Um analista de segurança da informação de uma Assembleia Legislativa Estadual está projetando a arquitetura de rede para um novo anexo funcional. O analista decidiu implementar uma DMZ em um firewall para hospedar os servidores de aplicações web (10.20.30.41/29) e o servidor de arquivos públicos (10.20.30.42/29), enquanto a rede interna (10.10.0.0/16) está conectada a outra interface do firewall. Considerando as boas práticas de segurança para implementação de DMZ, o analista deve 

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o portal institucional hospedado em um servidor web na DMZ. O portal recebe diariamente milhares de acessos de cidadãos e servidores externos, armazena dados sensíveis de parlamentares e funcionários e integra-se a sistemas internos de tramitação de projetos. O analista identificou que o portal já sofreu tentativas de ataque do tipo SQL Injection e Cross-Site Scripting (XSS), além de ataques de DDoS do tipo SYN flood originados de redes externas. A Assembleia possui um link dedicado de 10 Gbps e um firewall de borda com funcionalidades básicas de estado de conexão. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e mitigação de DDoS em perímetro, a solução consiste em

Em um ambiente corporativo, um sistema é configurado para monitorar e filtrar o tráfego de rede com base em regras pré-definidas, impedindo comunicações não autorizadas entre redes internas e externas. Esse mecanismo de proteção é denominado:

Uma das grandes discussões da área de tecnologia da informação e comunicação são aspectos de segurança cibernética. Neste pleito, temos o uso de firewall como ferramenta de proteção, assim, surgindo o conceito de Firewall Next Generation (FWNG). Deste modo, apresentadas as funcionalidades abaixo, qual delas NÃO é constituinte (não faz parte) de um FWNG?

Assinale a opção que apresenta a solução de segurança que cria uma barreira entre redes e permite apenas o tráfego autorizado, conforme regras de filtragem.

São tecnologias de segurança da informação:

Como é denominada a ferramenta utilizada para alertar e armazenar tentativas de acesso não autorizado a um computador, bloquear tentativas de invasão e analisar, de forma contínua, o conteúdo das conexões que trafegam na rede? 

Sobre segurança da informação, assinale a alternativa correta.

Quanto ao Antivírus e Firewall, analise as afirmativas a seguir .
1. Todos os Firewalls têm embutidos fisicamente neles softwares de Antivírus.
2. Tanto o Antivírus, e principalmente o Firewall, o foco é eliminar malwares.
Assinale a alternativa correta .

Falhas na configuração de dispositivos como roteadores e firewalls podem comprometer a segurança. São exemplos de configurações inadequadas, EXCETO:

A segurança da informação envolve desde políticas organizacionais até ferramentas automatizadas de defesa. Considerando os conceitos sobre procedimentos de segurança, vírus, worms, pragas virtuais e aplicativos de proteção, analise as afirmativas a seguir:

I.Um vírus é um tipo de programa que necessita ser executado junto a outro software ou arquivo hospedeiro para se propagar, enquanto um worm é capaz de se replicar automaticamente pela rede, sem intervenção do usuário.

II.A instalação de antivírus elimina a necessidade de atualizações de segurança do sistema operacional, já que a detecção de ameaças é feita de forma independente das correções do fabricante.

III.O firewall atua como uma barreira de controle de tráfego, podendo operar em diferentes camadas do modelo de protocolos e bloqueando comunicações suspeitas conforme regras definidas pelo usuário ou pela política de segurança.

IV.Os spywares são programas projetados para causar danos diretos aos arquivos do sistema, apagando dados e inutilizando o disco rígido, sendo equivalentes aos vírus destrutivos.

V.Boas práticas de segurança incluem o uso de senhas fortes, autenticação em múltiplos fatores e realização periódica de backups, além da restrição de privilégios de usuários no sistema.

Assinale a alternativa CORRETA:

Um firewall é um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança. Algumas tarefas cabíveis a um firewall foram listas abaixo. Assinale a alternativa incorreta.

Sobre o funcionamento de um firewall do tipo stateful inspection, é CORRETO afirmar que ele: 

Um técnico de tecnologia da informação do Instituto Federal foi designado para reestruturar a segurança da rede institucional, que atualmente utiliza soluções isoladas para firewall, antivírus, filtragem de conteúdo e prevenção de intrusão. Após estudo técnico, verificou-se a necessidade de implantar uma solução de segurança que consolide múltiplos mecanismos de proteção em um único equipamento ou plataforma, permitindo:
• centralizar controle, monitoramento e aplicação de políticas de segurança em um único ponto;
• integrar diferentes camadas de proteção;
• reduzir a complexidade de gerenciamento;
• evoluir em relação ao modelo tradicional de firewall, agregando funcionalidades adicionais de segurança.
Considerando o cenário apresentado, assinale a alternativa que apresenta corretamente o dispositivo de segurança descrito.

Para impedir que acessos externos não autorizados tentem invadir a rede local da Câmara Municipal dos vereadores da cidade de Tabatinga/SP, através de portas de comunicação da internet, o sistema de segurança que atua como uma barreira de filtragem de tráfego é o:

Firewalls de filtragem de pacotes toma as decisões baseadas nos parâmetros do pacote. O iptables é um excelente firewall que se encaixa nesta categoria. O iptables utiliza os conceitos de Cadeias (chains), Tabelas (Tables) e Regras (rules). A sintaxe descrita abaixo tem a função de:
iptables [-t <tabela >] -A <chain > <regra > -j <acao>

Um firewall é um sistema de segurança de rede de computadores para: 

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) em relação à segurança da informação.

(_) Um firewall é um dispositivo ou software que monitora e controla o tráfego de rede com base em regras de segurança predefinidas.

(_) O protocolo HTTPS utiliza criptografia TLS/SSL para proteger a comunicação entre o navega dor e o servidor web, garantindo confidencialidade e integridade dos dados.

(_) Antivírus e antimalware são suficientes, por si sós, para garantir a segurança completa de um sistema de informação.

(_) A engenharia social é uma técnica de ataque que explora vulnerabilidades técnicas do sistema operacional, sem envolver o fator humano.

(_) A política de segurança da informação é um documento que estabelece diretrizes, responsabilidades e procedimentos para proteger os ativos de informação de uma organização.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

Um técnico de informática precisa configurar um firewall para proteger a rede interna da prefeitura.

Analise as afirmativas abaixo sobre as funcionalidades de um firewall.

1. Um firewall de rede monitora e controla o tráfego de dados entre a rede interna e a internet, permitindo conexões não autorizadas.

2. Um firewall pode ser configurado para permitir ou bloquear tráfego com base em regras definidas (endereço IP, porta, protocolo).

3. Um firewall pessoal (host-based) protege apenas o computador em que está instalado, enquanto um firewall de rede protege toda a rede.

4. Um firewall elimina completamente a necessidade de antivírus e outras medidas de segurança.

Assinale a alternativa que indica todas as afirmativas corretas.

Em uma infraestrutura de rede corporativa, diferentes mecanismos de segurança são utilizados para proteção contra acessos não autorizados e ataques cibernéticos. Entre esses mecanismos destacam-se os firewalls, os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS). Com base nesses conceitos, assinale a alternativa CORRETA: