No modelo RBAC (role-based access control), o acesso a objetos do s...

No modelo RBAC (role-based access control), o acesso a objetos do sistema é definido pela identidade do usuário ou do grupo que tenta acessar o sistema.

Q115393 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • INPI • Analista de Planejamento Infraestrutura em TI

📖 Texto associado ▼

Com relação ao controle de acesso, julgue os itens seguintes.

No modelo RBAC (role-based access control), o acesso a objetos do sistema é definido pela identidade do usuário ou do grupo que tenta acessar o sistema.

a) Certo
b) Errado

Analisando...

Questões sobre Segurança de Redes

1

Q1103791 • Redes de Computadores • Segurança de Redes • Instituto Consulplan • Itaipu Parquetec • Computação • 2022
O IPSEC (Internet Protocol Security – IPSecurity) ou Protocolo de Segurança da Internet é um conjunto de protocolos desenvolvidos visando oferecer segurança para um pacote no nível de rede, além de ajudar na criação de pacotes confidenciais e autenticados para a camada IP. O IPSEC trabalha em dois modos distintos; assinale-os.
- a) Modo túnel; modo transporte.
- b) Modo de operação; modo de transposição.
- c) Modo de transmissão; modo de comunicação.
- d) Modo assíncrono balanceado; modo de transferência assíncrono.
Analisando...
Carregando informações...
2

Q1098677 • Redes de Computadores • Segurança de Redes • IADES • Prefeitura de Couto de Magalhães TO • Fiscal de Obras Posturas e Serviços • 2026
No ambiente corporativo, a implementação de uma VPN é uma prática padrão de segurança para proteger o acesso de usuários remotos aos sistemas internos da instituição por meio da internet pública. Para que essa ferramenta consiga evitar que as informações da empresa sejam lidas ou interceptadas por cibercriminosos (sniffing) durante o trajeto na rede, ela aplica métodos específicos aos pacotes de dados. Assinale a alternativa que descreve corretamente o princípio técnico fundamental utilizado pelas conexões VPN modernas para garantir essa proteção em trânsito.
- a) Convertem permanentemente o endereço IP do usuário em um endereço físico (MAC), isolando o computador da internet e conectando-o ao órgão exclusivamente via ondas de rádio de curta distância.
- b) Utilizam o protocolo FTP (File Transfer Protocol) na porta 21 para comprimir os dados da rede em arquivos compactados do tipo .zip com senha, antes de enviá-los ao servidor.
- c) Atuam como um firewall de filtro de pacotes estático que rejeita todo tráfego de entrada na máquina local, à exceção dos pacotes vindos de endereços de e-mail previamente aprovados pelo administrador.
- d) Bloqueiam o funcionamento da camada de rede do modelo OSI, forçando toda a comunicação do computador a ser realizada unicamente pelo protocolo HTTP simples em formato de texto claro.
- e) Empregam o processo de tunelamento (tunneling), no qual o pacote de dados original do usuário é criptografado e encapsulado (escondido) dentro de um novo pacote de rede seguro (como no protocolo IPsec) para transitar na internet.
Analisando...
Carregando informações...
3

Q1097028 • Redes de Computadores • Segurança de Redes • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Infraestrutura • 2026
Um órgão público adotou uma solução de segurança para permitir que servidores em regime de teletrabalho acessem a rede interna da instituição por meio da internet pública. A tecnologia cria um canal criptografado entre o dispositivo do servidor e o gateway da rede corporativa, autentica o usuário antes de conceder o acesso e garante que os dados transmitidos não possam ser interceptados por terceiros. Considerando isso, assinale a alternativa que identifica CORRETAMENTE a tecnologia supracitada.
- a) Túnel SSH (SSH Tunneling), que estabelece um canal criptografado entre o dispositivo do usuário e um servidor da rede interna para encaminhar portas específicas de aplicações, sem criar uma interface de rede virtual que integra o dispositivo à rede corporativa como um todo.
- b) Zero Trust Network Access (ZTNA), que verifica continuamente a identidade e o contexto do usuário para conceder acesso granular a aplicações específicas, sem estabelecer um canal de rede virtual que torna o dispositivo parte integrante da rede interna.
- c) Servidor de salto (Bastion Host), que centraliza e audita acessos administrativos remotos a servidores internos, exigindo autenticação prévia antes de redirecionar sessões, mas sem criar um canal de rede criptografado que integra o dispositivo à rede corporativa.
- d) Rede Privada Virtual (VPN), que cria um túnel criptografado sobre a rede pública para garantir o acesso seguro e autenticado à rede corporativa, integrando o dispositivo remoto à rede interna como se estivesse fisicamente conectado a ela.
- e) IPSec em modo transporte, protocolo de segurança que criptografa apenas a carga útil dos pacotes IP entre dois endpoints específicos, sendo utilizado para proteger a comunicação.
Analisando...
Carregando informações...
4

Q1095785 • Redes de Computadores • Segurança de Redes • FADENOR • Prefeitura de Formoso MG • Agente Comunitário de Saúde • 2026
Analise as afirmativas a seguir sobre as Virtual Private Network (VPN):

I- O trabalho principal de uma VPN é ocultar o endereço IP do Provedor de Serviços de internet do usuário e de terceiros.
II- A VPN não consegue impedir que o usuário deixe rastros, por exemplo, na forma de histórico da internet, de pesquisa e cookies.
III- A conexão segura também é interrompida se a conexão VPN for interrompida repentinamente.
IV- A internet, em geral, apresenta perigos, como atividades de rastreamento e roubo de identidade, por isso uma VPN pode ser útil para proteger os usuários em sua atividade de navegação diária.

