Questões de Segurança de Redes com Gabarito (Comentado)

121

Q904731 • Redes de Computadores • Segurança de Redes • IV UFG • Prefeitura de Rio Branco AC • Especialização em Redes de Computadores • 2024

Os firewalls são uma parte essencial da estratégia de segurança de rede de uma organização, ajudando a proteger os sistemas contra ameaças externas e internas, garantindo a integridade, confidencialidade e disponibilidade dos dados. O administrador de rede, ao realizar a configuração de um firewall em um servidor Linux, com a finalidade de aumentar a segurança, deve ser responsável por

a) habilitar todas as portas de rede para permitir o tráfego de entrada e saída sem restrições, simplificando o acesso aos serviços internos.
b) definir regras específicas para permitir ou bloquear o tráfego com base em endereços IP, portas de rede e protocolos de comunicação.
c) desativar completamente o firewall, para simplificar o gerenciamento e evitar possíveis problemas de conectividade na organização.
d) configurar regras de firewall apenas para bloquear o tráfego de entrada, pois o tráfego de saída pode ser tratado direto pelo cliente.

122

Q978502 • Redes de Computadores • Segurança de Redes • AOCP • MPE RS • Informática • 2025

O MPRS está revisando a infraestrutura de TI para garantir maior segurança nas comunicações e acesso aos sistemas internos. A rede corporativa do MPRS possui dados sensíveis relacionados a processos judiciais e informações de investigações, que precisam ser protegidos contra acessos não autorizados. Com a implementação de uma rede mais robusta e a crescente necessidade de filtrar e bloquear tentativas de ataques e acessos não autorizados, os administradores de TI decidem configurar um dispositivo que seja capaz de monitorar e controlar o tráfego da rede, assegurando que apenas usuários autenticados possam acessar os sistemas internos de forma segura.

Com base nesse cenário, assinale a alternativa que apresenta o equipamento de rede que deve ser utilizado para atender a essa necessidade de infraestrutura do MPRS.

a) Firewall.
b) Modem.
c) Switch.
d) Repeater.
e) Bridge.

123

Q963273 • Redes de Computadores • Segurança de Redes • FCC • TRF 4ª REGIÃO • Sistemas de Tecnologia da Informação • 2019

Para se criar uma rede VPN é necessário ter pelo menos dois computadores conectados à internet, além de um programa de gerenciamento de rede VPN instalado em cada máquina. Para enviar os dados, o programa

a) criptografa as informações, todavia omite o número IP da máquina remetente a fim de garantir a confidencialidade da transmissão.
b) utiliza o protocolo SSL no tunelamento que é o encapsulamento do número VPN com o número IP da máquina remetente. SSL trata da transmissão servidor a servidor, em segurança via canal virtual privativo.
c) encapsula, todavia não criptografa as informações. Quem realiza a criptografia é o SSL no modo túnel, omitindo, entretanto, o número IP da máquina remetente a fim de garantir a confidencialidade da transmissão.
d) criptografa e encapsula as informações e adiciona o número IP da máquina remetente para que o computador de destino possa identificar quem enviou os dados.
e) utiliza o protocolo SSL via rede dedicada e encapsula o número VPN com o número IP do remetente para transmissão conjunta via internet em um segundo canal virtual privativo.

124

Q918293 • Redes de Computadores • Segurança de Redes • CEFET MG • CEFETMG • Técnico de Tecnologia da Informação • 2025

O padrão de segurança para redes sem fio que busca simular o mesmo grau de segurança de uma rede cabeada é o

a) WAP.
b) WEP.
c) WiFi.
d) WAF.
e) WAN.

125

Q905905 • Redes de Computadores • Segurança de Redes • CESGRANRIO • BNDES • Suporte Manhã • 2024

A defesa em profundidade é uma estratégia de defesa em camadas de segurança independentes de forma que, quando uma delas falha, uma outra é apresentada ao adversário. Um exemplo de aplicação dessa estratégia é a adoção de um perímetro de segurança formado por componentes de segurança independentes em operação entre uma rede interna e a borda da rede da organização.

