A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma ...

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Al...

Q625054 • Informática • Firewalls • IADES • Polícia Civil DF • Perito Criminal

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Além disso, o Web Application Firewall (WAF) é um equipamento que inspeciona o tráfego HTTP em busca de problemas relacionados à requisição e resposta de aplicações web. A respeito das técnicas de defesa utilizadas em aplicações e do respectivo impacto no ciclo de desenvolvimento seguro de software, assinale a alternativa correta.

a) Medidas de proteção, como o RASP e WAF, são necessárias em razão da incapacidade dos desenvolvedores de produzir código livre de bugs de segurança, e são suficientes para reduzir a superfície de ataque das aplicações.
b) Vulnerabilidade ou falhas em aplicações são bugs que impactam a segurança do software. Desse modo, produzir aplicações livres de defeitos relacionados aos requisitos funcionais e não funcionais pode garantir que o software seja seguro.
c) A utilização de metodologia de validação de entrada e saída de dados com foco em segurança nas aplicações, se bem implementada, pode auxiliar na mitigação de ataques de injeção de comando como o Cross-Site Scripting (XSS) persistente, injeção SQL e injeção LDAP.
d) Equipamentos como o WAF e APIs de validação de entrada e saída estão sujeitos a ataques com strings ofuscadas e são medidas ineficientes de proteção das aplicações.
e) A proteção de dados de privacidade individuais é de baixa importância quando se fala de um ciclo de desenvolvimento de software seguro, pois essa abordagem está preocupada apenas com a mitigação de vulnerabilidades técnicas no código fonte de uma aplicação.

Analisando...

Questões sobre Firewalls

1

Q649620 • Informática • Firewalls • FUNDATEC • Assembléia Legislativa RS • Analista Legislativo • 2018
Os firewalls de filtragem de pacotes tipicamente aplicam um conjunto de regras em:
- a) Campos no cabeçalho IP ou TCP.
- b) Campos no cabeçalho TCP e em dados da aplicação.
- c) Campos nos cabeçalhos HTTP, SMTP e FTP.
- d) Dados da aplicação e em campos das camadas de aplicação e transporte.
- e) Dados da aplicação em campos das camadas de transporte e de rede.
Analisando...
Carregando informações...
2

Q649585 • Informática • Firewalls • Companhia de Entrepostos e Armazéns Gerais de São Paulo SP • Analista de Sistemas I • 2018
Qual a finalidade da ferramenta denominada firewall instalados na rede corporativa:
- a) Bloquear acessos indevidos aos serviços disponibilizados nos servidores e máquinas ligadas à rede.
- b) Evitar a propagação de incêndio nas CPUs.
- c) Somente bloquear a propagação de vírus.
- d) Somente criar uma ferramenta de monitoramento da rede.
Analisando...
Carregando informações...
3

Q649539 • Informática • Firewalls • FGV • Ministério Público Estadual BA • Analista Técnico
Analise as afirmativas a seguir sobre arquiteturas de firewalls.
I. A arquitetura Dual-Homed Host requer duas máquinas, denominadas screening router e bastion host, para mediar o tráfego que flui da rede interna para a rede externa.
II. Na arquitetura Screened Host a segurança de toda rede fica dependente de uma única máquina, que serve de intermediadora entre a rede interna e a rede externa.
III. A arquitetura Screened Subnet oferece um nível de segurança superior à arquitetura Dual-Homed Host e Screened Host.
Está correto o que se afirma em:
- a) somente I;
- b) somente II;
- c) somente III;
- d) somente I e II;
- e) I, II e III.
Analisando...
Carregando informações...
4

Q649408 • Informática • Firewalls • Instituto Quadrix • Conselho Regional de Corretores de Imóveis GO • Profissional de Suporte Técnico • 2018
Acerca da segurança de sistemas, julgue os itens de 107 a 115. Entre as diversas técnicas de segurança empregadas em uma rede de computadores, existe o firewall, que monitora e controla o fluxo de entrada e saída de dados da rede, bloqueando o tráfego de dados indesejados. Um firewall pode ser implementado por hardware ou software.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q649374 • Informática • Firewalls • CESPE CEBRASPE • Banco do Nordeste • Especialista Técnico 1 • 2018
Com relação a firewalls de rede e suas funcionalidades, julgue os itens subsecutivos. Uma característica de um firewall statefull é que a máquina de estado do TCP/IP não entra no modo TIME_WAIT.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
6

Q649272 • Informática • Firewalls • FAUEL • AGEPAR • Especialista em Regulação • 2018
Firewalls são softwares utilizados para adicionar uma camada a mais na proteção de redes privadas contra acessos não autorizados. Estes softwares podem possuir diferentes funcionalidades de aplicação, dependendo de onde está sendo instalado. Sabendo disso, assinale a alternativa que NÃO contenha um tipo de firewall.
- a) Firewall de filtragem de pacotes (packet filtering).
- b) Firewall de aplicação (proxy services).
- c) Firewall de ativação (activation firewall).
- d) Firewall de inspeção de estados (Stateful inspection).
Analisando...
Carregando informações...
7

Q649224 • Informática • Firewalls • UPE UPENET IAUPE • Universidade Federal do Pernambuco PE • Analista de Sistemas
Em um sistema cujo administrador definiu um Bastion Host para um firewall com host filtrado do tipo single-homed bastion, é CORRETO que para todo tráfego originado da
- a) Internet, somente pacotes com IP, destinados ao bastion host, possuem permissão de entrada.
- b) Internet, pacotes destinados à IP fora do bastion host precisam de assinatura digital certificada.
- c) rede interna, todos os pacotes com IP dentro ou fora do bastion host podem circular livremente, inclusive para fora da rede interna e para a Internet.
- d) Internet, todos os pacotes com IP dentro ou fora do bastion host podem circular livremente, inclusive para fora da rede interna e para a Internet.
- e) Internet, pacotes com IP destinados a qualquer host possuem restrição de entrada com verificação pacote-a-pacote do administrador da rede.
Analisando...
Carregando informações...
8

Q649145 • Informática • Firewalls • FGV • Companhia Pernambucana de Saneamento PE • Analista de Gestão • 2018
O perímetro de segurança da técnica de defesa em profundidade visa a aumentar a segurança da borda da rede. O componente do perímetro que visa a intermediar as mensagens de nível de aplicação entre clientes internos e servidores externos, para impor a política de segurança da empresa, é o
- a) Gateway VPN.
- b) Firewall de Estado.
- c) Firewall Proxy.
- d) IDS.
- e) DMZ.
Analisando...
Carregando informações...
9

Q649038 • Informática • Firewalls • Instituto Quadrix • Conselho Federal de Biologia • Técnico em Tecnologia da informação • 2018
Acerca dos firewalls, do IDS (Intrusion Detection System) e da VPN, julgue os itens que se seguem. Uma das funções do firewall é proibir que serviços potencialmente vulneráveis entrem ou saiam da rede.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q649033 • Informática • Firewalls • Instituto Quadrix • Conselho Regional de Química 4a Região SP • Profissional de Atividades de Suporte • 2018
Com relação às características dos firewalls SonicWall, julgue os itens de 101 a 105. A série Firewall Entry Level TZ é direcionada para pequenas redes empresariais, incluindo Wi?Fi. No entanto, os firewalls TZ não suportam conexões VPN SSL seguras para os dispositivos com o sistema operacional Windows instalado.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Informática →

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma ...

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Al...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site