Questões de Segurança da Informação - Firewall em Segurança da Informação para Concurso - Página 4

Q3895276

Ano: 2025 Banca: IDCAP Órgão: Prefeitura de Tremembé - SP Prova: IDCAP - 2025 - Prefeitura de Tremembé - SP - Professor de Educação Básica II - Ensino Fundamental - 6º ao 9º Ano - Ciências |

Q3895276 Segurança da Informação

Um software de segurança essencial que atua como uma barreira de proteção entre uma rede interna e a internet, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança. Marque a alternativa CORRETA que corresponde ao software de segurança descrito.

A

Anti-spyware.

B

Firewall.

C

Antivírus.

D

VPN.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3888486

Ano: 2025 Banca: IDCAP Órgão: SEJUS-ES Prova: IDCAP - 2025 - SEJUS-ES - Policial Penal |

Q3888486 Segurança da Informação

Durante uma aula sobre segurança digital, o professor explicou a importância dos programas antivírus e dos firewalls para a proteção de computadores conectados à Internet. Com base nesse tema, analise as afirmativas a seguir:

I.O antivírus atua apenas de forma manual, sendo necessário que o usuário execute uma varredura sempre que desejar detectar ameaças.

II.O firewall é uma ferramenta que monitora o tráfego de dados entre o computador e a rede, podendo bloquear acessos não autorizados.

III.Um antivírus atualizado é capaz de identificar, isolar e remover códigos maliciosos (malwares), prevenindo infecções em tempo real.

IV.O firewall substitui completamente a necessidade de um antivírus, já que impede qualquer tipo de ameaça que tente acessar o sistema.

Assinale a alternativa correta:

A

Apenas as afirmativas I e IV são verdadeiras.

B

Apenas as afirmativas I e III são verdadeiras.

C

Apenas as afirmativas II e III são verdadeiras.

D

Apenas as afirmativas II, III e IV são verdadeiras.

E

As afirmativas I, II, III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3887547

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |

Q3887547 Segurança da Informação

Um analista de segurança da ALE-RO precisa proteger um servidor web acessível pela internet. Esse servidor hospeda uma aplicação crítica que deve ser acessada por clientes externos (porta HTTPS 443) e por administradores internos (porta SSH 22). Ele configurou um firewall de estado (stateful firewall) na borda da rede.
Para maximizar a segurança, seguindo o princípio do menor privilégio, a configuração recomendada das regras de firewall para esse servidor deve

A

permitir todo o tráfego de entrada (INPUT) de qualquer origem, pois o firewall é stateful e filtra ameaças automaticamente.

B

bloquear todo o tráfego de entrada e permitir apenas o tráfego de saída, confiando em uma VPN para acesso administrativo.

C

permitir entrada na porta 443 (HTTPS) de qualquer IP e na porta 22 (SSH) apenas a partir da faixa de IPs da rede interna da empresa.

D

permitir entrada nas portas 80 (HTTP) e 443 (HTTPS) de qualquer IP, e bloquear a porta 22 (SSH) completamente.

E

permitir entrada nas portas 443 e 22 de qualquer origem, mas exigir autenticação forte na aplicação web e no SSH.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3887535

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |

Q3887535 Segurança da Informação

O setor de TI da Assembleia Legislativa do Estado de Rondônia (ALE-RO) precisa configurar um firewall para proteger seu servidor web.
O servidor hospeda um site na porta 80 (HTTP) e 443 (HTTPS), além de um serviço SSH na porta 22, para administração remota. Nesse caso, a configuração de regras mais segura é

A

permitir qualquer origem nas portas 80, 443 e 22.

B

bloquear todas as portas e criar exceções específicas.

C

permitir qualquer origem nas portas 80 e 443, bloquear a 22.

D

permitir qualquer origem na porta 22, bloquear 80 e 443.

