Questões de Concurso Sobre firewall em segurança da informação em segurança da informação

Foram encontradas 631 questões

Q4425831 Segurança da Informação
Em um órgão público, o administrador de redes identificou que uma estação de trabalho estava realizando requisições suspeitas para endereços externos desconhecidos e, simultaneamente, um software malicioso oculto registrava as teclas digitadas pelo usuário para capturar credenciais. Assinale a alternativa que indica corretamente a atuação combinada e o papel técnico adequado de cada mecanismo de proteção (Firewall, Antivírus e Anti-spyware) diante desse cenário:
Alternativas
Q4418567 Segurança da Informação
Para proteger a rede de computadores interna da Controladoria Geral do Município contra invasões e acessos não autorizados vindos de conexões externas da internet pública, o administrador de rede instalou uma barreira de proteção de tráfego. Essa solução analisa os pacotes de dados e bloqueia ou permite sua entrada com base em regras estritas de segurança previamente configuradas. Assinale a alternativa que apresenta a denominação do mecanismo de segurança composto por software ou hardware que atua filtrando o tráfego de rede e controlando o fluxo de dados entre uma rede interna segura e uma rede externa (como a internet).
Alternativas
Q4407931 Segurança da Informação
A principal diferença entre firewalls Stateful (com estado) e Stateless (sem estado) reside no fato de que: 
Alternativas
Q4407465 Segurança da Informação
No que se refere à segurança da informação, um termo é definido como um sistema de segurança que monitora e controla o tráfego da rede com base em um conjunto de regras de segurança. Geralmente, esse sistema é instalado entre uma rede confi ável e uma rede não confi ável, de modo que, muitas vezes, a rede não confi ável é a internet. Um exemplo disso são as redes de escritórios que frequentemente usam esse sistema para se proteger contra ameaças on-line. Esse termo é conhecido como: 
Alternativas
Q4405265 Segurança da Informação
Assinale a opção em que é citado o mecanismo cuja função principal é controlar o tráfego de rede com base em regras de segurança previamente estabelecidas, segundo uma política de segurança ao fluxo das comunicações.
Alternativas
Q4404238 Segurança da Informação

Durante uma auditoria de segurança da informação em uma prefeitura, foram avaliadas medidas relacionadas à proteção de dados, ao controle de acesso e à continuidade dos serviços. Considerando conceitos fundamentais de segurança da informação, analise as afirmativas a seguir.



I- A criptografia transforma informações em texto cifrado por meio de algoritmos e chaves criptográficas, garantindo que somente o destinatário da mensagem possa recuperar seu conteúdo original, independentemente do tipo de chave utilizada.


II- Firewalls podem ser implementados em hardware, software ou em ambientes de nuvem, sendo utilizados para inspecionar e controlar o tráfego de rede de acordo com políticas de segurança previamente definidas.


III- A realização periódica de backups é uma medida essencial para a recuperação de dados em caso de falhas, exclusão acidental ou incidentes de segurança, sendo recomendável manter cópias de segurança em mídias ou locais distintos dos dados originais.


IV- A autenticação multifator (MFA) exige a utilização de dois ou mais fatores independentes de autenticação, como senha, token, aplicativo autenticador ou característica biométrica, reduzindo o risco de acesso não autorizado.



É CORRETO o que se afirma apenas em:

Alternativas
Q4400459 Segurança da Informação
João é Técnico de Tecnologia da Informação do Instituto Federal do Piauí (IFPI). Ele recebeu uma solicitação para realizar a configuração de integração entre as ferramentas pfSense 2.6 e Graylog 5.0.3, a fim de melhorar o gerenciamento e a análise dos logs oriundos da primeira ferramenta. Nesse sentido, o técnico irá precisar editar o arquivo config.xml do pfSense, informando as especificações de parâmetros da imagem abaixo, tais como: endereço IP da plataforma Graylog e porta do serviço a ser usada por ela. Além desses, ele deve definir outros dois, no caso, o formato recomendado do arquivo de log a ser gerado e a versão do protocolo IP a utilizar. Após a configuração, os logs produzidos pelo firewall podem ser centralizados e processados pelo Graylog, em tempo real, com o intuito de disponibilizar, através de uma aplicação web, dashboards interativos, mecanismos de busca, alertas e outras funcionalidades, às quais auxiliam na identificação de ataques e gargalos, por exemplo.

Q23.png (792×562)
Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

Após análise da imagem e definição dos parâmetros, é CORRETO afirmar que o trecho contendo a configuração do arquivo config.xml realizada está representado na alternativa: 
Alternativas
Q4379711 Segurança da Informação
Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
•  Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de
Alternativas
Q4361714 Segurança da Informação
Segundo Stallings (2018), determinado mecanismo de segurança é utilizado para controlar o fluxo de informações entre redes, permitindo ou restringindo comunicações de acordo com políticas previamente estabelecidas, com o objetivo de proteger sistemas computacionais contra acessos não autorizados. Nesse contexto, assinale a alternativa que corresponde ao recurso descrito.
Alternativas
Q4350536 Segurança da Informação
Julgue o próximo item, referente à segurança da informação.
Um firewall de filtragem de pacotes analisa o tráfego de entrada e saída com base em regras estritas de endereços IP de origem/destino e portas de transporte TCP/UDP. 
Alternativas
Q4309822 Segurança da Informação
No item que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todo o programa mencionado esteja em configuração‑padrão, em português; o mouse esteja configurado para pessoa destra; expressões como clicar, clique simples e clique duplo refiram‑se a clique com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrição de proteção, de funcionamento e de uso em relação ao programa, arquivo, diretório, recurso e equipamento mencionado.

