Questões de Segurança da Informação - Firewall em Segurança da Informação para Concurso

Q4238704

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238704 Segurança da Informação

No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por

A

firewall.

B

flooding.

C

backdoor.

D

swapping.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234696

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234696 Segurança da Informação

Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução

A

execução simultânea de múltiplos serviços de inspeção em uma plataforma UTM tende a uniformizar as politicas de segurança aplicadas aos departamentos, VLANS ou grupos de usuários,

B

consolidação de múltiplas funções de segurança em uma única plataforma reduz a dependência operacional do fornecedor, pois concentra atualizações, suporte e licenciamento em um ambiente integrado.

C

concentração de múltiplas funções de segurança em uma plataforma pode aumentar o impacto de falhas e tomar a solução um potencial ponto unico de falha.

D

atualização integrada de políticas e assinaturas em uma solução UTM isolam os efeitos de configuração, reduzindo a possibilidade de que uma alteração administrativa impacte simultaneamente múltiplos mecanismos de proteção.

E

inspeção de tráfego HTTPS, quando habilitada no UTM, tende a reduzir a necessidade de controles adicionais sobre o tráfego criptografado, pois centraliza a análise de conteúdo em um único ponto da rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4226668

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226668 Segurança da Informação

Sobre as características e funcionalidades dos firewalls, assinale a alternativa correta:

A

O firewall é responsável por realizar a criptografia automática de todos os arquivos armazenados no sistema operacional, impedindo acessos locais não autorizados.

B

O firewall atua monitorando e filtrando o tráfego de rede com base em regras de segurança, permitindo ou bloqueando conexões conforme critérios definidos.

C

O funcionamento do firewall está relacionado ao aumento da capacidade de processamento da CPU, reduzindo o consumo de memória durante conexões de rede.

D

O firewall substitui mecanismos de autenticação de usuários, assumindo integralmente o controle de permissões e credenciais de acesso ao sistema.

E

O firewall identifica padrões suspeitos de tráfego na rede e elimina automaticamente arquivos maliciosos presentes no computador antes que sejam executados pelo usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4223952

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Tecnologia da Informação |

Q4223952 Segurança da Informação

Durante uma auditoria interna na UNIRIO, o técnico de tecnologia da informação responsável pela segurança da infraestrutura de rede detecta um aumento expressivo de tentativas de acesso não autorizado vindas de redes externas. Para proteger sistemas essenciais utilizados em atividades de ensino, pesquisa e extensão, ele precisa configurar um recurso capaz de controlar o tráfego entre redes com diferentes níveis de confiança, aplicando regras que permitam, bloqueiem ou filtrem pacotes com base em critérios como endereço IP (Internet Protocol), porta, protocolo ou aplicação, garantindo que apenas comunicações autorizadas ocorram. Considerando esse cenário, assinale a alternativa que apresenta a tecnologia que atende a essa função.

A

Balanceador de carga.

B

Antivírus.

C

Sistema de arquivos distribuído.

D

Firewall.

E

Servidor DNS (Domain Name System).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4221864

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Engenheiro - Telecomunicações |

Q4221864 Segurança da Informação

Uma rede operacional utilizada em serviços de navegação aérea integra sistemas críticos, estações de trabalho de operação, servidores de supervisão, equipamentos de telecomunicações e conexões com redes administrativas. Devido ao caráter crítico da operação, a segurança da rede deve reduzir a superfície de ataque e limitar a propagação de falhas ou acessos indevidos.

Nesse contexto, assinale a prática mais adequada para a segurança de redes operacionais de navegação aérea.

A

Manter a rede operacional e a rede administrativa no mesmo domínio de broadcast, facilitando a descoberta automática dos equipamentos e reduzindo a necessidade de regras de firewall.

B

Permitir acesso remoto direto aos equipamentos operacionais pela Internet, desde que os usuários conheçam os endereços IP dos dispositivos.

C

Permitir tráfego entre VLANs operacionais por roteamento inter-VLAN sem filtragem, mantendo apenas criptografia nos enlaces WAN, pois a separação lógica por VLAN é suficiente para impedir acessos indevidos entre os segmentos da rede.

D

Desabilitar logs e alarmes de segurança em sistemas críticos para evitar sobrecarga nos servidores de supervisão e reduzir falsos positivos.

