Questões de Concurso
Comentadas sobre firewall em segurança da informação em segurança da informação
Foram encontradas 581 questões
• Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de
Analise as afirmativas a seguir:
I.As VPNs permitem estabelecer canais de comunicação protegidos entre redes ou dispositivos remotos por meio de mecanismos de criptografia, contribuindo para a proteção dos dados transmitidos.
II.Firewalls têm como finalidade principal identificar vulnerabilidades em aplicações instaladas nos computadores clientes, desempenhando papel semelhante ao de ferramentas voltadas à proteção do tráfego de rede.
III.Sistemas IDS e IPS apresentam funcionamento semelhante, sendo empregados predominantemente para registrar eventos de segurança relacionados ao tráfego analisado.
IV.O controle de acesso em redes limita-se à autenticação dos usuários, sendo a definição de permissões realizada por processos que não integram os mecanismos de controle de acesso.
V.A utilização de VPN elimina a necessidade de adoção de mecanismos adicionais de autenticação e de políticas de controle de acesso para usuários remotos.
Assinale a alternativa correta:
1ª COLUNA
1.Firewall
2. Antivírus
3. Firewall de rede
4. Antivírus em tempo real
2ª COLUNA
( ) Analisa arquivos, programas e atividades do sistema, buscando identificar e bloquear códigos maliciosos.
( ) Controla o tráfego de entrada e saída de uma rede ou computador, podendo permitir ou bloquear conexões conforme regras estabelecidas.
( ) Atua continuamente, monitorando arquivos e atividades enquanto o computador está sendo utilizado.
( ) Pode controlar as comunicações entre diferentes redes, restringindo acessos não autorizados de acordo com determinadas regras.
Assinale a sequência CORRETA:
A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
A partir do funcionamento e da finalidade de firewalls, antivírus e VPNs, analise as alternativas e assinale a CORRETA:
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.
Coluna 1 Conceitos
1. Autenticação
2. Criptografia
3. Backup
4. Firewall
Coluna 2 Definições
( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
( ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
( ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
( ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
( ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
( ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Nesse contexto, assinale a prática mais adequada para a segurança de redes operacionais de navegação aérea.