Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 34

Q3045906

Q3045906 Redes de Computadores

Um exemplo de firewall de hardware utilizado para controlar o tráfego de uma rede para o computador do usuário é

A

a porta corta-fogo.

B

o antivírus.

C

o roteador.

D

o Windows Defender.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2408291

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |

Q2408291 Redes de Computadores

O padrão IEEE 802.1x é uma solução para os problemas de autenticação encontrados no IEEE-802.11, que tem suporte a diversos métodos de autenticação existentes. Para melhorar o nível de segurança em redes wi-fi, atualmente é utilizado um protocolo de certificação que utiliza o AES (Advanced Encryption Standard), sistema de encriptação mais seguro e mais pesado para os padrões existentes, baseado na utilização das chaves com 128 a 256 bits. É um protocolo que utiliza o RAOIUS, 802.1x, EAP, TKP, AES e RSN (Robust Security Network) e oferece os modos de operação Enterprise (Infraestrutura) e Personal (Preshared Key).

Esse protocolo de certificação é conhecido pela sigla:

A

WEP

B

WPA

C

WPS

D

WPA2

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2399252

Ano: 2022 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2022 - CEFET-MG - Técnico de Tecnologia da Informação - Infraestrutura de TIC |

Q2399252 Redes de Computadores

Associe as ferramentas de diagnóstico e monitoramento de rede às suas respectivas utilidades.

Ferramenta

1. Nmap

2. Traceroute

3. Nslookup

4. Zabbix

5. Tshark

Utilidade

( ) Consultar nomes e informações sobre hosts ou domínio da internet.

( ) Identificar a rota realizada por um pacote IP até algum host da internet.

( ) Identificar serviços de internet rodando em uma rede por meio do escaneamento de um conjunto de portas.

( ) Analisar protocolos permitindo a captura de pacotes de dados que trafegam em uma rede.

A sequência correta é

A

1, 2, 5, 3.

B

3, 2, 1, 4.

C

3, 2, 1, 5.

D

3, 5, 1, 4.

E

4, 2, 1, 5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2399241

Ano: 2022 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2022 - CEFET-MG - Técnico de Tecnologia da Informação - Infraestrutura de TIC |

Q2399241 Redes de Computadores

Os problemas de segurança das redes podem ser divididos nas seguintes áreas interligadas:

A

certificação, controle de integridade, sigilo, auditoria.

B

sigilo, autenticação, não repúdio e controle de integridade.

C

vulnerabilidade, irretratabilidade, não repúdio e integridade.

D

autenticação, não repúdio, auditoria, controle de integridade.

E

sigilo, rastreabilidade, autenticação e controle de integridade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2397842

Ano: 2022 Banca: INSTITUTO MAIS Órgão: Prefeitura de Santana de Parnaíba - SP Prova: INSTITUTO MAIS - 2022 - Prefeitura de Santana de Parnaíba - SP - Analista de Tecnologia da Informação |

Q2397842 Redes de Computadores

Assinale a alternativa que apresenta o significado da letra "S" na terminologia da web em HTTPS.

A

Short.

B

Shadow.

C

Secure.

D

Symbol.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2261508

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261508 Redes de Computadores

Considere a frase a seguir em relação ao mecanismo de autenticação 802.1x:
Uma empresa deseja implementar um ambiente de autenticação seguro de Wifi, utilizando 802.1x, sem chave pré-compartilhada. Para isso, deve-se implantar um servidor de autenticação, que de forma mais usual utiliza o protocolo ______ e um protocolo de autenticação extensível, tal como ______.

Assinale a opção que preenche corretamente as lacunas da frase anterior, respectivamente:

A

JWT / WPA-PSK

B

Kerberos / EAP-PWD

C

Radius / WEP

D

Radius / EAP-PEAP

E

Kerberos / TKIP

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2189395

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189395 Redes de Computadores

A técnica DoS (Denial of Service)

A

compromete os computadores atacados, que ficaram impedidos de oferecer serviços durante longos períodos, pois exige a reinstalação do sistema operacional e dos programas utilizados pelo computador.

