Os firewalls são uma parte essencial da estratégia de segurança de rede de um...

Os firewalls são uma parte essencial da estratégia de segurança de rede de uma organização, ajudando a proteger os sistemas contra ameaças externas e internas, garantindo a integridade, confidencia...

Q904731 • Redes de Computadores • Segurança de Redes • IV UFG • Prefeitura de Rio Branco AC • Especialização em Redes de Computadores • 2024

Os firewalls são uma parte essencial da estratégia de segurança de rede de uma organização, ajudando a proteger os sistemas contra ameaças externas e internas, garantindo a integridade, confidencialidade e disponibilidade dos dados. O administrador de rede, ao realizar a configuração de um firewall em um servidor Linux, com a finalidade de aumentar a segurança, deve ser responsável por

a) habilitar todas as portas de rede para permitir o tráfego de entrada e saída sem restrições, simplificando o acesso aos serviços internos.
b) definir regras específicas para permitir ou bloquear o tráfego com base em endereços IP, portas de rede e protocolos de comunicação.
c) desativar completamente o firewall, para simplificar o gerenciamento e evitar possíveis problemas de conectividade na organização.
d) configurar regras de firewall apenas para bloquear o tráfego de entrada, pois o tráfego de saída pode ser tratado direto pelo cliente.

Analisando...

Questões sobre Segurança de Redes

1

Q1163025 • Redes de Computadores • Segurança de Redes • FGV • Banestes • Suporte e Infraestrutura • 2018
Com relação ao uso de sniffers, analise as afirmativas a seguir:
I. Um sniffer costuma ser utilizado para encontrar outros sniffers presentes em outras máquinas na rede.
II. Podem ser utilizados como fonte de negação de serviço na sub-rede onde operam.
III. A interface de rede deve estar operando em modo promíscuo para que um sniffer funcione adequadamente.
Está correto somente o que se afirma em:
- a) I;
- b) II;
- c) III;
- d) I e II;
- e) II e III.
Analisando...
Carregando informações...
2

Q1162577 • Redes de Computadores • Segurança de Redes • FGV • Banestes • Suporte e Infraestrutura • 2021
Amanda foi contratada para melhorar a segurança da rede corporativa em que trabalha. A rede vem sofrendo ataques do tipo spam e vírus rotineiramente, pois o antimalware utilizado possui baixa capacidade de diferenciar o que são e-mails e arquivos legítimos do que são ameaças. A baixa acurácia do antimalware causa problemas de lentidão na rede.

Para melhorar a taxa de acerto na identificação das ameaças, Amanda deve:
- a) aumentar o falso positivo e aumentar o verdadeiro positivo;
- b) reduzir o verdadeiro negativo e aumentar o falso negativo;
- c) reduzir o falso negativo e reduzir o verdadeiro negativo;
- d) aumentar o verdadeiro positivo e reduzir o falso negativo;
- e) reduzir o verdadeiro positivo e aumentar o verdadeiro negativo.
Analisando...
Carregando informações...
3

Q1162576 • Redes de Computadores • Segurança de Redes • FGV • Banestes • Suporte e Infraestrutura • 2021
Uma empresa startup precisa implementar uma conexão segura para apoiar o trabalho remoto (home office) de seus funcionários. Diante das diversas formas de implementação da segurança, o CIO (Chief Information Officer) elencou os seguintes critérios, que devem ser mandatórios:

- implementar a segurança em camadas mais baixas do modelo TCP (Transmission Control Protocol) / IP (Internet Protocol) de forma a não ter perda relevante de performance da rede;
- ser transparente aos usuários finais sem afetar suas aplicações;
- garantir o sigilo, a integridade e a autenticidade; e - reduzir o overhead de gerenciamento de rede.