Acerca do gerenciamento da informação em computadores, envolvendo organização de arquivos e pastas, armazenamento em nuvem, segurança da informação e procedimentos de backup, julgue o item seguinte.


O firewall tem como finalidade controlar o tráfego de dados entre redes, aplicando regras previamente definidas para permitir ou bloquear comunicações.

Alternativas
Q4307783 Segurança da Informação
Assinalar a alternativa que apresenta a principal função de um firewall. 
Alternativas
Q4298911 Segurança da Informação
Durante a ampliação da infraestrutura tecnológica de um órgão público, a equipe de Tecnologia da Informação implementou novas medidas para proteger a rede corporativa, incluindo acesso remoto de servidores, filtragem do tráfego de dados, monitoramento de eventos de segurança e revisão das políticas de controle de acesso. Ao final da implantação, um analista elaborou as afirmativas a seguir para verificar a compreensão dos recursos empregados.
Analise as afirmativas a seguir:
I.As VPNs permitem estabelecer canais de comunicação protegidos entre redes ou dispositivos remotos por meio de mecanismos de criptografia, contribuindo para a proteção dos dados transmitidos.
II.Firewalls têm como finalidade principal identificar vulnerabilidades em aplicações instaladas nos computadores clientes, desempenhando papel semelhante ao de ferramentas voltadas à proteção do tráfego de rede.
III.Sistemas IDS e IPS apresentam funcionamento semelhante, sendo empregados predominantemente para registrar eventos de segurança relacionados ao tráfego analisado.
IV.O controle de acesso em redes limita-se à autenticação dos usuários, sendo a definição de permissões realizada por processos que não integram os mecanismos de controle de acesso.
V.A utilização de VPN elimina a necessidade de adoção de mecanismos adicionais de autenticação e de políticas de controle de acesso para usuários remotos.

Assinale a alternativa correta:
Alternativas
Q4295297 Segurança da Informação
Associe corretamente os conceitos da 1ª COLUNA às respectivas definições da 2ª COLUNA, considerando as funções de firewalle antivírus na segurança de computadores e redes.

1ª COLUNA

1.Firewall
2. Antivírus
3. Firewall de rede
4. Antivírus em tempo real

2ª COLUNA

( ) Analisa arquivos, programas e atividades do sistema, buscando identificar e bloquear códigos maliciosos.
( ) Controla o tráfego de entrada e saída de uma rede ou computador, podendo permitir ou bloquear conexões conforme regras estabelecidas.
( ) Atua continuamente, monitorando arquivos e atividades enquanto o computador está sendo utilizado.
( ) Pode controlar as comunicações entre diferentes redes, restringindo acessos não autorizados de acordo com determinadas regras.

Assinale a sequência CORRETA:
Alternativas
Q4295200 Segurança da Informação
Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Alternativas
Q4294388 Segurança da Informação
Uma empresa possui uma rede interna utilizada por funcionários para acessar sistemas corporativos, compartilhar arquivos e navegar na internet. Após identificar tentativas de acesso não autorizado e o aumento de arquivos suspeitos recebidos por e-mail, o setor de Tecnologia da Informação decidiu adotar diferentes mecanismos de segurança. Além disso, alguns funcionários passaram a trabalhar remotamente, necessitando acessar recursos internos da empresa por meio de redes externas.

A partir do funcionamento e da finalidade de firewalls, antivírus e VPNs, analise as alternativas e assinale a CORRETA:
Alternativas
Q4291470 Segurança da Informação
Sobre a questão da segurança da tecnologia apresentada no texto, é correto afirmar que: 
Alternativas
Q4285046 Segurança da Informação
Os mecanismos de segurança da informação são essenciais para proteger os dados no ambiente digital.
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.

Coluna 1 Conceitos

1. Autenticação
2. Criptografia
3. Backup
4. Firewall

Coluna 2 Definições

( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.

Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4259131 Segurança da Informação
Em relação à segurança de redes, qual é a principal diferença entre um firewall do tipo stateless (sem estado) e um firewall do tipo stateful (com estado)?
Alternativas
Q4257943 Segurança da Informação
Ao configurar as políticas de segurança de um firewall de próxima geração, o analista habilita um módulo que não depende da análise de assinaturas de exploração de vulnerabilidades no payload, mas sim cruza metadados de conexão, como endereços IP, domínios e hashes de arquivos, com bancos de dados globais de reputação em tempo real, bloqueando proativamente o tráfego associado a entidades maliciosas já conhecidas mundialmente, sendo essa capacidade de correlação com insumos externos denominada:
Alternativas
Respostas
1: E
2: A
3: D
4: B
5: C
6: A
7: B
8: B
9: D
10: C
11: C
12: C
13: B
14: A
15: C
16: D
17: D
18: C
19: B
20: B