E

Segmentar a rede operacional em zonas ou VLANs, controlar o tráfego entre segmentos por firewalls ou listas de controle de acesso, utilizar autenticação individualizada e registrar eventos relevantes para auditoria.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4220103

Ano: 2026 Banca: SELECON Órgão: Prefeitura de Araçás - BA Provas: SELECON - 2026 - Prefeitura de Araçás - BA - Bombeiro Civil Municipal | SELECON - 2026 - Prefeitura de Araçás - BA - Guarda Civil Municipal |

Q4220103 Segurança da Informação

Com o objetivo de melhorar a segurança da rede de uma empresa, o administrador da rede deseja obter um software para monitorar o tráfego e, ao identificar uma ameaça, barrar conteúdos potencialmente perigosos. Nesse caso, ele precisa adquirir um aplicativo do tipo:

A

Adware

B

Firewall

C

AntiSpyware

D

Ransomware

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4216647

Q4216647 Segurança da Informação

Uma secretaria municipal sofreu um ataque de ransomware que criptografou arquivos em um servidor de rede e também atingiu uma pasta de backup mantida sempre conectada ao mesmo domínio. Há, porém, uma cópia semanal armazenada offline e testada no mês anterior. Além de recuperar os serviços com segurança, a equipe precisa reduzir a chance de reincidência, inclusive no acesso remoto de servidores em teletrabalho. Assinale a alternativa que indica qual conjunto de medidas é o mais adequado.

A

Isolar os equipamentos afetados, preservar evidências básicas do incidente, restaurar os dados a partir da cópia offline previamente verificada, corrigir a causa explorada, restringir regras de firewall e exigir acesso remoto por VPN com autenticação forte, mantendo política de backup com cópias offline ou imutáveis e testes periódicos.

B

Formatar imediatamente todos os computadores, desativar temporariamente o firewall para facilitar a reinstalação dos sistemas e liberar o acesso remoto direto ao servidor por senha individual.

C

Priorizar apenas a confidencialidade, criptografando todos os arquivos remanescentes, sem restaurar serviços ou revisar privilégios, pois a integridade e a disponibilidade são secundárias em incidentes de ransomware.

D

Pagar o resgate para obter a chave de descriptografia, restaurar os arquivos recebidos dos criminosos e manter o backup conectado à rede para acelerar futuras recuperações.

E

Restaurar a pasta de backup que estava conectada ao domínio, pois backups locais são suficientes para garantir disponibilidade, e substituir a VPN por acesso via navegador sem autenticação multifator.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4216464

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216464 Segurança da Informação

Em um ambiente web corporativo, foi implantado um componente especializado em inspecionar o tráfego HTTP/ HTTPS com base em regras específicas de camada de aplicação, capaz de bloquear ataques como injeção SQL, Cross-Site Scripting (XSS) e inclusão remota de arquivos. Esse dispositivo opera acima da camada de transporte e entende a semântica dos protocolos web para proteger aplicações contra exploração de vulnerabilidades lógicas. Trata-se de:

A

WAF.

B

IDS.

C

IPS.

D

Proxy reverso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4213463

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213463 Segurança da Informação

Durante a revisão de segurança do sistema web de protocolo eletrônico da prefeitura municipal, a equipe de infraestrutura constatou que a aplicação é acessada pela internet, embora o servidor de aplicação permaneça em uma rede interna com endereçamento privado. A publicação do serviço ocorre na borda da rede, onde são aplicadas as regras de filtragem para controlar o tráfego autorizado. Como o sistema passou a receber maior volume de acessos externos, a equipe avaliou a inclusão de uma camada específica para examinar requisições HTTP/HTTPS e reduzir a exposição a ataques direcionados à aplicação web. O relatório técnico também recomendou a centralização dos registros de autenticação, bloqueios, alterações de privilégio e acessos administrativos, de modo a apoiar auditorias e investigações de incidentes. Os riscos identificados na revisão deverão ser registrados, classificados, tratados e acompanhados dentro do processo institucional de governança, riscos e conformidade. Considerando o cenário hipotético descrito, assinale a afirmativa INCORRETA.

A

A centralização e a análise de registros de autenticação, bloqueios, alterações de privilégio e acessos administrativos contribuem para auditoria de acesso, investigação de incidentes e rastreabilidade operacional.

B

A utilização de firewall na borda da rede é compatível com o controle do tráfego autorizado ao sistema publicado, permitindo definir regras com base em critérios como origem, destino, portas, protocolos e direção do fluxo

C

A adoção de WAF pode complementar a proteção do sistema web, pois esse tipo de controle atua sobre requisições HTTP/HTTPS e pode aplicar regras voltadas à identificação de padrões de ataque na camada de aplicação.