E

configurar redirecionamento da porta 80 para 443 e bloquear a 22.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3885739

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885739 Segurança da Informação

O Portal da Transparência e o sistema de protocolo eletrônico da Assembleia Legislativa constituem aplicações web de caráter crítico, estando continuamente expostos a ataques direcionados à camada de aplicação, como SQL Injection e Cross-Site Scripting (XSS), que exploram vulnerabilidades no código das aplicações.
Diante desse cenário, assinale a alternativa que identifica o dispositivo de segurança especificamente projetado para proteger servidores web e suas aplicações, por meio da inspeção e filtragem do tráfego HTTP/HTTPS, mitigando ataques típicos da camada de aplicação.

A

Next Generation Firewall (NGFW).

B

Intrusion Detection System (IDS).

C

Web Application Firewall (WAF).

D

Virtual Private Network (VPN) Concentrator.

E

Load Balancer.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3883234

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883234 Segurança da Informação

Em uma rede corporativa que suporta serviços essenciais de um órgão, diversos mecanismos de segurança são utilizados para proteger perímetros, detectar ataques e garantir comunicação segura entre unidades remotas.
Considerando as funções típicas de firewalls, IDS/IPS e VPNs, assinale a afirmativa correta.

A

Firewalls de próxima geração (NGFW) substituem sistemas IDS/IPS, já que todo tráfego inspecionado pelo firewall é automaticamente analisado em profundidade, tornando redundante qualquer solução externa de detecção de intrusão.

B

Uma VPN baseada em IPsec cria túneis criptografados entre unidades distintas, mas não substitui políticas de filtragem em firewalls, que permanecem necessárias mesmo dentro do túnel.

C

Sistemas IDS atuam bloqueando imediatamente tráfego malicioso em tempo real, enquanto sistemas IPS realizam apenas inspeção passiva de logs, sem interferir no tráfego de rede.

D

O uso de VPNs elimina a necessidade de mecanismos de autenticação, uma vez que a criptografia já garante que apenas usuários autorizados estabelecerão o túnel.

E

Em infraestruturas críticas, a segmentação da rede é preferencialmente feita por IDS/IPS, enquanto firewalls são utilizados apenas para registro de logs e auditoria.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3881206

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Malta - PB Provas: CPCON - 2026 - Prefeitura de Malta - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Malta - PB - Orientador Social |

Q3881206 Segurança da Informação

Em um treinamento sobre segurança da informação, os novos servidores de um órgão público aprenderam sobre as ferramentas e práticas essenciais para proteger os dados e a infraestrutura de rede contra ameaças cibernéticas.

Considerando os mecanismos de proteção e segurança da informação, como Antivírus, Firewall e VPN (Rede Virtual Privada), avalie as proposições abaixo:
I- O Firewall atua como uma barreira de segurança, monitorando e controlando o tráfego de rede de entrada e saída com base em regras de segurança preestabelecidas, sendo capaz de bloquear acessos não autorizados.
II- A VPN é uma tecnologia que cria um "túnel" criptografado sobre uma rede pública (como a Internet), garantindo a confidencialidade e a integridade dos dados transmitidos entre o usuário e a rede de destino.
III- O Antivírus é a ferramenta ideal para prevenir ataques de Phishing, pois sua principal função é inspecionar e-mails e páginas da web em busca de maliciosos e formulários de coleta de dados fraudulentos.

É CORRETO o que se afirma em:

A

I apenas.

B

I, II e III.

C

I e III apenas.

D

II e III apenas.

E

I e II apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3877650

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Pilõezinhos - PB Provas: CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Fiscal de Obras | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Técnico em Laboratório | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Técnico em Saúde Bucal |

Q3877650 Segurança da Informação

Em um treinamento sobre segurança da informação, os novos servidores de um órgão público são orientados quanto às ferramentas e às práticas essenciais para a proteção de dados e da infraestrutura de rede contra ameaças cibernéticas.

Considerando os mecanismos de proteção e segurança da informação, como Antivírus, firewall e VPN (Rede Virtual Privada), analise as proposições a seguir:

I – O firewall atua como uma barreira de segurança, monitorando e controlando o tráfego de dados de entrada e de saída da rede, com base em regras de segurança previamente estabelecidas, sendo capaz de bloquear acessos não autorizados.

