Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 34

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189395 Redes de Computadores

A técnica DoS (Denial of Service)

A

compromete os computadores atacados, que ficaram impedidos de oferecer serviços durante longos períodos, pois exige a reinstalação do sistema operacional e dos programas utilizados pelo computador.

B

é utilizada por atacantes para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

C

é utilizada para roubar informações sensíveis dos usuários (como senhas e dados bancários) conectados em redes de computadores.

D

pode ser detectada por programas denominados DDoS (Detector Denial of Service).

E

tem o objetivo de invadir computadores por meio de programas maliciosos executados indevidamente por algum usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2189394

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189394 Redes de Computadores

O sniffer de rede

A

é um programa utilizado em redes cabeadas, não podendo ser utilizado em redes sem fio.

B

é um programa utilizado por administradores de rede para avaliar o desempenho da rede, não tendo utilidade para invasores.

C

é utilizado apenas por invasores, permitindo a captura de informações sensíveis mesmo quando se utiliza criptografia, pois ele intercepta e identifica todas as chaves utilizadas quebrando, assim, qualquer tipo de criptografia.

D

não envolve qualquer tipo hardware, pois se trata apenas de um programa residente em roteadores para analisar o desempenho destes.

E

pode ser utilizado por um invasor para capturar informações sensíveis (como senhas de usuários), em situações onde estejam sendo utilizadas conexões inseguras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2189393

Ano: 2022 Banca: VUNESP Órgão: PRUDENCO Prova: VUNESP - 2022 - PRUDENCO - Analista de Sistemas Junior |

Q2189393 Redes de Computadores

O ataque de negação de serviço conhecido como Slowloris é caracterizado

A

pela inundação de pacotes UDP em diferentes portas no host vítima, fazendo com que sejam procuradas aplicações que respondam a essas portas, as quais não são encontradas. Esse processo causa consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

B

pela inundação de pacotes ICMP Echo Request, os quais são enviados rapidamente para o host vítima, sem esperar pela resposta do pacote anterior, causando consumo indevido de recursos e sobrecarga.

C

pelo envio sucessivo de requisições SYN para abertura de conexões TCP no host vítima, o qual responde com SYN-ACK. Para completar o three-way handshake, o atacante deveria enviar um ACK, mas não o faz, deixando o host sob ataque esperando. As tentativas inacabadas de conexões TCP causam consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

D

pela inundação de requisições HTTP GET ou POST completas em um servidor web do host vítima, deixando-o sobrecarregado.

E

pelo envio sucessivo de requisições HTTP parciais a um servidor web do host vítima, sem intenção de completá-las. O fato de a requisição ficar em aberto, com envios gradativos de cabeçalhos, faz com que o servidor web continue aguardando sua continuidade por um tempo, consumindo recursos que resultam na degradação ou impedimento do atendimento a requisições válidas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2105669

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105669 Redes de Computadores

Durante uma auditoria realizada por uma empresa especializada em segurança da informação, o consultor alertou sobre os “insiders”. Como responsável pelo time de segurança, você deverá propor as medidas necessárias contra esse tipo de ameaça. Assinale a alternativa mais adequada ao caso.

A

Adoção de ferramentas de gestão de antimalwares, já que “insiders” são um software malicioso que se insere dentro da organização com o objetivo de capturar informações.

B

Revisão das políticas de acesso à rede interna, incluindo as matrizes de acesso, para reforçar as regras de firewall, já que “insiders” são invasores oriundos da internet.

C

Revisão das políticas de backup, evitando o principal incidente causado pelos “insiders” que é a perda acidental de dados.

D

Avaliação de controles e processos internos relacionados a pessoas, já que “insiders” são pessoas de dentro da organização ou que possuem acesso a informações privilegiadas.

E

Adoção de um time de “hacking ético” para testar os controles de segurança aplicados a fim de proteger a rede interna de acessos externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2105664

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105664 Redes de Computadores

Dentre as opções de tratamento de riscos, identifique a ação que NÃO é uma das quatro abordagens principais.

A

Aceitar o risco.

B

Transferir o risco.

C

Comunicar o risco.

D

Evitar o risco.