D

A tradução de endereços pode ser registrada na matriz de riscos como controle de apoio à arquitetura de publicação do serviço, reduzindo a exposição direta do endereço interno do servidor e substituindo a necessidade de controles específicos para inspeção de requisições HTTP/HTTPS da aplicação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4208014

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de Esteio - RS Prova: Fundação La Salle - 2026 - Prefeitura de Esteio - RS - Técnico em Informática |

Q4208014 Segurança da Informação

Considerando Ferramentas de Firewall, pode se afirmar que:

I - Podem isolar a rede interna da organização da Internet convencional, permitindo a passagem de alguns pacotes e bloqueando outros.
II - Podem previnnir ataques de negação de serviço (DoS), impedem a modificação ou o acesso ilegal a dados internos e permitem apenas o acesso autorizado à rede interna.
III - Em relação ao uso de estados, filtros de pacotes sempre se utilizam do estado das conexões.

Das afirmativas acima, qual(is) está(ão) correta(s)?

A

Apenas a I.

B

Apenas a II.

C

Apenas a I e II.

D

Apenas a I e III.

E

Apenas a II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4206199

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206199 Segurança da Informação

Uma empresa de médio porte percebeu um aumento no risco de vazamento de dados e decidiu implementar um firewall para controlar o tráfego entre sua rede interna e a Internet. O administrador configurou regras baseadas em endereços IP, portas e protocolos, além de considerar o uso de DMZ para serviços públicos.

Com base nesse cenário, analise as afirmativas e assinale a INCORRETA.

A

Firewalls mais avançados podem analisar o estado das conexões e inspecionar informações até a camada de aplicação.

B

O firewall garante proteção completa da rede, sendo capaz de impedir todos os tipos de ataques, incluindo ataques de negação de serviço (DoS e DDoS).

C

O firewall pode atuar como filtro de pacotes, analisando endereços IP e portas para decidir se um pacote será permitido ou bloqueado.

D

O uso de uma DMZ permite disponibilizar serviços públicos, como um servidor Web, sem expor diretamente a rede interna da empresa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4206169

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206169 Segurança da Informação

O administrador de redes de uma pequena clínica médica precisa configurar um dispositivo para garantir que apenas o tráfego autorizado de e-mails e navegação web entre na rede, bloqueando qualquer outro acesso externo não identificado. Ele decide utilizar um firewall para esta tarefa.

Com base nos conceitos básicos apresentados no texto, o que é um firewall?

A

É um dispositivo ou mecanismo que atua como uma "ponte levadiça" eletrônica, inspecionando pacotes para permitir ou descartar o tráfego com base em regras de segurança.

B

É um protocolo de segurança, como o IPsec, que serve exclusivamente para criptografar os dados em trânsito entre dois sites seguros.

C

É um software antivírus instalado em cada computador da rede interna para eliminar vírus e worms trazidos por funcionários.

D

É um tipo de ataque de negação de serviço que inunda o servidor com pacotes SYN para derrubar o sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4198320

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Redes Pleno |

Q4198320 Segurança da Informação

A respeito de “firewalls de próxima geração” (next-generation firewalls), é correto afirmar que

A

possuem a habilidade de filtrar tráfego com base na camada de aplicação, inspecionando dados acima da camada 4 do modelo OSI.

B

não requerem atualizações de segurança, o que simplifica a manutenção e operação.

C

não adicionam novas capacidades em relação aos firewalls tradicionais, mas possuem desempenho significativamente superior.

D

são do tipo firewall de software, funcionando com facilidade em ambientes de nuvem e máquinas virtuais, mas não estão disponíveis como hardware.

E

só protegem contra ataques de ransomware, devendo funcionar em combinação com firewalls tradicionais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4186273

Ano: 2026 Banca: IBADE Órgão: CRO - MA Prova: IBADE - 2026 - CRO - MA - Agente Administrativo |

Q4186273 Segurança da Informação

Na segurança de rede, o firewall é usado principalmente para:

A

controlar conexões de rede por regras, filtrando o tráfego.

B

detectar e remover vírus por varredura de arquivos do disco.

C

criar cópias de segurança por agendamento e restauração de dados.

D

gerenciar senhas do usuário e preencher formulários no navegador.

E

compactar arquivos e reduzir tamanho para envio por correio eletrônico.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4184720

Ano: 2026 Banca: Instituto Legalle Órgão: Câmara de Reserva - PR Prova: Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |

Q4184720 Segurança da Informação

Em uma organização pública, um Técnico de Informática foi responsável por reforçar a segurança da rede interna após a identificação de acessos não autorizados e tentativas de conexão provenientes de endereços de rede baseados no protocolo lP (Internet Protocol), utilizado para identificação de dispositivos em redes locais e na internet. Para reduzir riscos e controlar o tráfego de entrada e saída da rede, foi adotada uma solução que pode ser implementada em hardware ou software e que permite definir regras de f iltragem, bloqueando ou liberando pacotes com base em critérios como endereço IP, portas e protocolos. Essa solução atua como uma barreira de proteção entre redes confiáveis e não confiáveis, monitorando e controlando o tráfego de dados conforme políticas de segurança definidas. Com base na descrição, assinale a alternativa que corresponde CORRETAMENTE a essa tecnologia.