II – A VPN é uma tecnologia que cria um “túnel” criptografado sobre uma rede pública, como a Internet, garantindo a confidencialidade e a integridade dos dados transmitidos entre o usuário e a rede de destino.

III – O antivírus é a ferramenta ideal para prevenir ataques de phishing, pois sua principal função é inspecionar e-mails e páginas da web em busca de links maliciosos e coleta fraudulenta de dados.

É CORRETO o que se afirma em:

A

I apenas.

B

I, II e III.

C

I e III apenas.

D

II e III apenas.

E

I e II apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3874134

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Fiscal de Tributos | FAU - 2026 - Prefeitura de Verê - PR - Instrutor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Professor de Educação Física | FAU - 2026 - Prefeitura de Verê - PR - Nutricionista | FAU - 2026 - Prefeitura de Verê - PR - Contador | FAU - 2026 - Prefeitura de Verê - PR - Odontólogo | FAU - 2026 - Prefeitura de Verê - PR - Assistente Social |

Q3874134 Segurança da Informação

Um firewall tem a função de:

A

Bloquear vírus.

B

Bloquear Cookies.

C

Bloquear IP.

D

Fazer backup de senhas.

E

Bloquear acessos não autorizados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3866610

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866610 Segurança da Informação

Em uma infraestrutura de redes corporativas, diferentes ferramentas e práticas de segurança são empregadas de forma complementar para reduzir riscos e responder a incidentes. Considerando o uso de VPNs, firewalls, sistemas de detecção e prevenção de intrusões (IDS/IPS) e mecanismos de controle de acesso, assinale a alternativa correta:

A

Firewalls atuam principalmente no controle do tráfego de rede com base em regras definidas, enquanto soluções de IDS e IPS analisam padrões e comportamentos para identificar ou bloquear atividades que possam indicar tentativas de intrusão.

B

O emprego de VPN em uma rede corporativa atua prioritariamente na proteção do tráfego em trânsito e, por essa razão, substitui mecanismos de segmentação e políticas de controle de acesso interno, uma vez que o túnel criptográfico passa a ser o principal elemento de segurança da rede.

C

Sistemas de detecção e prevenção de intrusões (IDS/IPS) foram projetados para exercer funções equivalentes às de firewalls de próxima geração (NGFW), diferindo apenas na forma de implementação, mas não no escopo funcional relacionado a controle de aplicações e identidade.

D

O controle de acesso em redes concentra-se predominantemente no processo de autenticação inicial do usuário, sendo a autorização e o monitoramento de atividades aspectos secundários que não interferem diretamente na política de segurança da rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3860128

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura de Manduri - SP Prova: Gama Consult - 2026 - Prefeitura de Manduri - SP - Professor de Educação Básica II (Ensino Fundamental), Professor de Educação Básica III (Arte / Educação Física / Inglês), Monitor de Creche |

Q3860128 Segurança da Informação

Em segurança (2010), o recurso que controla tráfego de rede, permitindo ou bloqueando conexões, é:

A

Antivírus.

B

Firewall.

C

Anti-spyware.

D

Compactador.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3857963

Q3857963 Segurança da Informação

Uma empresa deseja proteger sua rede interna contra acessos não autorizados e ataques externos, garantindo que apenas dados confiáveis entrem ou saiam do sistema. Para isso, o setor de TI recomenda o uso de firewalls. Assinale a alternativa que descreve corretamente a função de um firewall.

A

Software ou hardware que cria cópias de segurança automáticas de todos os arquivos da rede.

B

Programa que aumenta a velocidade da conexão com a Internet, priorizando downloads de grandes arquivos.

C

Dispositivo que criptografa todos os dados armazenados em servidores internos para impedir acessos externos.