E

Mitigar o risco.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2105663

Ano: 2022 Banca: INSTITUTO AOCP Órgão: BANESE Prova: INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |

Q2105663 Redes de Computadores

Durante o gerenciamento de riscos operacionais relacionados à segurança, foi definido que o tempo máximo que um sistema crítico deverá ficar fora do ar é de 24 horas, ou seja, esse é o tempo máximo que as equipes terão para aplicar as ações necessárias até que o serviço volte a funcionar. Você é responsável por documentar as ações relacionadas ao gerenciamento dos riscos dessa aplicação. Nesse caso, de acordo com as práticas de mercado, como você definiria o tempo que foi estabelecido?

A

Objetivo de Ponto de Recuperação.

B

Objetivo de Capacidade de Recuperação.

C

Objetivo de Entrega de Serviço.

D

Objetivo de Tempo de Recuperação.

E

Tempo Máximo Tolerável de Inatividade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2093032

Ano: 2022 Banca: FCC Órgão: DETRAN-AP Prova: FCC - 2022 - DETRAN-AP - Analista de Tecnologia da Informação |

Q2093032 Redes de Computadores

Um analista avalia o emprego de uma solução de segurança para dois servidores web localizados dentro de uma DMZ, que permita que:
I. o tráfego dos dois servidores interconectados a um switch seja direcionado para a interface de um dispositivo de análise.
II. o dispositivo de análise seja capaz de monitorar o tráfego e geração de alertas de segurança.
Para satisfazer os itens I e II, o recurso que deve ser configurado no switch e o dispositivo de segurança que deve ser selecionado, são, respectivamente,

A

Etherchannel − IPS.

B

Port mirroring − IDS.

C

Spanning tree − NAC.

D

Portsecurity − sniffer.

E

Portsecurity − IPS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2082675

Ano: 2022 Banca: VUNESP Órgão: PC-RR Prova: VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |

Q2082675 Redes de Computadores

Sobre o protocolo TLS (Transport Layer Security), pode-se afirmar corretamente que

A

pode ser usado para prover encriptação em conexões HTTP (resultando em HTTPS), mas não em conexões dos protocolos de e-mail POP e SMTP.

B

atua oferecendo segurança no nível da camada IP da arquitetura TCP/IP, encriptando os datagramas.

C

é o substituto do protocolo SSL (Secure Sockets Layer), o qual atualmente é considerado obsoleto.

D

é um substituto do protocolo TCP, atuando na camada de transporte da arquitetura TCP/IP.

E

só pode ser usado dentro de VPNs (Virtual Private Networks).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2055074

Ano: 2022 Banca: IBADE Órgão: Prefeitura de Barra de São Francisco - ES Prova: IBADE - 2022 - Prefeitura de Barra de São Francisco - ES - Analista de Tecnologia da Informação |

Q2055074 Redes de Computadores

São exemplos de segurança lógica, EXCETO:

A

segurança do cabeamento.

B

criptografia.

C

antivírus.

D

sistemas de detecção de intrusão.

E

Protocolos de acesso e uso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2052586

Ano: 2022 Banca: VUNESP Órgão: UNICAMP Prova: VUNESP - 2022 - UNICAMP - Analista de Suporte Computacional |

Q2052586 Redes de Computadores

No modelo AAA (Authentication, Authorization and Accounting) de segurança de redes de computadores, o terceiro A refere-se à Contabilidade (Accounting) e visa

A

contabilizar as ações do usuário, para que ele seja tarifado adequadamente conforme o consumo do sistema.

B

registrar as ações realizadas pelo usuário, permitindo que suas ações sejam auditadas.

C

vincular o acesso realizado pelo usuário ao dispositivo que ele está utilizando, reforçando a segurança.

D

determinar os serviços a que o usuário possui acesso, garantindo que não acesse indevidamente recursos restritos.

E

identificar que o usuário acessando o sistema é realmente quem ele diz que é, e não outra pessoa que está se passando por ele.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2019968

Ano: 2022 Banca: IESES Órgão: SAP-SC Prova: IESES - 2022 - SAP-SC - Instrutor de Informática |