Baseado nos critérios definidos pelo CIO, a segurança da rede deve ser implementada por meio do uso do:
- a) IPSec (Internet Protocol Security) no formato AH (Authentication Header) no modo transporte instalado em um firewall;
- b) IPSec (Internet Protocol Security) no formato ESP (Encapsulating Security Payload) completo no modo túnel instalado em um roteador;
- c) SSL (Secure Socket Layer) rodando sob o HTTP (Hypertext Transfer Protocol) para garantir o tráfego seguro na Web;
- d) algoritmo de criptografia DES (Data Encryption Standart) antes de enviar pela rede ao destinatário;
- e) IPSec (Internet Protocol Security) no formato ESP (Encapsulating Security Payload) completo no modo transporte instalado em um switch.
Analisando...
Carregando informações...
4

Q1162549 • Redes de Computadores • Segurança de Redes • Makiyama • Banestes • Suporte e Infraestrutura
Prevendo possíveis interceptações em uma página web, um Analista de Desenvolvimento, para garantir maior segurança em uma transação, determina a implantação de criptografia nas páginas navegáveis de Internet. O protocolo e a porta lógica padrão de acesso a esses recursos são, respectivamente:
- a) http, 80.
- b) ftp, 21.
- c) IP, 4.
- d) IP, 6.
- e) https, 443.
Analisando...
Carregando informações...
5

Q1146393 • Redes de Computadores • Segurança de Redes • VUNESP • TJM SP • TJM SP • 2025
Um tipo de ataque de spoofing é conhecido como ARP spoofing. Esse tipo de ataque tem como característica
- a) falsificar o caller id de uma chamada telefônica de voz sobre IP para enganar o recebedor da chamada.
- b) forjar dados de cabeçalhos de e-mails, possibilitando que atacantes enviem e-mails de phishing se passando por entidades legítimas.
- c) a criação de um website falso, mas que se parece com um verdadeiro, na tentativa de coletar dados de usuários que acreditam estar acessando o website verdadeiro.
- d) falsificar registros de DNS para induzir que usuários acessem websites ilegítimos, mesmo quando digitam o endereço do website verdadeiro corretamente.
- e) enganar hosts na rede local para que acreditem que o MAC Address associado a um determinado IP seja falso, diferente do real.
Analisando...
Carregando informações...
6

Q1138363 • Redes de Computadores • Segurança de Redes • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
O IPsec (IP Security) é formado por um conjunto de protocolos que permite o estabelecimento de um enlace virtual seguro entre duas entidades através de uma rede pública ou compartilhada, a partir do uso de técnicas de criptografia ou autenticação.
Dentre esses protocolos, aquele que é usado para fazer o tunelamento do pacote original inteiro é o
- a) AH
- b) ESP
- c) IKE
- d) ISAKMP
- e) PPTP
Analisando...
Carregando informações...
7

Q1123954 • Redes de Computadores • Segurança de Redes • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação • 2025
Mecanismos de VPN são importantes em vários cenários de rede. Por exemplo, uma empresa que tem uma sede pode querer interligar colaboradores remotamente com seus sistemas na Intranet ou mesmo interligar suas filiais pelo mesmo motivo. Sobre as funcionalidades de uma VPN, assinale a alternativa correta.
- a) Acelera a velocidade da internet, reduzindo sua latência.
- b) Oculta o endereço IP do usuário de servidores externos públicos, aumenta sua privacidade online e permite acesso a redes remotas através do túnel.
- c) Permite o acesso a qualquer site, mesmo aqueles bloqueados pela equipe de TI da empresa.
- d) Cria uma rede local física, conectando dispositivos em diferentes locais geográficos.
- e) Protege dispositivos contra vírus e malware, atuando como um antivírus.
Analisando...
Carregando informações...
8

Q1103791 • Redes de Computadores • Segurança de Redes • Instituto Consulplan • Itaipu Parquetec • Computação • 2022
O IPSEC (Internet Protocol Security – IPSecurity) ou Protocolo de Segurança da Internet é um conjunto de protocolos desenvolvidos visando oferecer segurança para um pacote no nível de rede, além de ajudar na criação de pacotes confidenciais e autenticados para a camada IP. O IPSEC trabalha em dois modos distintos; assinale-os.
- a) Modo túnel; modo transporte.
- b) Modo de operação; modo de transposição.
- c) Modo de transmissão; modo de comunicação.
- d) Modo assíncrono balanceado; modo de transferência assíncrono.
Analisando...
Carregando informações...
9