B

é utilizada por atacantes para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

C

é utilizada para roubar informações sensíveis dos usuários (como senhas e dados bancários) conectados em redes de computadores.

D

pode ser detectada por programas denominados DDoS (Detector Denial of Service).

E

tem o objetivo de invadir computadores por meio de programas maliciosos executados indevidamente por algum usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2189394

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189394 Redes de Computadores

O sniffer de rede

A

é um programa utilizado em redes cabeadas, não podendo ser utilizado em redes sem fio.

B

é um programa utilizado por administradores de rede para avaliar o desempenho da rede, não tendo utilidade para invasores.

C

é utilizado apenas por invasores, permitindo a captura de informações sensíveis mesmo quando se utiliza criptografia, pois ele intercepta e identifica todas as chaves utilizadas quebrando, assim, qualquer tipo de criptografia.

D

não envolve qualquer tipo hardware, pois se trata apenas de um programa residente em roteadores para analisar o desempenho destes.

E

pode ser utilizado por um invasor para capturar informações sensíveis (como senhas de usuários), em situações onde estejam sendo utilizadas conexões inseguras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2189393

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189393 Redes de Computadores

O ataque de negação de serviço conhecido como Slowloris é caracterizado

A

pela inundação de pacotes UDP em diferentes portas no host vítima, fazendo com que sejam procuradas aplicações que respondam a essas portas, as quais não são encontradas. Esse processo causa consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

B

pela inundação de pacotes ICMP Echo Request, os quais são enviados rapidamente para o host vítima, sem esperar pela resposta do pacote anterior, causando consumo indevido de recursos e sobrecarga.

C

pelo envio sucessivo de requisições SYN para abertura de conexões TCP no host vítima, o qual responde com SYN-ACK. Para completar o three-way handshake, o atacante deveria enviar um ACK, mas não o faz, deixando o host sob ataque esperando. As tentativas inacabadas de conexões TCP causam consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

D

pela inundação de requisições HTTP GET ou POST completas em um servidor web do host vítima, deixando-o sobrecarregado.

E

pelo envio sucessivo de requisições HTTP parciais a um servidor web do host vítima, sem intenção de completá-las. O fato de a requisição ficar em aberto, com envios gradativos de cabeçalhos, faz com que o servidor web continue aguardando sua continuidade por um tempo, consumindo recursos que resultam na degradação ou impedimento do atendimento a requisições válidas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2105669

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105669 Redes de Computadores

Durante uma auditoria realizada por uma empresa especializada em segurança da informação, o consultor alertou sobre os “insiders”. Como responsável pelo time de segurança, você deverá propor as medidas necessárias contra esse tipo de ameaça. Assinale a alternativa mais adequada ao caso.

A

Adoção de ferramentas de gestão de antimalwares, já que “insiders” são um software malicioso que se insere dentro da organização com o objetivo de capturar informações.

B

Revisão das políticas de acesso à rede interna, incluindo as matrizes de acesso, para reforçar as regras de firewall, já que “insiders” são invasores oriundos da internet.

C

Revisão das políticas de backup, evitando o principal incidente causado pelos “insiders” que é a perda acidental de dados.

D

Avaliação de controles e processos internos relacionados a pessoas, já que “insiders” são pessoas de dentro da organização ou que possuem acesso a informações privilegiadas.

E

Adoção de um time de “hacking ético” para testar os controles de segurança aplicados a fim de proteger a rede interna de acessos externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2105664

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105664 Redes de Computadores

Dentre as opções de tratamento de riscos, identifique a ação que NÃO é uma das quatro abordagens principais.

A

Aceitar o risco.

B

Transferir o risco.

C

Comunicar o risco.

D

Evitar o risco.

E

Mitigar o risco.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2105663

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105663 Redes de Computadores

Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido?

A

Objetivo de Ponto de Recuperação.

B

Objetivo de Capacidade de Recuperação.

C

Objetivo de Entrega de Serviço.

D

Objetivo de Tempo de Recuperação.

