A equipe de segurança Red Team realizou test...

A equipe de segurança Red Team realizou testes de invasão para testar os mecanismos de segurança implementados no ambiente de rede local. Alguns testes de invasão f...

Q1036384 • Segurança da Informação • Firewall em Segurança da Informação • AOCP • BANESE • Suporte • 2022

A equipe de segurança Red Team realizou testes de invasão para testar os mecanismos de segurança implementados no ambiente de rede local. Alguns testes de invasão foram conduzidos com sucesso e, no relatório da atividade, a equipe sugeriu a implementação de mecanismos de segurança sobrepostos, de modo a dificultar uma invasão ou incidente de segurança mesmo quando há alguma vulnerabilidade no ambiente. Do que se trata a sugestão dada pela equipe Red Team?

a) Segurança em profundidade.
b) Hacking ético.
c) Segurança por obscuridade.
d) Segurança unificada.
e) Princípio de fortaleza.

Questões sobre Firewall em Segurança da Informação

1

Q1084055 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
📖 Texto associado ▼

Texto 13A2-I]
No dia 2/11/1988, a história da Internet e a segurança informática mudaram radicalmente. Um software malicioso, liberado nesse dia, às 18 horas, parou a Internet e causou um dos maiores prejuízos por malware visto até hoje, aproveitando-se das vulnerabilidades de milhões de computadores e paralisando os sistemas. A atividade normal dos equipamentos afetados foi interrompida e as conexões ficaram obstruídas durante vários dias, à medida que o primeiro malware para plataformas múltiplas se propagava pela Internet. O malware utilizou-se de falhas nas conexões TCP e SMTP para infectar os sistemas e propagar-se automaticamente pelas redes, gerando lentidão na rede e nos computadores devido ao alto consumo de recursos. Por mais que muitos já conhecessem as falhas dos sistemas UNIX, o alcance do ataque pegou todos de surpresa.
Internet: <www.welivesecurity.com.br Internet: (com adaptações).

Atualmente, a prevenção/mitigação mais adequada do software malicioso mencionado no texto 13A2-I consiste
- a) na proteção de perímetro provida por antispam, firewall de rede e Web Application Firewall.
- b) na proteção de perímetro provida por firewall de rede e de host, antispam e filtragem de conteúdo web.
- c) em hardening de sistemas operacionais, Data Loss Prevention (DLP), firewall e Intrusion Detection System (IDS) nas máquinas.
- d) na atualização constante dos sistemas operacionais e dos softwares, na utilização de antimalwares, firewalls e Data Loss Prevention (DLP) nas máquinas.
- e) na atualização constante dos sistemas operacionais e dos softwares, na utilização de antimalwares e de firewalls nas máquinas.
Carregando informações...
2

Q1064144 • Segurança da Informação • Firewall em Segurança da Informação • FGV • CVM • Tarde • 2024
Luís, analista da CVM, recebeu do encarregado de segurança a demanda de especificar um equipamento que seja capaz de fazer o controle de serviço, de direção, de usuário e de comportamento.
Luís especificou um:
- a) ids;
- b) snort;
- c) dnssec;
- d) firewall;
- e) proxy de aplicação.
Carregando informações...
3

Q1063690 • Segurança da Informação • Firewall em Segurança da Informação • FGV • INPE • Analista de Tecnologia da Informação • 2024
Existem quatro tabelas no firewall iptables do Linux, mais uma tabela adicional oriunda do SELinux.
A respeito das tabelas do iptables e suas funcionalidades, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) As definições de controle de acesso para pacotes que transitam de, para e através do Linux encontram-se na tabela filter.
( ) Na tabela nat, é realizada a tradução de endereços de rede. É possível modificar o destino de um pacote por meio de suas regras.
( ) A tabela raw permite modificar os pacotes de acordo com suas regras. Seu uso direto é bastante comum e tem como objetivo alterar a maneira como um pacote é gerenciado.
( ) A tabela mangle está presente somente em distribuições Linux com SELinux e permite o bloqueio ou não de um pacote com base em suas políticas, adicionando outra camada de filtragem sobre as regras padrão de filtragem de pacotes.
As afirmativas são, respectivamente,
- a) V – V – F – F.
- b) V – V – F – V.
- c) F – F – V – V.
- d) F – V – F – F.
- e) V – F – F – F.
Carregando informações...
4