Q2019968 Redes de Computadores

Sobre o tema Redes de computadores, correlacione as alternativas e assinale a correta.
As Redes de computadores foram criadas no final da década de 1950 para uso militar e de defesa. Elas foram inicialmente usadas para transmitir dados por linhas telefônicas e tinham aplicações comerciais e científicas limitadas. Com o advento das tecnologias da Internet, uma rede de computadores tornou-se indispensável para as empresas. As soluções de Rede modernas oferecem mais do que conectividade. Elas são essenciais para a transformação digital e o sucesso das empresas hoje. Os recursos de Rede subjacentes tornaram-se mais programáveis, automatizados e seguros. Fonte: Amazon Web Services, AWS. 2022.
As redes de computadores modernas podem:
I. A infraestrutura de rede física subjacente pode ser particionada de forma lógica para criar várias Redes de "sobreposição". Em uma Rede de computadores de sobreposição, os nós estão virtualmente vinculados e os dados podem ser transmitidos entre eles por meio de vários caminhos físicos. Por exemplo, muitas Redes empresariais são sobrepostas na Internet. II. Os serviços de Redes modernos conectam redes de computadores distribuídas fisicamente. Esses serviços podem otimizar as funções de Rede por meio de automação e monitoramento para criar uma Rede de grande escala e alta performance. Os serviços de Rede podem ter a escala aumentada ou reduzida na vertical com base na demanda. III. Muitas Redes de computadores são definidas por software. O tráfego pode ser roteado e controlado de forma centralizada usando uma interface digital. Essas Redes de computadores oferecem suporte ao gerenciamento de tráfego virtual. IV. Todas as soluções de Redes vêm com recursos de segurança integrados, como criptografia e controle de acesso. Soluções de terceiros, como software antivírus, firewalls e antimalware, podem ser integradas para tornar a rede mais segura.

A

I. Fornecer segurança de dados; II. Operar virtualmente; III. Integrar em grande escala; IV. Responder rapidamente às mudanças nas condições.

B

I. Integrar em grande escala; II. Responder rapidamente às mudanças nas condições; III. Fornecer segurança de dados; IV. Operar virtualmente.

C

I. Responder rapidamente às mudanças nas condições; II. Fornecer segurança de dados; III. Operar virtualmente; IV. Integrar em grande escala.

D

I. Operar virtualmente; II. Responder rapidamente às mudanças nas condições; III. Integrar em grande escala; IV. Fornecer segurança de dados.

E

I. Operar virtualmente; II. Integrar em grande escala; III. Responder rapidamente às mudanças nas condições; IV. Fornecer segurança de dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2016336

Ano: 2022 Banca: FCC Órgão: TRT - 14ª Região (RO e AC) Prova: FCC - 2022 - TRT - 14ª Região (RO e AC) - Técnico Judiciário - Tecnologia da Informação |

Q2016336 Redes de Computadores

A solução de segurança intermediaria, entre um servidor de aplicação web e o usuário externo, capaz de analisar e restringir o tráfego com base no comportamento e lógica da requisição e resposta contida no cabeçalho da camada de aplicação é o

A

IDS

B

WAF

C

IPS

D

NAC

E

Antivírus

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2005924

Ano: 2022 Banca: Instituto Consulplan Órgão: Câmara de Parauapebas - PA Prova: Instituto Consulplan - 2022 - Câmara de Parauapebas - PA - Analista de Sistemas |

Q2005924 Redes de Computadores

O protocolo IP de segurança conhecido como IPsec tem a função de proteger datagramas IP entre remetente e destinatário que operam na camada de rede, tais como hospedeiros e roteadores. Além disso, muitas instituições usam o IPsec para criar redes virtuais privadas (VPNs) que trabalham em cima da internet pública.
(TANEMBAUM, 2013, p. 528.)

Sobre as características do protocolo IPsec, marque V para as afirmativas verdadeiras e F para as falsas.

( ) Possui dois tipos de pacotes – um tipo de pacote para o modo túnel e outro para o modo transporte. ( ) Os principais protocolos que fazem parte do conjunto dos protocolos IPsec são: Cabeçalho de Autenticação (AH) e Carga de Segurança de Encapsulamento (ESP). Ambos os protocolos suportam autenticação da origem e integridade de dados. No entanto, o protocolo AH provê sigilo e o protocolo ESP não. Devido a tal particularidade, o protocolo AH é mais utilizado do que o protocolo ESP. ( ) Uma associação de segurança pode ser definida como uma conexão lógica unidirecional do remetente ao destinatário. Se o remetente e o destinatário querem enviar datagramas seguros entre si, duas associações de segurança precisam ser estabelecidas, uma associação em cada direção.
A sequência está correta em

A

F, V, F.

B

V, V, F.

C

V, F, V.

D

F, F, V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1991622

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Sistemas da Informação |

Q1991622 Redes de Computadores

Considere o seguinte:

I. Técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos.
II. Técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
III. Técnica que consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios deste usuário.

