Questões de Concurso
Sobre segurança de redes em redes de computadores
Foram encontradas 1.619 questões
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TRT - 8ª Região (PA e AP)
Prova:
CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Técnico Judiciário - Tecnologia da Informação |
Q1990175
Redes de Computadores
No OSWAP 2021 são citados 10 principais riscos de segurança
de aplicativos da Web. Assinale a opção que indica o risco que
trata sobre violação do princípio de privilégio mínimo ou
negação por padrão, em que deve ser concedida permissão
apenas para recursos, funções ou usuários específico.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TRT - 8ª Região (PA e AP)
Prova:
CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Técnico Judiciário - Tecnologia da Informação |
Q1990162
Redes de Computadores
Em uma VPN, a confidencialidade dos dados garante que
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
TRT - 8ª Região (PA e AP)
Prova:
CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação |
Q1988558
Redes de Computadores
No protocolo OAuth2, a concessão de autorização que é obtida
por meio de um servidor intermediário entre o cliente e o
proprietário do recurso é do tipo
Ano: 2022
Banca:
FCC
Órgão:
TRT - 22ª Região (PI)
Prova:
FCC - 2022 - TRT - 22ª Região (PI) - Analista Judiciário - Tecnologia da Informação |
Q1986131
Redes de Computadores
Com relação ao monitoramento e defesa da rede, o CIS Controls v8 indica como medida de segurança a centralização dos alertas de eventos de segurança em ativos corporativos para correlação e análise de log. Indica como melhor prática o uso de um
recurso que inclui alertas de correlação de eventos definidos pelo fornecedor. Esse recurso é conhecido como
Ano: 2022
Banca:
FGV
Órgão:
Senado Federal
Prova:
FGV - 2022 - Senado Federal - Técnico Legislativo - Policial Legislativo |
Q1985772
Redes de Computadores
Sobre a natureza dos ataques do tipo DoS e DDoS em redes de
computadores, assinale a afirmativa correta.
Ano: 2022
Banca:
COPEVE-UFAL
Órgão:
TCE-AL
Prova:
COPEVE-UFAL - 2022 - TCE-AL - Agente de Controle Externo - Ciências da Computação |
Q1985615
Redes de Computadores
Um sistema seguro depende da atuação de todos os atores
envolvidos. Uma boa prática é a elaboração de um plano de
gestão de incidentes. A respeito da segurança em redes de
computadores e da prevenção e tratamento de incidentes, dadas
as afirmativas,
I. Incidente é qualquer evento adverso que esteja relacionado à segurança das redes, seja ele confirmado ou sob suspeita.
II. Também é papel do firewall impedir que o computador envie software mal-intencionado.
III. O controle de acesso não é considerado um tipo de proteção de segurança de rede.
verifica-se que está(ão) correta(s) apenas
I. Incidente é qualquer evento adverso que esteja relacionado à segurança das redes, seja ele confirmado ou sob suspeita.
II. Também é papel do firewall impedir que o computador envie software mal-intencionado.
III. O controle de acesso não é considerado um tipo de proteção de segurança de rede.
verifica-se que está(ão) correta(s) apenas
Ano: 2022
Banca:
COPEVE-UFAL
Órgão:
TCE-AL
Prova:
COPEVE-UFAL - 2022 - TCE-AL - Agente de Controle Externo - Ciências da Computação |
Q1985614
Redes de Computadores
Os protocolos SSL e TLS são utilizados para estabelecer links
autenticados e criptografados entre computadores em rede.
Sobre o TLS, é correto afirmar:
Ano: 2022
Banca:
FGV
Órgão:
Senado Federal
Prova:
FGV - 2022 - Senado Federal - Analista Legislativo - Análise de Sistemas |
Q1984253
Redes de Computadores
Considere os Controles CIS Versão 8, e a medida de segurança 3.1
- Estabelecer e manter um processo de gestão de dados.
Seu tipo de ativo, sua função de segurança e os perfis para os quais tal medida é recomendada são, respectivamente,
Seu tipo de ativo, sua função de segurança e os perfis para os quais tal medida é recomendada são, respectivamente,
Ano: 2022
Banca:
FGV
Órgão:
Senado Federal
Prova:
FGV - 2022 - Senado Federal - Analista Legislativo - Análise de Suporte de Sistemas |
Q1984187
Redes de Computadores
Texto associado
O diagrama (Figura 1) e as informações a seguir refere-se à próxima questão.
Considere que:
Os equipamentos possuem os seguintes endereços IPs e máscaras:
• Servidor 1: 10.20.1.5 /24
• Servidor 2: 10.20.1.6 /24
• Computador 1: 10.20.1.101/24
• Firewall A – LAN: 10.20.1.1/24
• Firewall A – WAN: 200.212.123.2/30
Os computadores e servidores têm como gateway padrão o IP: 10.20.1.1
O Servidor 1 possui um serviço http instalado rodando na porta 80, que está publicado para a internet através de um NAT no firewall na mesma porta.
