Questões de Redes de Computadores - Segurança de Redes para Concurso - Página 47

Q874637

Ano: 2018 Banca: CONSULPLAN Órgão: Câmara de Belo Horizonte - MG Prova: CONSULPLAN - 2018 - Câmara de Belo Horizonte - MG - Analista de Tecnologia da Informação - Infraestrutura de Sistema |

Q874637 Redes de Computadores

As configurações de regras de firewall para o Samba consistem em abrir portas de entrada em que os daemons smbd e nmbd estão ouvindo. O Samba pode utilizar portas TCP e UDP. As portas TCP 445 e 139 são, respectivamente, porta principal do daemon smdb Samba, e para lidar com sessões associadas a nomes de host NetBIOS. Assinale a alternativa que apresenta as portas UDP que o daemon nmbd usa para receber solicitações NetBIOS.

A

135 e 136.

B

137 e 138.

C

140 e 141.

D

150 e 151.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q873297

Ano: 2018 Banca: FGV Órgão: Câmara de Salvador - BA Prova: FGV - 2018 - Câmara de Salvador - BA - Analista de Tecnologia da Informação |

Q873297 Redes de Computadores

Paulo é administrador de uma rede corporativa, que foi recentemente atacada via internet por hackers. Os atacantes descobriram a faixa de endereços IP da rede, fizeram ping sweep e varredura de portas.
A ação implementada para proteger sua rede deve ser:

A

instalação de antivírus nos servidores da empresa;

B

instalação de um IDS entre a rede interna e a Internet;

C

instalação de um proxy reverso para analisar as mensagens;

D

atualização do sistema operacional dos switches, bridges e roteadores de borda;

E

atualização do sistema operacional dos servidores de redes e de Internet.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q869127

Ano: 2018 Banca: FCC Órgão: DPE-AM Prova: FCC - 2018 - DPE-AM - Assistente Técnico de Defensoria - Assistente Técnico de Suporte |

Q869127 Redes de Computadores

Com relação à instalação de rede sem fio da Defensoria, foi requisitada a implementação do sistema de autenticação corporativa para aumentar a segurança dos acessos. Para a implementação desse serviço de autenticação, deve-se utilizar o protocolo IEEE

A

802.11k.

B

802.1q.

C

802.11q.

D

802.1x.

E

802.11p.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1631428

Ano: 2017 Banca: FEPESE Órgão: CIASC Prova: FEPESE - 2017 - CIASC - Analista de Informática e Suporte |

Q1631428 Redes de Computadores

Sobre Shellshock, assinale a alternativa correta.

A

É um recurso do MS powershell que tem como função realizar o debug de scripts com o objetivo de incrementar a performance.

B

É um recurso do MS powershell que tem como função realizar o debug de scripts com o objetivo de incrementar a segurança.

C

É um bug de segurança do bash shell, também conhecido como Bashdoor, que possibilita a execução de código malicioso em shell scripts.

D

É um interpretador Windows que permite a execução de shell scripts bash Linux em sistemas Windows Server.

E

É um interpretador Linux que permite a execução de shell scripts do MS powershell em servidores Linux.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q1631409

Ano: 2017 Banca: FEPESE Órgão: CIASC Prova: FEPESE - 2017 - CIASC - Analista de Informática e Suporte |

Q1631409 Redes de Computadores

Analise as afirmativas abaixo com relação à segurança e ao monitoramento de redes de computadores.

1. Um sniffer não necessariamente é malicioso. Esse tipo de software é usado com frequência para monitorar e analisar o tráfego de rede para detectar problemas e manter um fluxo eficiente.
2. Uma forma de se proteger dos sniffers é cifrar todos os dados sigilosos transmitidos on-line.
3. Spyware é um tipo de malware que hackers usam para espionar usuários a fim de conseguir acesso às suas informações.
4. Um software antivírus pode encontrar e remover spyware de seu computador, pois ele geralmente possui uma proteção antispyware.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1 e 2.

B

São corretas apenas as afirmativas 1 e 4.

