipos de ataques a redes de computadores às suas respectivas características de funcionamento.
Coluna 1
1. Brute Force. 2. Denial of Service. 3. Scan. 4. Sniffing.
Coluna 2
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles, como, por exemplo, serviços disponibilizados e programas instalados, possibilitando associar possíveis vulnerabilidades.
( ) Utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha e, assim, executa processos e acessa computadores e serviços em nome e com os mesmos privilégios deste usuário.
( ) Inspeciona os dados trafegados em redes de computadores, por meio do uso de programas específicos, com o objetivo de capturar informações sensíveis como senhas e números de cartão de crédito.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Alternativas
Q2053813 Redes de Computadores

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.


O conjunto de segurança IPSec adiciona cabeçalhos aos protocolos IPv4 e IPv6 para criptografar os pacotes IP.

Alternativas
Q2042642 Redes de Computadores

Julgue o item, relativos aos conceitos de proteção e segurança da informação.


O processo de enviar pacotes para portas TCP e UDP no sistema-alvo para determinar quais serviços estão em execução ou no estado LISTENING é definido como varredura de porta.

Alternativas
Q2031090 Redes de Computadores

Considere o seguinte diagrama para responder às questões a seguir:


Vamos assumir que:

  • • O cenário representa a rede da empresa hipotética XPTO.
  • • Nem todos os dispositivos foram representados

Os dispositivos possuem as seguintes configurações:

  • • Servidor A: IP: 10.77.8.10/20 – Função: Servidor de

banco de dados SQL.

  • • Servidor B: IP: 10.77.8.11/20 – Função: Servidor de aplicações http / https. – As aplicações utilizam os bancos de dados no Servidor A.
  • • Firewall A: WAN IP: 73.12.78.44/24 IP: 10.77.0.1/20 –

Funções – NGFW, Servidor de VPN, DHCP, DNS.


Computador 1:

WAN IP: 200.255.10.22/24 VPN IP: 10.17.16.22/23.

Computador 2:

IP: 10.77.1.16/20

Dispositivo móvel 1: WAN IP: 65.12.8.33/24 VPN IP:

10.17.17.26/23.


As pessoas A, B e C são funcionários da empresa XPTO.


O Servidor B possui aplicações corporativas que atendem a funcionários e clientes e estão publicadas na internet.

Levando em consideração o cenário descrito na introdução, considere que a empresa deseja reduzir os riscos de segurança da informação e, para isso, o gestor de TI foi aconselhado a implementar uma arquitetura Zero Trust.


Tendo decidido iniciar a implementação pelos servidores A e B, assinale a opção que apresenta uma ação que seria consistente com a arquitetura proposta para o início da implementação.

Alternativas
Q4351345 Redes de Computadores
Administradores de redes podem ajudar a melhorar o cenário dos ataques DDoS implementando boas práticas que impeçam que a infraestrutura pela qual são responsáveis seja usada para gerar ataques. Entre as boas práticas, podese citar:

I. Excluir os serviços desnecessários (hardening).
II. Monitorar os logs, a procura de erros e de tentativas de exploração de vulnerabilidades.
III. Verificar o tráfego de entrada na rede a procura de tentativas de acesso não autorizado.

Está(ão) CORRETO(S):
Alternativas
Q4351336 Redes de Computadores
Sobre o firewall stateful, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Um firewall stateful apenas enviará respostas de DNS se elas estiverem associadas a uma query interna de DNS, ou seja, ele não aceita uma resposta caso não tenha enviado uma requisição.
(_) O processamento de pacotes por um filtro stateful envolve a verificação nas camadas de transporte e sessão, fazendo a associação da quíntupla: Endereço IP Remoto + Endereço IP Local + Porta Remota + Porta Local + Protocolo de Transporte.
(_) Esse firewall tem a habilidade de criar sessões de informação virtual para manter a inspeção sobre protocolos não orientados à conexão de pacotes que possam ter conteúdo não legal.
Alternativas
Q4351332 Redes de Computadores
Dentre as principais características do protocolo IPv6 está o suporte para autenticação e privacidade, que é provido por meio de:
Alternativas
Q4351321 Redes de Computadores
 Protocolos de segurança foram desenvolvidos, com o objetivo de manter a rede sem fio mais segura. Para se atingir uma melhor configuração para rede, atingindo maiores distâncias e maiores velocidades também, deve-se utilizar a seguinte combinação protocolo/criptografia:
Alternativas
Q4351314 Redes de Computadores
 IPSec é um conjunto de padrões e protocolos para segurança relacionada a uma rede VPN criada sobre uma rede IP, e foi definido pelo grupo de trabalho denominado IP Security do IETF. A respeito do IPSec, é CORRETO afirmar que:
Alternativas
Q4351007 Redes de Computadores
O padrão 802.1x é um protocolo de acesso à porta para proteger o acesso a redes via autenticação, sendo amplamente usado em redes sem fio. O protocolo de autenticação extensível (EAP) é usado para passar as informações de autenticação entre o suplicante (a workstation Wi-Fi) e o servidor de autenticação. Em relação ao tipo de autenticação EAP do tipo TLS, é CORRETO afirmar que:
Alternativas
Q4292136 Redes de Computadores
Assinale a alternativa que apresenta um protocolo de rede utilizado para conexão segura a um terminal remoto, onde os dados trafegados são criptografados. 
Alternativas
Q4172428 Redes de Computadores
Sobre o protocolo TACACS+, é correto afirmar:
Alternativas
Q4172427 Redes de Computadores
Em relação ao IPSec, analise as assertivas abaixo.

I. No modo tunelamento, os endereços do remetente e destinatário são criptografados.
II. O protocolo AH (Authentication Header) fornece somente autenticação e integridade de dados.
III. O protocolo ESP (Encapsulation Security Payload) fornece somente autenticação e confidencialidade.
IV. Antes dos pacotes IPSec serem enviados entre o remetente e o destinatário, estes criam uma conexão lógica de camada de rede denominada de Security Association (SA).

É correto afirmar:
Alternativas
Q4154461 Redes de Computadores
O Uncomplicated Firewall (UFW) é um firewall desenvolvido para ser de fácil utilização, por ter comandos intuitivos. Considere o cenário em que um firewall UFW protege a rede da matriz, onde estão presentes serviços de banco de dados Postgres, serviços Web (HTTP e HTTPS) e serviço de SSH (configurados em suas portas padrões). O firewall foi configurado com os comandos a seguir:   
Imagem associada para resolução da questão
No contexto do cenário apresentado, marque a alternativa correta.
Alternativas
Q4138181 Redes de Computadores
Sobre a segurança da informação em redes públicas e privadas, marque a alternativa correta.  
Alternativas
Q4137919 Redes de Computadores
Sobre redes sem fio, assinale a alternativa incorreta:
Alternativas
Q4116770 Redes de Computadores
O IPsec (Internet Protocol Security), um protocolo de segurança que oferece diversos serviços, sendo compatível com o IPv4 e o IPv6, é amplamente utilizado em VPN (Virtual Private Network – Redes Virtuais Privadas) para obtenção de maior segurança. Um dos serviços do IPsec é “permitir que o hospedeiro destinatário verifique se os campos do cabeçalho do datagrama e a carga útil codificada não foram modificados enquanto o datagrama estava no caminho da origem ao destino”. Trata-se do serviço: 
Alternativas
Respostas
641: D
642: E
643: A
644: A
645: C
646: C
647: D
648: E
649: E
650: A
651: C
652: B
653: E
654: B
655: B
656: E
657: C
658: A
659: C
660: B