O Servidor 2 possui um serviço ldap rodando na porta 389.
Um analista percebe o seguinte alerta em suas rotinas de
monitoramento:
date=2022-10-11 time=09:18:45 id=7153228199 itime=2022-10-11 09:18:46 euid=3 epid=101 dsteuid=3 dstepid=101 type=utm subtype=ips level=alert action=dropped sessionid=154334 srcip=85.31.46.204 dstip=200.212.123.2 srcport=40344 dstport=80 attackid=43619 severity=critical proto=6 logid=0419 service=HTTP eventtime=1665490726227096323 policyid=24 incidentserialno=17789 crscore=50 craction=4096 crlevel=critical srcintfrole=wan dstintfrole=lan direction=outgoing profile=SRV-WEB srcintf=port1 dstintf=port2 ref=https://fortiguard.fortinet.com/encyclopedia/ips/43619 attack=TrueOnline.ZyXEL.P660HN.V1.Unauthenticated.Command.Inje ction eventtype=signature hostname=127.0.0.1 url=/cgibin/ViewLog.asp srccountry=Netherlands msg=applications3: TrueOnline.ZyXEL.P660HN.V1.Unauthenticated.Command.Injection, tz=-0300 devid=FGT1KD3917800474 vd=root dtime=2022-10-11 09:18:45 itime_t=1665490726 cve=CVE-2017-18368
Assumindo que a rede é a representada na Figura 1, e que ela não possui outros servidores, assumindo também que o firewall não possui serviços http ou https e, além disso, sabendo que o log foi gerado pelo firewall, é correto concluir que
date=2022-10-11 time=09:18:45 id=7153228199 itime=2022-10-11 09:18:46 euid=3 epid=101 dsteuid=3 dstepid=101 type=utm subtype=ips level=alert action=dropped sessionid=154334 srcip=85.31.46.204 dstip=200.212.123.2 srcport=40344 dstport=80 attackid=43619 severity=critical proto=6 logid=0419 service=HTTP eventtime=1665490726227096323 policyid=24 incidentserialno=17789 crscore=50 craction=4096 crlevel=critical srcintfrole=wan dstintfrole=lan direction=outgoing profile=SRV-WEB srcintf=port1 dstintf=port2 ref=https://fortiguard.fortinet.com/encyclopedia/ips/43619 attack=TrueOnline.ZyXEL.P660HN.V1.Unauthenticated.Command.Inje ction eventtype=signature hostname=127.0.0.1 url=/cgibin/ViewLog.asp srccountry=Netherlands msg=applications3: TrueOnline.ZyXEL.P660HN.V1.Unauthenticated.Command.Injection, tz=-0300 devid=FGT1KD3917800474 vd=root dtime=2022-10-11 09:18:45 itime_t=1665490726 cve=CVE-2017-18368
Assumindo que a rede é a representada na Figura 1, e que ela não possui outros servidores, assumindo também que o firewall não possui serviços http ou https e, além disso, sabendo que o log foi gerado pelo firewall, é correto concluir que
Ano: 2022
Banca:
FGV
Órgão:
Senado Federal
Prova:
FGV - 2022 - Senado Federal - Consultor Legislativo - Comunicação e Tecnologia da Informação |
Q1983275
Redes de Computadores
A fim de “enviar informações verificadas e ajudar consumidores
de notícias na internet a trafegar na rede de modo mais seguro”,
a plataforma jornalística de investigação de campanhas de
desinformação e checagem de fatos Aos Fatos criou uma “robô
checadora”, anunciada como “a voz dos projetos de inteligência
artificial e automatização de checagem” da plataforma.
Identifique corretamente o nome dessa inteligência artificial e em
que plataformas/aplicativos atua
Ano: 2022
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2022 - Polícia Científica - SC - Auxiliar Criminalístico |
Q1982839
Redes de Computadores
No contexto de ambiente de servidores, virtualização e computação em nuvem, qual o nome da técnica de segurança de rede que permite aos arquitetos
de segurança dividir logicamente o data center em
segmentos de segurança distintos até o nível de carga
de trabalho individual e, em seguida, definir controles
de segurança e fornecer serviços para cada segmento
separadamente?
Ano: 2022
Banca:
Quadrix
Órgão:
PRODAM-AM
Prova:
Quadrix - 2022 - PRODAM-AM - Analista de TI - Analista de Telecomunicações |
Q1981227
Redes de Computadores
Assinale a alternativa que apresenta o dispositivo que foi
desenvolvido com a finalidade de ajudar os administradores
de rede a avaliar e diagnosticar problemas de performance ou
mau funcionamento na rede ou em um segmento de rede,
mas que também é utilizado para capturar informações não
autorizadas dos usuários, como nomes de contas e senhas.
Ano: 2022
Banca:
FGV
Órgão:
TCE-TO
Prova:
FGV - 2022 - TCE-TO - Analista Técnico - Tecnologia da Informação |
Q1979625
Redes de Computadores
A analista Ana instalou o sistema de segurança de rede ASec no
TCE/TO. O ASec objetiva interromper automaticamente ataques
distribuídos de negação de serviço ao observar o tráfego de toda
a rede a fim de detectar e bloquear fluxos de tráfego incomuns.