C

São corretas apenas as afirmativas 1, 2 e 3.

D

São corretas apenas as afirmativas 2, 3 e 4.

E

São corretas as afirmativas 1, 2, 3 e 4.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q1179510

Ano: 2017 Banca: INSTITUTO AOCP Órgão: Prefeitura de Pinhais - PR Prova: INSTITUTO AOCP - 2017 - Prefeitura de Pinhais - PR - Técnico em Informática |

Q1179510 Redes de Computadores

Um servidor de rede deve ser administrado remotamente pelos seus administradores. Para isso, será necessário habilitar um protocolo que permita login remoto seguro, com autenticação forte, conexão segura e uso de criptografia na transferência de arquivos. Qual dos protocolos a seguir poderia ser utilizado, obedecendo os critérios de segurança?

A

SSH

B

Telnet

C

UDP

D

FTP

E

TCP

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q858583

Ano: 2017 Banca: IESES Órgão: IGP-SC Prova: IESES - 2017 - IGP-SC - Perito Criminal em Informática |

Q858583 Redes de Computadores

O IPSec (IPSecurity) corresponde à um conjunto de protocolos desenvolvidos pelo IETF (Internet Engineering Task Force) que adicionam segurança aos pacotes, permitindo criar pacotes confidenciais e autenticados para a camada de rede. O IPSec opera em dois modos: transporte e túnel. No modo transporte, o IPSec:

A

Não protege o pacote IP inteiro; protege apenas as informações oriundas da camada de transporte (payload da camada IP).

B

Protege o cabeçalho IP original.

C

Aplica segurança a todo o pacote e, em seguida, acrescenta um novo cabeçalho IP com informações distintas do cabeçalho original.

D

Protege o pacote original inteiro contra intrusão entre o emissor e o receptor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q856693

Ano: 2017 Banca: FCC Órgão: TRF - 5ª REGIÃO Prova: FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática Infraestrutura |

Q856693 Redes de Computadores

Para aumentar o nível de segurança dos serviços de e-mail, um Analista decidiu bloquear os serviços IMAP e POP3 e liberar apenas o serviço IMAP sobre SSL. Para isso, ele deve liberar aos acessos pela Porta TCP de número

A

443.

B

587.

C

465.

D

563.

E

993.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q856025

Ano: 2017 Banca: FCC Órgão: TRF - 5ª REGIÃO Prova: FCC - 2017 - TRF - 5ª REGIÃO - Técnico Judiciário - Informática |

Q856025 Redes de Computadores

Quando um usuário (cliente) digita sua senha incorreta no formulário de um site, esta senha é enviada de forma secreta a um servidor. O servidor recebe os dados, processa-os e retorna uma página com uma mensagem indicando que a senha está incorreta. O protocolo da camada de aplicação dos modelos de comunicação em redes que faz esta comunicação entre o cliente e o servidor, garantindo a integridade dos dados trocados entre eles é o

A

TCP.

B

HTTPS.

C

FTP.

D

SMTP.

E

HTTP.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q855584

Ano: 2017 Banca: CONSULPLAN Órgão: TRE-RJ Prova: CONSULPLAN - 2017 - TRE-RJ - Técnico Judiciário - Operação de Computadores |

Q855584 Redes de Computadores

Para que haja uma comunicação segura dentro de um ambiente de rede, alguns aspectos devem ser considerados no momento de instalação dos serviços, configuração e, posteriormente, na manutenção. Quando alguém envia uma mensagem pela rede, o que se espera é que apenas o destinatário entenda a mensagem enviada, mesmo que se esteja num ambiente inseguro. Para que isso ocorra, algumas propriedades desejáveis de uma comunicação segura são conhecidas; assinale-as.

A

Integridade; confidencialidade; conformidade; e, segurança operacional.

B

Confidencialidade; autenticação de ponto final; conformidade; e, segurança operacional.

C

Autenticação de ponto final; confidencialidade; integridade de mensagem; e, conformidade.

