Durante uma auditoria realizada por uma empr...

Durante uma auditoria realizada por uma empresa especializada em segurança da informação, o consultor alertou sobre os “insiders”. Como responsável pelo time de seg...

Q1036385 • Redes de Computadores • Segurança de Redes • AOCP • BANESE • Suporte • 2022

Durante uma auditoria realizada por uma empresa especializada em segurança da informação, o consultor alertou sobre os “insiders”. Como responsável pelo time de segurança, você deverá propor as medidas necessárias contra esse tipo de ameaça. Assinale a alternativa mais adequada ao caso.

a) Adoção de ferramentas de gestão de antimalwares, já que “insiders” são um software malicioso que se insere dentro da organização com o objetivo de capturar informações.
b) Revisão das políticas de acesso à rede interna, incluindo as matrizes de acesso, para reforçar as regras de firewall, já que “insiders” são invasores oriundos da internet.
c) Revisão das políticas de backup, evitando o principal incidente causado pelos “insiders” que é a perda acidental de dados.
d) Avaliação de controles e processos internos relacionados a pessoas, já que “insiders” são pessoas de dentro da organização ou que possuem acesso a informações privilegiadas.
e) Adoção de um time de “hacking ético” para testar os controles de segurança aplicados a fim de proteger a rede interna de acessos externos.

Questões sobre Segurança de Redes

1

Q119836 • Redes de Computadores • Segurança de Redes • FUNCAB • PRODAM AM • Analista de TI Analista de Rede MCP
A rede delimitadora que tem como objetivo principal segregar o ambiente interno (seguro) do ambiente externo (inseguro), é conhecida como:
- a) backbone.
- b) tcp/ip.
- c) zona desmilitarizada (DMZ).
- d) wi-fi.
- e) pki.
2

Q118039 • Redes de Computadores • Segurança de Redes • AOCP • BRDE • Analista de Sistemas Suporte
Sobre DDoS, assinale a alternativa correta.
- a) É uma forma de ataque repetitivo a um determinado endereço, visando descobrir através de algoritmos o login e senha de um determinado serviço em um servidor em questão.
- b) DDoS é quando temos um software intruso dentro de nosso servidor, esse software faz ataque a outros servidores sem nossa autorização.
- c) Esse ataque é classificado quando um intruso tem sob seu comando centenas de computadores, e comanda um ataque ao mesmo alvo e ao mesmo instante.
- d) DDoS é um protocolo responsável para envio e recebimento de e-mails.
- e) DDoS é o nome dado ao Firewall mais utilizado em servidor Red Hat Enterprise Linux 6.
3

Q187831 • Redes de Computadores • Segurança de Redes • FCC • TCE SP • Agente da Fiscalização Financeira
Não faz parte de uma arquitetura básica de segurança para web:
- a) antivírus.
- b) firewall de Aplicação.
- c) criptografia SSL.
- d) firewall IDS/IPS.
- e) escalonamento de tempo.
4

Q117427 • Redes de Computadores • Segurança de Redes • FGV • BADESC • Analista de Sistemas
Atualmente tem sido observado o aumento de tentativas e violações que comprometem a segurança das redes e da Internet.

Uma ferramenta utilizada por hackers para capturar dados digitados pelas vítimas é um software analisador de tráfego, que inspeciona pacotes de dados que circulam pela rede e extrai informações deles.

Esse programa é conhecido por:
- a) trojan
- b) sniffer
- c) cookie
- d) spoofing
- e) phishing
5

Q257537 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • STJ • Técnico Judiciário Informática
📖 Texto associado ▼

Em relação à rede de computadores mundial, suas características e conceitos, julgue os itens que se seguem.

A tecnologia denominada cookies tem quatro componentes e permite, por parte de sítios web, o monitoramento de usuários.
- a) Certo
- b) Errado
6

Q119350 • Informática • Segurança de Redes • CESPE CEBRASPE • DETRAN ES • Analista de Sistemas
📖 Texto associado ▼

A respeito de princípios, métodos, processos, técnicas e ferramentas
empregados em redes de comunicação, julgue os itens de 95 a 108.

O usuário de uma aplicação TELNET deve substituí-la por aplicações mais seguras quanto ao roubo de informações.
- a) Certo
- b) Errado
7

Q119564 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • BRB • Analista de Tecnologia da Informação
📖 Texto associado ▼

Com relação a redes TCP/IP e seus mecanismos de proteção, julgue
os itens subsequentes.

O posicionamento correto de um firewall é dentro da DMZ.
- a) Certo
- b) Errado
8

Q119101 • Informática • Segurança de Redes • CESPE CEBRASPE • DETRAN ES • Analista de Sistemas
📖 Texto associado ▼

No que se refere à segurança em redes de computadores, julgue os
itens a seguir.

Envenenamento ARP (ARP poisoning), SYN flooding attack e roubo de sessão TCP (TCP session hijacking) são tipos de ataque que estações pertencentes a uma rede IPv4 podem sofrer. Esses três tipos podem ser usados para produzir negação de serviço, com a diferença de que, para realizar o primeiro, o host atacante deve estar fisicamente localizado no mesmo segmento do host atacado, enquanto os dois últimos podem ser efetuados por meio da Internet.
- a) Certo
- b) Errado
9

Q118227 • Informática • Segurança de Redes • CESPE CEBRASPE • DETRAN ES • Analista de Sistemas
📖 Texto associado ▼

No que se refere à segurança em redes de computadores, julgue os
itens a seguir.

Protetor contra surtos elétricos, sanitização de entrada de dados, proteção de memória, firewall de aplicação, controle de acesso com base em papéis, firewall statefull, verificação de antecedentes e sensores de fumaça são, respectivamente, meios de proteção contra ataques relativos a hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, pessoas e ambiente físico.
- a) Certo
- b) Errado
10

Q117353 • Informática • Segurança de Redes • CESPE CEBRASPE • DETRAN ES • Analista de Sistemas
📖 Texto associado ▼

No que se refere à segurança em redes de computadores, julgue os
itens a seguir.

As ferramentas de IDS (sistemas de detecção de intrusão) atuam de forma mais proativa que as ferramentas de IPS (sistemas de prevenção de intrusão).
- a) Certo
- b) Errado

Mais questões de Redes de Computadores →

Reportar erro em Conteúdo