Sendo assim, ASec é caracterizado como um sistema de segurança de rede do tipo:
Sendo assim, ASec é caracterizado como um sistema de segurança de rede do tipo:
Ano: 2022
Banca:
FGV
Órgão:
TCE-TO
Prova:
FGV - 2022 - TCE-TO - Analista Técnico - Tecnologia da Informação |
Q1979623
Redes de Computadores
A analista Cátia foi incumbida de implantar o mais rápido
possível, no TCE/TO, a autenticação na rede baseada em porta
conforme padrão IEEE (Institute of Electrical and Electronics
Engineers) 802.1X. Para tanto, Cátia optou por utilizar a variante
básica do EAP (Extensible Authentication Protocol) que não
dispõe de autenticação mútua entre suplicante e servidor de
autenticação e não permite gerar chaves WEP (Wired Equivalent
Privacy) de forma dinâmica.
Logo, Cátia optou por utilizar a variante EAP:
Logo, Cátia optou por utilizar a variante EAP:
Ano: 2022
Banca:
FGV
Órgão:
TCE-TO
Prova:
FGV - 2022 - TCE-TO - Analista Técnico - Tecnologia da Informação |
Q1979614
Redes de Computadores
A arquitetura TCP/IP é composta por diversas camadas que
permitem a comunicação entre computadores em uma rede. Na
camada de aplicação são implementados diversos protocolos,
como o login remoto seguro.
Na camada de aplicação, o protocolo de rede que usa criptografia para proteger a conexão entre um cliente e um servidor, permitindo uma administração de rede segura por sobre uma rede insegura, é o:
Na camada de aplicação, o protocolo de rede que usa criptografia para proteger a conexão entre um cliente e um servidor, permitindo uma administração de rede segura por sobre uma rede insegura, é o:
Ano: 2022
Banca:
IBFC
Órgão:
AFEAM
Prova:
IBFC - 2022 - AFEAM - Especialista de Fomento - Infraestrutura de TI |
Q1969158
Redes de Computadores
Leia a frase abaixo referente a segurança em
redes sem fio:
"o ______ é um protocolo de certificação padrão que utiliza o AES (Advanced Encryption Standard) como um sistema seguro de encriptação"
Assinale a alternativa que preencha corretamente a lacuna.
"o ______ é um protocolo de certificação padrão que utiliza o AES (Advanced Encryption Standard) como um sistema seguro de encriptação"
Assinale a alternativa que preencha corretamente a lacuna.
Ano: 2022
Banca:
FCC
Órgão:
TRT - 23ª REGIÃO (MT)
Prova:
FCC - 2022 - TRT - 23ª REGIÃO (MT) - Técnico Judiciário - Área Apoio - Tecnologia da Informação |
Q1968331
Redes de Computadores
Observe a figura abaixo, que propõe o uso de diversos sistemas de proteção para a rede do Tribunal Regional do Trabalho.
Para garantir uma maior proteção à rede, I, II, III e IV são, correta e respectivamente:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
MPC-SC
Prova:
CESPE / CEBRASPE - 2022 - MPC-SC - Analista de Contas Públicas - Administração, Contabilidade, Economia ou Engenharia |
Q1967837
Redes de Computadores
Considerando os conceitos de redes de computadores e redes sem fio e aspectos relacionados à segurança dessas redes, julgue o item a seguir.
Os padrões 802.11b e 802.11g operam em faixas de
frequências distintas e com taxas de dados de até 11 Mbites/s
e até 54 Mbites/s, respectivamente.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
MPC-SC
Prova:
CESPE / CEBRASPE - 2022 - MPC-SC - Analista de Contas Públicas - Administração, Contabilidade, Economia ou Engenharia |
Q1967835
Redes de Computadores
Considerando os conceitos de redes de computadores e redes sem fio e aspectos relacionados à segurança dessas redes, julgue o item a seguir.
A diferença básica entre um filtro de pacotes tradicional e
um filtro de estado é que, enquanto este rastreia as conexões
TCP e usa o conhecimento obtido no rastreamento para
tomar decisões sobre filtragem, aquele decide as filtragens
em cada pacote, isoladamente.
Ano: 2022
Banca:
Quadrix
Órgão:
CFO
Prova:
Quadrix - 2022 - CFO - Analista de Suporte de Tecnologia da Informação |
Q1967612
Redes de Computadores
Com relação à rede virtual privada (VPN), às ferramentas de monitoração e gerenciamento de rede e à segurança de rede, julgue o item.
O IPSec é um algoritmo que pode ser usado para
proteger a comunicação com outras organizações,
garantindo a autenticação e a confidencialidade;
entretanto, esse algoritmo possui algumas restrições,
como, por exemplo, o fato de não fornecer um
mecanismo de troca de chaves (usado em diversos
sistemas de criptografia).
Conheça nossos planos