D

Confidencialidade; autenticação de ponto final; integridade de mensagem; e, segurança operacional.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q854679

Ano: 2017 Banca: CONSULPLAN Órgão: TRE-RJ Prova: CONSULPLAN - 2017 - TRE-RJ - Analista Judiciário - Análise de Sistemas |

Q854679 Redes de Computadores

Assim como no IPv4, o protocolo IPv6 também sofre ataques, sendo que a maioria explora o modo de operação do ICMPv6 (Internet Message Control Protocol for v6), já que o NDP (Neighdor Discovery Protocol) assume um papel importante em relação às funcionalidades nas redes baseadas no IPv6. Um desses ataques tem como característica “praticar um ataque de negação de serviço simplesmente gerando sucessivas mensagens ICMPv6 Tipo 36 (NA) como resposta de todas as mensagens ICMPv6 Tipo 135 (NS) transmitidas na rede com a finalidade de anunciar que aqueles endereços IPv6 propostos pelos hosts já estão em uso, mesmo que não estejam”.

Assinale a alternativa que apresenta esse tipo de ataque.

A

Ataque à descoberta de vizinhança.

B

Falsificação de roteadores e prefixos.

C

Varredura de endereços e privacidade.

D

Envenenamento na tabela de vizinhança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q847735

Ano: 2017 Banca: FGV Órgão: SEPOG - RO Prova: FGV - 2017 - SEPOG - RO - Analista em Tecnologia da Informação e Comunicação |

Q847735 Redes de Computadores

O serviço Web usa o HTTP (HyperText Transfer Protocol) para transportar dados em texto plano, não criptografado. Para proteger o tráfego desse serviço, a aplicação do servidor deve ser configurada para usar o HTTPS (HTTP over TLS/SSL).

A porta de comunicação TCP (Transport Control Protocol) padrão do HTTPS é a porta número

A

443.

B

465.

C

587.

D

993.

E

995.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q847708

Ano: 2017 Banca: FGV Órgão: SEPOG - RO Prova: FGV - 2017 - SEPOG - RO - Analista em Tecnologia da Informação e Comunicação |

Q847708 Redes de Computadores

A segurança em redes de computadores é um requisito fundamental para o funcionamento adequado de qualquer sistema computacional. Neste sentido, em relação aos tipos de ataques e técnicas de prevenção utilizadas em redes de computadores, analise as afirmativas a seguir.

I. SYN cache e SYN cookies são técnicas que podem ser empregadas no servidor para evitar ataques do tipo inundação de SYN.

II. O uso de pacotes do tipo ICMP Echo Request para um endereço de broadcast de uma rede, com o objetivo de causar negação de serviço, é um dos tipos de ataque de amplificação.

III. O ataque de inundação por UDP é normalmente associado à falsificação do endereço de origem IP para tornar mais difícil a sua detecção e prevenção.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q845434

Ano: 2017 Banca: UPENET/IAUPE Órgão: UPE Prova: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Segurança da Informação |

Q845434 Redes de Computadores

Qual dos seguintes serviços NÃO está disponível como padrão em protocolo IPSec?

A

Controle de Acesso

B

Autenticação da origem dos dados

C

Confidencialidade, geralmente, obtida pelo uso de criptografia

D

Rejeição, segundo regras específicas, de pacotes repetidos suspeitos

E

Controle de conexão automática baseada em autoridade independente

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q845430

Ano: 2017 Banca: UPENET/IAUPE Órgão: UPE Prova: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Segurança da Informação |

Q845430 Redes de Computadores

Em um sistema cujo administrador definiu um Bastion Host para um firewall com host filtrado do tipo single-homed bastion, é CORRETO que para todo tráfego originado da

A

Internet, somente pacotes com IP, destinados ao bastion host, possuem permissão de entrada.

B

Internet, pacotes destinados à IP fora do bastion host precisam de assinatura digital certificada.

C

rede interna, todos os pacotes com IP dentro ou fora do bastion host podem circular livremente, inclusive para fora da rede interna e para a Internet.