D

Sistema que monitora e filtra o tráfego de rede, permitindo ou bloqueando pacotes de acordo com regras de segurança definidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3846474

Ano: 2026 Banca: FGV Órgão: AMAZUL Provas: FGV - 2026 - AMAZUL - Assistente Administrativo | FGV - 2026 - AMAZUL - Técnico de Edificações | FGV - 2026 - AMAZUL - Técnico de Eletrônica | FGV - 2026 - AMAZUL - Técnico de Secretariado | FGV - 2026 - AMAZUL - Técnico em Segurança do Trabalho | FGV - 2026 - AMAZUL - Técnico Projetista | FGV - 2026 - AMAZUL - Técnico de Soldagem | FGV - 2026 - AMAZUL - Projetista de Instrumentação e Controle | FGV - 2026 - AMAZUL - Projetista Mecânico | FGV - 2026 - AMAZUL - Técnico Eletrotécnica | FGV - 2026 - AMAZUL - Projetista Mecânico/Tubulação | FGV - 2026 - AMAZUL - Técnico de Informática | FGV - 2026 - AMAZUL - Técnico em Contabilidade | FGV - 2026 - AMAZUL - Técnico de Controle e Automação | FGV - 2026 - AMAZUL - Técnico de Enfermagem do Trabalho | FGV - 2026 - AMAZUL - Técnico Industrial/Estruturas | FGV - 2026 - AMAZUL - Técnico de Instrumentação | FGV - 2026 - AMAZUL - Técnico de Química | FGV - 2026 - AMAZUL - Técnico de Mecânica | FGV - 2026 - AMAZUL - Operador de Central Termonuclear | FGV - 2026 - AMAZUL - Operador de Processos | FGV - 2026 - AMAZUL - Operador de Raio X | FGV - 2026 - AMAZUL - Projetista de Eletricidade | FGV - 2026 - AMAZUL - Projetista de Engenharia Civil | FGV - 2026 - AMAZUL - Técnico de Radioproteção |

Q3846474 Segurança da Informação

Durante uma rotina corporativa, um colaborador percebeu que um determinado aplicativo, anteriormente funcional, passou a não conseguir mais estabelecer conexão com servidores específicos externos, embora outros aplicativos ainda consigam acessar normalmente a Internet. Após checagens iniciais, constatou-se que não havia falhas físicas no dispositivo, que a conexão com a rede seguia ativa e que as configurações do aplicativo estavam corretas.
Ao registrar um chamado, foi informado pela equipe de suporte que a interrupção ocorreu devido à aplicação de uma nova política de segurança da informação, voltada ao controle de acessos externos por software específico.
Considerando o contexto apresentado e somente as alternativas a seguir apresentadas, indique qual mecanismo adotado pela equipe de suporte mantém compatibilidade com o contexto descrito:

A

Adoção de criptografia para garantir a confidencialidade das conexões com a Internet.

B

Ativação de filtro antispam para proteger o sistema contra mensagens suspeitas recebidas por e-mail.

C

Atualização do antivírus para bloquear automaticamente softwares com acesso externo.

D

Implementação de regras de firewall para restringir comunicações por endereço, porta ou aplicação.

E

Realização de backup dos dados para prevenir perdas decorrentes de falhas no acesso à rede.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3806962

Ano: 2025 Banca: IGECAP Órgão: Câmara de Bezerros - PE Prova: IGECAP - 2025 - Câmara de Bezerros - PE - Técnico de Informática |

Q3806962 Segurança da Informação

Na arquitetura de segurança de um sistema computacional, o firewall e o software antivírus desempenham papéis distintos, embora complementares, na proteção contra ameaças cibernéticas. Acerca das funções dessas ferramentas, marque V, para as afirmativas verdadeiras, e F, para as falsas.

(__) Um firewall de rede atua primordialmente no controle do tráfego de entrada e saída, analisando pacotes de dados e bloqueando conexões não autorizadas com base em um conjunto de regras de segurança predefinidas.
(__) O software antivírus é responsável por monitorar o tráfego de rede e impedir ataques de negação de serviço (DDoS), sendo essa sua função principal.
(__) A principal função de um firewall é escanear arquivos já existentes no disco rígido e em mídias removíveis em busca de assinaturas de código malicioso para colocá-los em quarentena.
(__) Um antivírus moderno utiliza heurística e análise comportamental para detectar malwares novos ou desconhecidos, além da tradicional verificação baseada em assinaturas de vírus conhecidos.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

F, F, V, V.