Aplicadas em segurança e monitoramento de ameaças em redes de computadores, essas técnicas (I, Il e III) são, correta e respectivamente, correspondentes a

A

scanning, spoofing e spamming.

B

sniffing, spoofing e brute force.

C

spoofing, spelling e scanning.

D

spoofing, sniffing e defacement.

E

spelling, defacement e spamming.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1990175

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: TRT - 8ª Região (PA e AP) Prova: CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Técnico Judiciário - Tecnologia da Informação |

Q1990175 Redes de Computadores

No OSWAP 2021 são citados 10 principais riscos de segurança de aplicativos da Web. Assinale a opção que indica o risco que trata sobre violação do princípio de privilégio mínimo ou negação por padrão, em que deve ser concedida permissão apenas para recursos, funções ou usuários específico.

A

broken access control

B

security logging and monitoring failures

C

vulnerable and outdated components

D

server-side request forgery

E

injection

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1990162

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: TRT - 8ª Região (PA e AP) Prova: CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Técnico Judiciário - Tecnologia da Informação |

Q1990162 Redes de Computadores

Em uma VPN, a confidencialidade dos dados garante que

A

o conteúdo da mensagem não foi alterado durante a transmissão entre o emissor e o receptor.

B

o conteúdo da mensagem foi armazenado fisicamente em ambiente seguro.

C

a mensagem foi enviada por uma fonte autêntica e será entregue a um destino autêntico.

D

o emissor não poderá repudiar o envio da mensagem, ou seja, dizer que não enviou a referida mensagem.

E

a mensagem não poderá ser interpretada por origens não autorizadas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1988558

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: TRT - 8ª Região (PA e AP) Prova: CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação |

Q1988558 Redes de Computadores

No protocolo OAuth2, a concessão de autorização que é obtida por meio de um servidor intermediário entre o cliente e o proprietário do recurso é do tipo

A

access token.

B

authorization code.

C

resource owner password credentials.

D

client credentials.

E

implicit.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1986131

Ano: 2022 Banca: FCC Órgão: TRT - 22ª Região (PI) Prova: FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |

Q1986131 Redes de Computadores

Com relação ao monitoramento e defesa da rede, o CIS Controls v8 indica como medida de segurança a centralização dos alertas de eventos de segurança em ativos corporativos para correlação e análise de log. Indica como melhor prática o uso de um recurso que inclui alertas de correlação de eventos definidos pelo fornecedor. Esse recurso é conhecido como

A

Log Application Firewall (LAF).

B

Network Intrusion Detection System (NIDS).

C

Security Information and Event Management (SIEM).

D

Endpoint Detection and Response (EDR).

E

Network Intrusion Prevention System (NIPS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1985772

Ano: 2022 Banca: FGV Órgão: Senado Federal Prova: FGV - 2022 - Senado Federal - Técnico Legislativo - Policial Legislativo |

Q1985772 Redes de Computadores

Sobre a natureza dos ataques do tipo DoS e DDoS em redes de computadores, assinale a afirmativa correta.

A

Enviam numerosos e-mails com links falsos, direcionados para programas e downloads maliciosos.

B

Interceptam a comunicação em locais públicos em busca de informações sobre logins/senhas, dentre outras.

C

Tentam assumir remotamente o controle de outros computadores por meio de vulnerabilidades no Firewall.

D

Tentam sobrecarregar um ou mais servidores de modo a impedir o funcionamento normal dos serviços.

E

Usam “força bruta” para descobrir, por tentativa e erro, logins/senhas para invadir contas e acessar dados sensíveis.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1985615

Ano: 2022 Banca: COPEVE-UFAL Órgão: TCE-AL Prova: COPEVE-UFAL - 2022 - TCE-AL - Agente de Controle Externo - Ciências da Computação |

Q1985615 Redes de Computadores

Um sistema seguro depende da atuação de todos os atores envolvidos. Uma boa prática é a elaboração de um plano de gestão de incidentes. A respeito da segurança em redes de computadores e da prevenção e tratamento de incidentes, dadas as afirmativas,

I. Incidente é qualquer evento adverso que esteja relacionado à segurança das redes, seja ele confirmado ou sob suspeita.
II. Também é papel do firewall impedir que o computador envie software mal-intencionado.
III. O controle de acesso não é considerado um tipo de proteção de segurança de rede.

verifica-se que está(ão) correta(s) apenas

A

I.

B

II.

C

III.

D

I e II.

E

II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança de redes em redes de computadores

Foram encontradas 1.605 questões