A

Proxy.

B

IDS (Intrusion Detection System).

C

Firewall.

D

VPN (VirtualPrivate Network).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4182374

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Pindorama - SP Prova: CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico em Informática |

Q4182374 Segurança da Informação

A Segurança da Informação baseia-se em diretrizes que visam proteger o valor estratégico dos dados. Sobre as ferramentas e práticas de segurança, determine V para verdadeiro e F para falso:

(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).

Agora, assinale a sequência CORRETA:

A

V-V-V-F.

B

F-F-F-V.

C

F-V-F-V.

D

V-V-F-F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4181827

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |

Q4181827 Segurança da Informação

Um consórcio intermunicipal de saúde implantou uma nova infraestrutura de rede para interligar hospitais e unidades básicas de saúde. Para aumentar a segurança, foram configurados equipamentos de rede capazes de controlar o tráfego de entrada e saída, além da instalação de um sistema no servidor responsável por monitorar conexões, bloquear acessos não autorizados e aplicar regras de comunicação entre redes internas e externas. Entre os mecanismos de defesa utilizados, assinale a alternativa que corresponde CORRETAMENTE a esse componente.

A

Antivírus.

B

IDS (Sistema de Detecção de Intrusão).

C

Firewall.

D

Proxy reverso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4172426

Ano: 2022 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Suporte |

Q4172426 Segurança da Informação

Em relação ao Firewall, é correto afirmar:

A

Existem dois tipos de Firewall de filtragem de pacotes: estático e dinâmico.

B

O Firewall de aplicação, ou Proxy de Serviços, permite a comunicação direta entre remetente e destinatário.

C

O Firewall de inspeção de estado cria regras baseadas somente nos destinos das mensagens.

D

A arquitetura Dual-Homed Virtual Host é utilizada quando há disponibilidade de somente uma interface na máquina que executa o serviço de Firewall.

E

Firewalls com arquitetura Screened Host atuam com duas interfaces de rede em uma mesma máquina.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4161226

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |

Q4161226 Segurança da Informação

Associe a coluna II à coluna I, com base nas funções relacionadas ao Firewall do Windows.
Coluna I 1) Bloqueio de conexões suspeitas 2) Criação de regras de acesso 3) Proteção da comunicação em rede 4) Remoção de vírus do computador
Coluna II ( ) Permite autorizar ou impedir que determinados programas utilizem a rede. ( ) Relaciona-se ao controle do tráfego para reduzir acessos não autorizados. ( ) Objetiva a análise e a filtragem de conexões de entrada e saída. ( ) Relaciona-se, normalmente, a softwares antivírus, e não ao firewall.

Assinale a alternativa que apresenta a sequência CORRETA, considerando a coluna II de cima para baixo.

A

1, 2, 4, 3.

B

2, 1, 3, 4.

C

2, 4, 1, 3.

D

3, 2, 1, 4.

E

4, 1, 3, 2.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158857

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158857 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o sistema de consulta de processos licitatórios, hospedado em um ambiente de nuvem híbrida. O sistema é acessado por servidores públicos internos, prefeitura municipal e cidadãos em geral, armazenando dados sigilosos sobre lances e propostas comerciais. O analista identificou tentativas recentes de ataque do tipo Path Traversal e um ataque de DDoS do tipo HTTP Slowloris, que sobrecarrega a camada de aplicação. A infraestrutura atual conta com um firewall de última geração (NGFW) com inspeção superficial de tráfego HTTPS e um balanceador de carga básico, sem proteção específica para ataques de camada 7. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e de perímetro, a solução que o analista deve implementar consiste em

A

um NAC na rede interna, pois CSRF geralmente se origina de estações internas comprometidas, e um UTM na borda para bloquear Path Traversal e DDoS simultaneamente.

B

uma VPN SSL para cada usuário externo, criptografando todo o tráfego do portal contra ataques de aplicação, e um balanceador de carga avançado contra DDoS de camada 7.

C

um WAF para proteção específica contra Path Traversal e uma solução DDoS de camada de aplicação baseada em comportamento ou desafios para mitigar ataques como Slowloris.

D

um IDS em linha na porta espelhada do switch para detectar CSRF e um firewall de borda com regras estáticas para bloquear Path Traversal, mantendo o NGFW existente contra DDoS.

E

um proxy reverso com cache para aliviar a carga de requisições repetitivas e um antivírus de gateway para impedir Path Traversal, pois CSRF é mitigado com token anti-CSRF no código.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre firewall em segurança da informação em segurança da informação

Foram encontradas 550 questões