B

F, V, V, F.

C

V, F, F, V.

D

V, V, F, F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3788254

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Intérprete de Libras |

Q3788254 Segurança da Informação

Para se proteger contra ameaças na internet, um usuário adota várias medidas de segurança em seu computador e em sua navegação. Essas práticas são fundamentais para garantir a segurança dos dados pessoais e financeiros.
Analise as práticas a seguir:
I. Manter o sistema operacional e os aplicativos sempre atualizados é fundamental, pois as atualizações frequentemente corrigem falhas de segurança.
II. Utilizar um software de antivírus e mantê-lo atualizado ajuda a detectar e remover códigos maliciosos (malware).
III. Um firewall pessoal funciona como uma barreira de proteção, controlando o tráfego de rede entre o computador e a internet e bloqueando acessos não autorizados.
Está CORRETO o que se afirma em:

A

I e II, apenas.

B

II e III, apenas.

C

I, II e III.

D

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3784855

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Relações Externas |

Q3784855 Segurança da Informação

Para a segurança da informação em ambientes virtuais, certa organização utilizou um sistema de segurança de rede que funcionava como uma barreira entre uma rede interna e redes externas, como a Internet. Ele monitorava e controlava o tráfego de rede, permitindo ou bloqueando dados com base em um conjunto de regras de segurança predefinidas para proteger contra acesso não autorizado e outras ameaças.
Com base nessa situação hipotética, assinale a opção que apresenta a designação desse tipo de sistema.

A

criptografia

B

autenticação de dois fatores

C

gerenciamento de patches

D

Firewall

E

testes de intrusão

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3784119

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Provas: Quadrix - 2025 - CRA-SP - Analista I - Atendimento e Cobrança | Quadrix - 2025 - CRA-SP - Analista I - Compras e Contratos | Quadrix - 2025 - CRA-SP - Analista I - Contabilidade | Quadrix - 2025 - CRA-SP - Analista I - Financeiro | Quadrix - 2025 - CRA-SP - Analista I - Marketing | Quadrix - 2025 - CRA-SP - Analista I - Recursos Humanos | Quadrix - 2025 - CRA-SP - Analista I - Registro | Quadrix - 2025 - CRA-SP - Analista I - Relações Acadêmicas | Quadrix - 2025 - CRA-SP - Analista II - Desenvolvimento de Sistemas | Quadrix - 2025 - CRA-SP - Analista I - Relações Externas | Quadrix - 2025 - CRA-SP - Analista II - Compras e Contratos | Quadrix - 2025 - CRA-SP - Analista II - Comunicação | Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional | Quadrix - 2025 - CRA-SP - Analista II-Recursos Humanos |

Q3784119 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados

Um assistente de atendimento estava utilizando o navegador Google Chrome para acessar o sistema de cobrança, que opera via Intranet. Ele recebeu um alerta de segurança do Firewall do Windows, informando que o navegador chrome.exe estava tentando “aceitar conexões de entrada” na rede pública e privada, e perguntou se deve permitir ou bloquear essa ação.
Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é

A

verificar se o Antispyware está ativo e, se estiver, permitir a conexão, pois o Firewall está dando um falso positivo.

B

permitir a conexão, mas apenas na rede privada, pois isso é necessário para que a Intranet funcione corretamente.

C

bloquear a conexão, pois um navegador web (software cliente) não deve, em operação normal, precisar “aceitar conexões de entrada” para funcionar.

D

desinstalar o Google Chrome e utilizar o Mozilla Firefox, pois esse comportamento indica um vírus específico do Chrome.