E

Tempo Máximo Tolerável de Inatividade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2093032

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093032 Redes de Computadores

Um analista avalia o emprego de uma solução de segurança para dois servidores web localizados dentro de uma DMZ, que permita que:
I. o tráfego dos dois servidores interconectados a um switch seja direcionado para a interface de um dispositivo de análise.
II. o dispositivo de análise seja capaz de monitorar o tráfego e geração de alertas de segurança.
Para satisfazer os itens I e II, o recurso que deve ser configurado no switch e o dispositivo de segurança que deve ser selecionado, são, respectivamente,

A

Etherchannel − IPS.

B

Port mirroring − IDS.

C

Spanning tree − NAC.

D

Portsecurity − sniffer.

E

Portsecurity − IPS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082675

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082675 Redes de Computadores

Sobre o protocolo TLS (Transport Layer Security), pode-se afirmar corretamente que

A

pode ser usado para prover encriptação em conexões HTTP (resultando em HTTPS), mas não em conexões dos protocolos de e-mail POP e SMTP.

B

atua oferecendo segurança no nível da camada IP da arquitetura TCP/IP, encriptando os datagramas.

C

é o substituto do protocolo SSL (Secure Sockets Layer), o qual atualmente é considerado obsoleto.

D

é um substituto do protocolo TCP, atuando na camada de transporte da arquitetura TCP/IP.

E

só pode ser usado dentro de VPNs (Virtual Private Networks).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2055074

Ano: 2022 Banca: IBADE Órgão: Prefeitura de Barra de São Francisco - ES Prova: IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |

Q2055074 Redes de Computadores

São exemplos de segurança lógica, EXCETO:

A

segurança do cabeamento.

B

criptografia.

C

antivírus.

D

sistemas de detecção de intrusão.

E

Protocolos de acesso e uso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2052586

Ano: 2022 Banca: VUNESP Órgão: UNICAMP Prova: VUNESP - 2022 - UNICAMP - Analista de Suporte Computacional |

Q2052586 Redes de Computadores

No modelo AAA (Authentication, Authorization and Accounting) de segurança de redes de computadores, o terceiro A refere-se à Contabilidade (Accounting) e visa

A

contabilizar as ações do usuário, para que ele seja tarifado adequadamente conforme o consumo do sistema.

B

registrar as ações realizadas pelo usuário, permitindo que suas ações sejam auditadas.

C

vincular o acesso realizado pelo usuário ao dispositivo que ele está utilizando, reforçando a segurança.

D

determinar os serviços a que o usuário possui acesso, garantindo que não acesse indevidamente recursos restritos.

E

identificar que o usuário acessando o sistema é realmente quem ele diz que é, e não outra pessoa que está se passando por ele.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2019968

Ano: 2022 Banca: IESES Órgão: SAP-SC Prova: IESES - 2022 - SAP-SC - Instrutor de Informática |

Q2019968 Redes de Computadores

Sobre o tema Redes de computadores, correlacione as alternativas e assinale a correta.
As Redes de computadores foram criadas no final da década de 1950 para uso militar e de defesa. Elas foram inicialmente usadas para transmitir dados por linhas telefônicas e tinham aplicações comerciais e científicas limitadas. Com o advento das tecnologias da Internet, uma rede de computadores tornou-se indispensável para as empresas. As soluções de Rede modernas oferecem mais do que conectividade. Elas são essenciais para a transformação digital e o sucesso das empresas hoje. Os recursos de Rede subjacentes tornaram-se mais programáveis, automatizados e seguros. Fonte: Amazon Web Services, AWS. 2022.
As redes de computadores modernas podem:
I. A infraestrutura de rede física subjacente pode ser particionada de forma lógica para criar várias Redes de "sobreposição". Em uma Rede de computadores de sobreposição, os nós estão virtualmente vinculados e os dados podem ser transmitidos entre eles por meio de vários caminhos físicos. Por exemplo, muitas Redes empresariais são sobrepostas na Internet. II. Os serviços de Redes modernos conectam redes de computadores distribuídas fisicamente. Esses serviços podem otimizar as funções de Rede por meio de automação e monitoramento para criar uma Rede de grande escala e alta performance. Os serviços de Rede podem ter a escala aumentada ou reduzida na vertical com base na demanda. III. Muitas Redes de computadores são definidas por software. O tráfego pode ser roteado e controlado de forma centralizada usando uma interface digital. Essas Redes de computadores oferecem suporte ao gerenciamento de tráfego virtual. IV. Todas as soluções de Redes vêm com recursos de segurança integrados, como criptografia e controle de acesso. Soluções de terceiros, como software antivírus, firewalls e antimalware, podem ser integradas para tornar a rede mais segura.