Q1098677 • Redes de Computadores • Segurança de Redes • IADES • Prefeitura de Couto de Magalhães TO • Fiscal de Obras Posturas e Serviços • 2026
No ambiente corporativo, a implementação de uma VPN é uma prática padrão de segurança para proteger o acesso de usuários remotos aos sistemas internos da instituição por meio da internet pública. Para que essa ferramenta consiga evitar que as informações da empresa sejam lidas ou interceptadas por cibercriminosos (sniffing) durante o trajeto na rede, ela aplica métodos específicos aos pacotes de dados. Assinale a alternativa que descreve corretamente o princípio técnico fundamental utilizado pelas conexões VPN modernas para garantir essa proteção em trânsito.
- a) Convertem permanentemente o endereço IP do usuário em um endereço físico (MAC), isolando o computador da internet e conectando-o ao órgão exclusivamente via ondas de rádio de curta distância.
- b) Utilizam o protocolo FTP (File Transfer Protocol) na porta 21 para comprimir os dados da rede em arquivos compactados do tipo .zip com senha, antes de enviá-los ao servidor.
- c) Atuam como um firewall de filtro de pacotes estático que rejeita todo tráfego de entrada na máquina local, à exceção dos pacotes vindos de endereços de e-mail previamente aprovados pelo administrador.
- d) Bloqueiam o funcionamento da camada de rede do modelo OSI, forçando toda a comunicação do computador a ser realizada unicamente pelo protocolo HTTP simples em formato de texto claro.
- e) Empregam o processo de tunelamento (tunneling), no qual o pacote de dados original do usuário é criptografado e encapsulado (escondido) dentro de um novo pacote de rede seguro (como no protocolo IPsec) para transitar na internet.
Analisando...
Carregando informações...
10

Q1097028 • Redes de Computadores • Segurança de Redes • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Infraestrutura • 2026
Um órgão público adotou uma solução de segurança para permitir que servidores em regime de teletrabalho acessem a rede interna da instituição por meio da internet pública. A tecnologia cria um canal criptografado entre o dispositivo do servidor e o gateway da rede corporativa, autentica o usuário antes de conceder o acesso e garante que os dados transmitidos não possam ser interceptados por terceiros. Considerando isso, assinale a alternativa que identifica CORRETAMENTE a tecnologia supracitada.
- a) Túnel SSH (SSH Tunneling), que estabelece um canal criptografado entre o dispositivo do usuário e um servidor da rede interna para encaminhar portas específicas de aplicações, sem criar uma interface de rede virtual que integra o dispositivo à rede corporativa como um todo.
- b) Zero Trust Network Access (ZTNA), que verifica continuamente a identidade e o contexto do usuário para conceder acesso granular a aplicações específicas, sem estabelecer um canal de rede virtual que torna o dispositivo parte integrante da rede interna.
- c) Servidor de salto (Bastion Host), que centraliza e audita acessos administrativos remotos a servidores internos, exigindo autenticação prévia antes de redirecionar sessões, mas sem criar um canal de rede criptografado que integra o dispositivo à rede corporativa.
- d) Rede Privada Virtual (VPN), que cria um túnel criptografado sobre a rede pública para garantir o acesso seguro e autenticado à rede corporativa, integrando o dispositivo remoto à rede interna como se estivesse fisicamente conectado a ela.
- e) IPSec em modo transporte, protocolo de segurança que criptografa apenas a carga útil dos pacotes IP entre dois endpoints específicos, sendo utilizado para proteger a comunicação.
Analisando...
Carregando informações...

Mais questões de Redes de Computadores →