E

permitir a conexão, pois o Google Chrome precisa dessa permissão para atualizar automaticamente os seus plugins e extensões.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3781150

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781150 Segurança da Informação

Um órgão estadual está implementando arquitetura SASE (Secure Access Service Edge) para modernizar a segurança de rede e o acesso em contexto de força de trabalho híbrida e a adoção de aplicações SaaS. A solução proposta integra SD-WAN, CASB, ZTNA e FWaaS em plataforma cloud-native.
Um auditor interno questiona a arquitetura, citando que o órgão já possui firewall de borda tradicional, VPN IPsec para acesso remoto e proxy web on-premises.
Nesse contexto, assinale a opção que apresenta corretamente as limitações da arquitetura tradicional e os benefícios da abordagem SASE.

A

A arquitetura tradicional mantém perímetro definido e inspeção centralizada, mas SASE elimina a necessidade de backhauling de tráfego SaaS através do datacenter (hairpinning). Entretanto, SASE exige que todo tráfego corporativo seja roteado por um único PoP regional para garantir consistência de políticas, o que pode gerar latência similar ao modelo VPN tradicional.

B

VPN tradicional concede acesso em nível de rede (layer 3) independente de contexto de sessão, enquanto SASE com ZTNA provê acesso microssegmentado por aplicação baseado em identidade contínua. Porém, SASE depende exclusivamente de DLP em nuvem (CASB), tornando desnecessárias soluções on-premises de prevenção de vazamento de dados e classificação de informações sensíveis.

C

O modelo perimetral tradicional força hairpinning de tráfego SaaS para inspeção centralizada e VPN IPsec provê acesso amplo à rede interna. SASE distribui controles de segurança em PoPs próximos aos usuários, implementa ZTNA com acesso contextual por aplicação, oferece visibilidade/DLP em SaaS via CASB, permite breakout local de tráfego via SD-WAN e consolida políticas através de FWaaS unificado.

D

Firewall tradicional e proxy on-premises oferecem inspeção profunda adequada, mas SASE agrega CASB para descoberta de Shadow IT e ZTNA para substituir VPN. A principal vantagem é que SD-WAN em arquitetura SASE elimina a necessidade de links MPLS, mas mantém topologia hub-andspoke com inspeção centralizada obrigatória para conformidade regulatória em órgãos públicos.

E

SASE permite consolidação de fornecedores e redução de appliances físicos, mas o modelo de segurança permanece baseado em perímetro de rede confiável, apenas transferido para cloud. O ZTNA em SASE funciona como VPN SSL melhorada com MFA, mantendo lógica de confiança implícita pós-autenticação, enquanto CASB apenas replica funcionalidades de proxy web existente para tráfego HTTPS.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3777849

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Campina do Simão - PR Prova: OBJETIVA - 2025 - Prefeitura de Campina do Simão - PR - Auxiliar Administrativo |

Q3777849 Segurança da Informação

Em um ambiente doméstico ou corporativo, a configuração de um firewall pessoal deve equilibrar segurança e funcionalidade. Qual das opções a seguir representa a prática mais recomendada de configuração?

A

Permitir conexões de saída e bloquear conexões de entrada, liberando exceções apenas para serviços e aplicações confiáveis.

B

Permitir todas as conexões de entrada e saída, confiando na detecção de ameaças por antivírus e sistemas de atualização

C

Bloquear todas as conexões de entrada e saída, permitindo o tráfego apenas por meio de regras específicas criadas manualmente.

D

Manter o firewall desativado em redes privadas, ativandoo somente em redes públicas para evitar interferências na comunicação interna.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3776719

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776719 Segurança da Informação

Um WAF (Web Application Firewall) está sendo configurado para proteger aplicações web críticas. Sobre a implementação e limitações de WAF, é correto afirmar que o WAF.

A

elimina necessidade de validação de entrada no código.

B

opera na camada 7, protegendo contra-ataques de aplicação, mas não substitui práticas de desenvolvimento seguro.

C

deve operar em modo de bloqueio imediatamente sem período de aprendizado.

D

protege somente contra-ataques DDoS volumétricos de camadas 3 e 4.

E

não consegue distinguir tráfego legítimo de malicioso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre firewall em segurança da informação em segurança da informação

Foram encontradas 550 questões