D

Internet, todos os pacotes com IP dentro ou fora do bastion host podem circular livremente, inclusive para fora da rede interna e para a Internet.

E

Internet, pacotes com IP destinados a qualquer host possuem restrição de entrada com verificação pacote-a-pacote do administrador da rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q845371

Ano: 2017 Banca: UPENET/IAUPE Órgão: UPE Prova: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Infraestrutura |

Q845371 Redes de Computadores

Uma das soluções preferenciais é o uso do RADIUS para proporcionar AAA (Authentication, Authorization, Accounting).

Ao configurá-lo, deve-se

A

exigir autenticação de alguns usuários.

B

configurar a autorização de acordo com a categoria do funcionário.

C

configurar a autorização igualmente para todos os funcionários.

D

liberar a Diretoria da Autenticação.

E

evitar o uso de auditoria.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q841687

Ano: 2017 Banca: FCC Órgão: DPE-RS Prova: FCC - 2017 - DPE-RS - Analista - Infraestrutura e Redes |

Q841687 Redes de Computadores

O tipo de ataque DDoS − Distributed Denial of Service que explora a vulnerabilidade do processo de comunicação do protocolo TCP é o

A

SYN Flood.

B

NTP Flood.

C

Ping of Death.

D

UDP Flood.

E

VoIP Flood.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q840972

Ano: 2017 Banca: FCC Órgão: DPE-RS Prova: FCC - 2017 - DPE-RS - Analista - Segurança da Informação |

Q840972 Redes de Computadores

O Transport Layer Security − TLS tem como principal objetivo garantir a privacidade e a integridade dos dados na comunicação entre duas aplicações. Utiliza um protocolo específico para autenticação e troca de chaves necessárias para estabelecer ou retomar sessões seguras. Ao estabelecer uma sessão segura, este protocolo gerencia a negociação do conjunto de cifras que será utilizado, a autenticação do servidor e a troca de informações de chave da sessão. Trata-se do

A

Secure Record Protocol.

B

Change Cipher Spec Protocol.

C

Handshake Protocol.

D

Key Exchange Protocol.

E

Cipher Secure Protocol.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q840968

Ano: 2017 Banca: FCC Órgão: DPE-RS Prova: FCC - 2017 - DPE-RS - Analista - Segurança da Informação |

Q840968 Redes de Computadores

Especialistas verificaram que os vetores mais utilizados para distribuição do WannaCry são e-mails e arquivos PDF, como outros malwares. Mas a novidade é a sua grande capacidade de propagação. A partir do momento em que um computador é afetado, esse malware consegue se propagar lateralmente utilizando a vulnerabilidade Unauthenticated Remote-Code-Execution − RCE, também conhecida também pelo codinome EternalBlue, de um protocolo bem conhecido no Windows e no Windows Server. Um dos métodos de defesa contra esse ransomware, sugerido por muitos profissionais de TI, é a desativação deste protocolo vulnerável, denominado

A

SNMPv4.

B

SMTPv4.

C

SMBv1.

D

IGRPv1.

E

IGMPv6.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q840967

Ano: 2017 Banca: FCC Órgão: DPE-RS Prova: FCC - 2017 - DPE-RS - Analista - Segurança da Informação |

Q840967 Redes de Computadores

Um cibercriminoso utilizou um tipo de ataque para enviar muitos pacotes SYN para o servidor e ignorar os pacotes SYN + ACK retornados, fazendo com que o servidor usasse boa parte de seus recursos para aguardar os pacotes ACK esperados. Isso sobrecarregou o servidor que não pôde estabelecer novas conexões tornando-o indisponível para os seus usuários. O servidor sofreu um ataque

A

DDoS do tipo Buffer Overflow.

B

IP Spoofing do tipo SYN Flood.

C

DoS do tipo IP SYN Flood.

D

DoS do tipo TCP SYN Flood.

E

IP Spoofing do tipo Stack Overflow.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança de redes em redes de computadores

Foram encontradas 1.619 questões