A

I. Fornecer segurança de dados; II. Operar virtualmente; III. Integrar em grande escala; IV. Responder rapidamente às mudanças nas condições.

B

I. Integrar em grande escala; II. Responder rapidamente às mudanças nas condições; III. Fornecer segurança de dados; IV. Operar virtualmente.

C

I. Responder rapidamente às mudanças nas condições; II. Fornecer segurança de dados; III. Operar virtualmente; IV. Integrar em grande escala.

D

I. Operar virtualmente; II. Responder rapidamente às mudanças nas condições; III. Integrar em grande escala; IV. Fornecer segurança de dados.

E

I. Operar virtualmente; II. Integrar em grande escala; III. Responder rapidamente às mudanças nas condições; IV. Fornecer segurança de dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2016336

Ano: 2022 Banca: FCC Órgão: TRT - 14ª Região (RO e AC) Prova: FCC - 2022 - TRT - 14ª Região (RO e AC) - Técnico Judiciário - Tecnologia da Informação |

Q2016336 Redes de Computadores

A solução de segurança intermediaria, entre um servidor de aplicação web e o usuário externo, capaz de analisar e restringir o tráfego com base no comportamento e lógica da requisição e resposta contida no cabeçalho da camada de aplicação é o

A

IDS

B

WAF

C

IPS

D

NAC

E

Antivírus

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2005924

Ano: 2022 Banca: Instituto Consulplan Órgão: Câmara de Parauapebas - PA Prova: Instituto Consulplan - 2022 - Câmara de Parauapebas - PA - Analista de Sistemas |

Q2005924 Redes de Computadores

O protocolo IP de segurança conhecido como IPsec tem a função de proteger datagramas IP entre remetente e destinatário que operam na camada de rede, tais como hospedeiros e roteadores. Além disso, muitas instituições usam o IPsec para criar redes virtuais privadas (VPNs) que trabalham em cima da internet pública.
(TANEMBAUM, 2013, p. 528.)

Sobre as características do protocolo IPsec, marque V para as afirmativas verdadeiras e F para as falsas.

( ) Possui dois tipos de pacotes – um tipo de pacote para o modo túnel e outro para o modo transporte. ( ) Os principais protocolos que fazem parte do conjunto dos protocolos IPsec são: Cabeçalho de Autenticação (AH) e Carga de Segurança de Encapsulamento (ESP). Ambos os protocolos suportam autenticação da origem e integridade de dados. No entanto, o protocolo AH provê sigilo e o protocolo ESP não. Devido a tal particularidade, o protocolo AH é mais utilizado do que o protocolo ESP. ( ) Uma associação de segurança pode ser definida como uma conexão lógica unidirecional do remetente ao destinatário. Se o remetente e o destinatário querem enviar datagramas seguros entre si, duas associações de segurança precisam ser estabelecidas, uma associação em cada direção.
A sequência está correta em

A

F, V, F.

B

V, V, F.

C

V, F, V.

D

F, F, V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1991622

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Sistemas da Informação |

Q1991622 Redes de Computadores

Considere o seguinte:

I. Técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos.
II. Técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
III. Técnica que consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios deste usuário.

Aplicadas em segurança e monitoramento de ameaças em redes de computadores, essas técnicas (I, Il e III) são, correta e respectivamente, correspondentes a

A

scanning, spoofing e spamming.

B

sniffing, spoofing e brute force.

C

spoofing, spelling e scanning.

D

spoofing, sniffing e defacement.

E

spelling, defacement e spamming.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança de redes em redes de computadores

Foram encontradas 1.619 questões