Estão CORRETAS apenas as afirmativas
- a) I, II e III.
- b) I e III.
- c) I, III e IV.
- d) II, III e IV.
- e) II e IV.
Analisando...
Carregando informações...
5

Q1095108 • Redes de Computadores • Segurança de Redes • UERJ • UERJ • Analista de Tecnologia da Informação Sistemas de Informação • 2026
No contexto de Redes de computadores, o ataque de Redes que explora o envio massivo de pacotes, sem completar a apresentação de três vias do TCP, é denominado:
- a) Smurf
- b) SYN Flood
- c) DNS Spoofing
- d) Man-in-the-Middle
Analisando...
Carregando informações...
6

Q1095105 • Redes de Computadores • Segurança de Redes • UERJ • UERJ • Analista de Tecnologia da Informação Sistemas de Informação • 2026
O protocolo SNMP (Simple Network Management Protocol) é utilizado para monitoramento e gerenciamento de ativos de TI que compõem uma rede. Uma característica da segurança do protocolo SNMPv3 é:
- a) não fornecer proteção contra ataques de reprodução
- b) ser conhecida como segurança baseada no usuário
- c) fornecer autenticação distribuindo chaves públicas
- d) utilizar criptografia assimétrica
Analisando...
Carregando informações...
7

Q1082069 • Redes de Computadores • Segurança de Redes • Avança SP • Prefeitura de Varginha MG • Técnico em Informática • 2025
Trata-se de uma ligação segura pela internet de um aparelho a uma rede. A conexão criptografada assegura a transmissão segura de informações confidenciais e evita que indivíduos não autorizados escutem o tráfego e possibilita ao usuário executar tarefas à distância.
O texto mencionado acima se refere a uma categoria específica de redes de computadores, conhecida como:
- a) Arquitetura estruturada
- b) Endpoint
- c) Rede fibra óptica
- d) VPN
- e) Conexão SSH
Analisando...
Carregando informações...
8

Q1065386 • Redes de Computadores • Segurança de Redes • CPCON • Prefeitura de Riacho de Santo Antônio PB • Técnico de Enfermagem • 2025
Uma empresa decide adotar um sistema interno de gestão para colaboradores em home office, garantindo que apenas usuários autorizados possam conectar-se à rede local da empresa. Para isto, a equipe de TI implementa uma rede com conexão segura baseada em VPN (Rede Privada Virtual), cujos dados trafegam criptografados pela internet até os servidores locais da organização. Com base nesse cenário, analise as afirmações sobre a solução adotada.

I- AVPN atua na camada de aplicação do modelo TCP/IP, garantindo segurança apenas para o tráfego HTTPe HTTPS.
II- A solução implementada permite que a rede da empresa funcione como uma Extranet, pois oferece acesso remoto restrito a usuários autorizados.
III- Ao utilizar a infraestrutura da internet para conectar usuários remotos à rede local da empresa, a VPN caracteriza-se como uma rede de longa distância (WAN) baseada em conexões públicas.

É CORRETO o que se afirma em:
- a) II apenas.
- b) II e III apenas.
- c) I e III apenas.
- d) I, II e III.
- e) III apenas.
Analisando...
Carregando informações...
9

Q1064143 • Redes de Computadores • Segurança de Redes • FGV • CVM • Tarde • 2024
Foi configurado o Snort com a seguinte regra:

Alert tcp $BINARIO any - > $HEXA any (msg: “SCAN SYN FIN” flags: SF, 12; reference: arachnids, 198: classtype: attempted

Analisando a regra acima, é correto afirmar que:
- a) está sendo especificada a porta 12 como origem;
- b) está sendo especificada a porta 198 como destino;
- c) está sendo verificado apenas se os bits SYN e FIN estão com valor 1;
- d) a “” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;
- e) os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.
Analisando...
Carregando informações...
10

Q1061608 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • STM • Especialidade Suporte em Tecnologia da Informação • 2025
📖 Texto associado ▼

No que se refere aos protocolos DHCP e IMAP, aos sistemas de segurança IPS, aos modelos de nuvem, ao ambiente Linux e ao Microsoft Windows Server, julgue o item a seguir.

Um IPS atua como um filtro de pacotes que inspeciona todo e qualquer pacote que entra e que sai na rede, sendo o critério de filtragem determinado por regras, ou por tabelas que listam as origens e os destinos aceitáveis.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Redes de Computadores →

No modelo RBAC (role-based access control), o acesso a objetos do s...

No modelo RBAC (role-based access control), o acesso a objetos do sistema é definido pela identidade do usuário ou do grupo que tenta acessar o sistema.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site