Considere que a Manausprev adota um conjunto de boas práticas em configuração, a...

Questão de Informática da banca FCC aplicada no concurso MANAUSPREVI AM (2015). Confira a resolução completa abaixo:

Q626371•
Informática•
Firewalls•
FCC•
MANAUSPREVI AM•
Analista Previdênciário

Considere que a Manausprev adota um conjunto de boas práticas em configuração, administração e operação segura de redes conectadas à Internet. A implantação destas práticas minimiza as chances de ocorrerem problemas de segurança e facilita a administração das redes e de recursos de forma segura. Está de acordo com estas práticas:

Dispositivos que fazem proxy de web também podem ser abusados se não forem tomadas as devidas precauções. A configuração correta para um proxy web libera o acesso a todos os endereços IP e depois utiliza outro mecanismo para verificar se são de usuários da rede.

Há basicamente dois critérios de filtragem que podem ser empregados em firewalls. O primeiro é default deny, em que todo o tráfego que não for explicitamente permitido é bloqueado. O segundo é default allow, que é o contrário, ou seja, todo o tráfego que não for explicitamente proibido é liberado.

Os filtros de pacotes dinâmicos (stateful) são projetados para tomar decisões para cada pacote que entra ou sai de uma rede, sem considerar o contexto em que cada pacote está inserido. É preciso estabelecer regras, de forma explícita, tanto para o tráfego que entra na rede quanto para o tráfego que sai.

Os filtros de pacotes estáticos (stateless) rastreiam e mantêm o estado das conexões contidas no tráfego de rede, fazendo com que cada pacote seja analisado em um contexto. Apresentam um melhor desempenho, pois o tráfego de resposta é gerenciado automaticamente, simplificando o conjunto de regras a ser mantido.

Ao se definir a topologia de uma rede wireless deve-se isolar esta rede da rede interna da instituição. Isso impede o vazamento de sinal e dispensa que o administrador precise implementar medidas como o uso de autenticação e criptografia, que são recursos caros.

Questões Relacionadas

Q622009•
Informática•
Firewalls•
CONSULPLAN•
CEFET RJ•
Analista

Sobre o firewall é correto afirmar:

É um conjunto de componentes de hardware que restringe o acesso entre as máquinas em uma rede local e a Internet, ou entre redes internas

É um conjunto de componentes de software que restringe o acesso entre as máquinas em uma rede local e a Internet, ou entre redes internas.

Tem como função proteger a rede (ou um sistema) de quaisquer tentativas de violação por parte de pessoas não autorizadas.

Não se pode implantar firewall na plataforma Linux.

Firewall só são aplicáveis às redes de computadores, isto é, não se pode construir firewall para um computador não pertencente a uma rede, mas que acesse a Internet.

Q624451•
Informática•
Firewalls•
FCC•
MPE PE•
Analista Ministerial

Sobre os firewalls é correto afirmar:

Protegem contra ameaças internas, como um funcionário insatisfeito ou um funcionário que coopera, sem querer, com um atacante externo.

Protegem contra a transferência de programas ou arquivos infectados por vírus varrendo todos os arquivos, mensagens e e-mails que chegam, em busca de vírus.

Apesar de um firewall oferecer local para monitorar eventos relacionados à segurança, auditorias e alarmes não podem ser implementados no sistema de firewall.

Definem um único ponto de estrangulamento que mantém usuários não autorizados fora da rede protegida e oferecem proteção contra diversos tipos de ataques de falsificação e roteamento do IP.

São plataformas convenientes exclusivamente para funções da Internet que estão relacionadas à segurança, como determinar os serviços de Internet que podem ser acessados, filtrar o tráfego com base no IP etc.

Q637106•
Informática•
Firewalls•
FCC•
MPE PE•
Analista Ministerial

Um firewall é um mecanismo que isola uma rede do resto da Internet por meio

da verificação de vírus de computador e outros tipos de malware em mensagens de e-mail.

da autenticação de usuários por meio de mecanismos biométricos.

da filtragem seletiva de pacotes, usando apenas informações do cabeçalho do pacote.

do estabelecimento de uma área de alta segurança, chamada DMZ (demilitarized zone), ao redor do gateway.

da verificação de assinaturas de ataques contidas em um banco de dados.

Notificações

Nada por aqui