Q1062722 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • SEFAZ SE • Tecnologia da Informação • 2025
No contexto da segurança de redes de computadores, a prevenção contra ataques cibernéticos e malwares exige o uso de ferramentas como firewalls e sistemas de monitoramento de tráfego. Assinale a opção em que é apresentada uma abordagem integrada que possibilita tanto a proteção de redes contra ataques quanto a análise do tráfego de dados.
- a) configuração de uma VPN para garantir a confidencialidade dos dados em trânsito
- b) utilização de antivírus para detecção de malwares e realização de análises periódicas de tráfego para identificação de vulnerabilidades em redes corporativas
- c) adoção de políticas de segurança que priorizem a proteção contra ataques cibernéticos como DDoS
- d) configuração de um firewall para bloquear acessos externos e utilização de um sistema de detecção de intrusão (IDS) para monitorar atividades suspeitas
- e) implementação de um sistema de monitoramento de tráfego que analise pacotes de dados e identifique padrões de ataques cibernéticos como phishing e ransomware
Carregando informações...
5

Q1061786 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • Polícia Federal • Área 1 Contábil Financeira • 2025
Acerca de segurança da informação, bancos de dados e aprendizado de máquina, julgue o próximo item.
Firewalls e antivírus são ferramentas de proteção da rede por meio do controle do tráfego de dados e do impedimento a acessos não autorizados.
- a) Certo
- b) Errado
Carregando informações...
6

Q1050154 • Segurança da Informação • Firewall em Segurança da Informação • FGV • MF • manhã • 2024
O iptables é um firewall de filtragem de pacotes amplamente utilizado pelas organizações para se protegerem contra ameaças de segurança na rede.
Por meio do firewall local iptables de um servidor, é possível bloquear serviços de administração, como o SSH, que utiliza a porta 22.
Para impedir que qualquer endereço IP obtenha acesso ao serviço SSH desse servidor, pode ser utilizada a seguinte regra:
- a) iptables -A INPUT -p icmp -s 0.0.0.22 -j REJECT.
- b) ptables -D OUTPUT --port ssh -j ACCEPT.
- c) iptables -A INPUT -i eth0 -s 192.168.0.0/22 -j ACCEPT.
- d) iptables -I INPUT -p tcp --dport 22 -j DROP.
- e) iptables -X OUTPUT --destination-port 22 -j DROP.
Carregando informações...
7

Q1048572 • Segurança da Informação • Firewall em Segurança da Informação • FGV • TJ RR • Infraestrutura de Tecnologia da Informação • 2024
Correlacione as afirmativas sobre segurança de ativos em uma rede corporativa a seguir com os tipos de malware contra os quais se pretende proteger.

( ) Trojan. ( ) Worm. ( ) Spyware. ( ) Ransomware.

1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede.
2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados.
3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa.
4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet.

A relação correta, na ordem apresentada, é
- a) 2 – 4 – 3 – 1.
- b) 2 – 1 – 4 – 3.
- c) 3 – 2 – 1 – 4.
- d) 3 – 1 – 4 – 2.
- e) 1 – 4 – 3 – 2.
Carregando informações...
8

Q1040992 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • TRF 6 REGIÃO • Tecnico Judiciario • 2025
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item seguinte.
Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas abertas no firewall, sem a necessidade de outros controles adicionais ou de monitoramento contínuo, sendo uma abordagem eficaz para evitar sobrecarga de tráfego malicioso.
- a) Certo
- b) Errado
Carregando informações...
9

Q1038330 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
Julgue o item subsequente, relativos a ataques em aplicaçõeswebe aofirewallpfSense.

O pfSense baseia-se no sistema operacional FreeBSD, com kernel customizado para fazer funções de firewall de rede e roteamento.
- a) Certo
- b) Errado
Carregando informações...
10

Q1038328 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
Julgue o item subsequente, relativos a ataques em aplicações web e ao firewall pfSense.

O pfSense não suporta interface gráfica, por isso todos os comandos são feitos por interface de linha de comando, por meio de um shell.
- a) Certo
- b) Errado
Carregando informações...

Mais questões de Segurança da Informação →

A equipe de segurança Red Team realizou test...

A equipe de segurança Red Team realizou testes de invasão para testar os mecanismos de segurança implementados no ambiente de rede local. Alguns testes de invasão f...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site