Dentre esses componentes do perímetro de segurança, o firewall proxy

a) usa informações sobre os campos de origem e destino de um pacote de dados e outros parâmetros do cabeçalho do pacote para determinar se os dados são uma ameaça, filtrando pacotes na camada de rede.
b) serve como intermediário entre as solicitações dos usuários e os recursos que eles acessam, filtrando mensagens e troca de dados na camada de aplicação.
c) mantém o rastreamento e monitora o estado das conexões de rede ativas enquanto analisa o tráfego de entrada e procura riscos potenciais de tráfego e dados na camada de rede e de transporte.
d) monitora uma rede com base em assinaturas ou anomalias de tráfego que possam violar as regras de segurança da rede, operando como um analisador de tráfego de rede.
e) implementa uma rede de comunicação privada construída sobre uma rede de comunicação pública através de um túnel seguro entre um computador e o equipamento que fornece esse serviço.

126

Q957852 • Redes de Computadores • Segurança de Redes • Consulplan • HEMOBRÁS • Tecnico Industrial • 2025

A segurança de rede é um conjunto de medidas e tecnologias que mantêm as redes internas protegidas contra ataques e violações de dados. Em segurança de redes, conceitua-se corretamente firewall como:

a) Ferramenta que detecta e remove softwares maliciosos instalados em um sistema.
b) Protocolo usado para autenticar usuários em uma rede através de chaves públicas e privadas.
c) Método para criptografar pacotes de dados e garantir sua confidencialidade durante a transmissão.
d) Dispositivo ou software usado para monitorar e controlar o tráfego de rede com base em regras de segurança definidas.

127

Q1052509 • Redes de Computadores • Segurança de Redes • Consulplan • HEMOBRÁS • Analista Industrial de Hemoderivados • 2025

A segurança de redes é um conjunto de práticas e tecnologias projetadas para proteger a integridade, a confidencialidade e a disponibilidade dos dados em trânsito ou armazenados em sistemas conectados. Em um ambiente cada vez mais dependente da conectividade, entender os conceitos fundamentais é essencial para implementar medidas de proteção eficazes contra ameaças cibernéticas. Diante do exposto, relacione adequadamente as colunas a seguir.

1. Criptografia.
2. IDS.
3. VPN.
4. Firewall.
5. Autenticação de dois fatores.

( ) Barreira que filtra o tráfego entre redes.
( ) Canal seguro para transmissão de dados em redes públicas.
( ) Monitoramento de tráfego para identificar atividades suspeitas.
( ) Método que protege dados usando algoritmos.
( ) Processo que verifica a identidade com uma etapa extra de segurança.

A sequência está correta em

a) 3, 2, 5, 1, 4.
b) 2, 4, 1, 3, 5.
c) 4, 3, 2, 1, 5.
d) 5, 3, 2, 1, 4.

128

Q977126 • Redes de Computadores • Segurança de Redes • IDECAN • SME de João Pessoa PB • Bibliotecário • 2025

Um técnico de TI está configurando um firewall em uma pequena empresa para proteger a rede contra acessos não autorizados e ataques cibernéticos. Sobre firewalls, é correto afirmar que:

a) firewalls bloqueiam apenas o tráfego de entrada, sem interferir no tráfego de saída da rede.
b) um firewall atua como uma barreira de segurança que controla o tráfego de entrada e saída da rede com base em regras predefinidas.
c) firewalls são exclusivamente dispositivos físicos, não existindo soluções de firewall em formato de software.
d) a principal função de um firewall é detectar e remover vírus e malware dos arquivos que entram na rede.
e) um firewall permite que todo o tráfego de rede seja aceito por padrão, exceto quando especificado manualmente pelo administrador.

129

Q980379 • Redes de Computadores • Segurança de Redes • VUNESP • Prefeitura de Itatiba SP • Técnico de Informática • 2025

Com relação às redes Wi-Fi do tipo guest, assinale a alternativa correta.

a) Impõem o uso do modo WPA-Enterprise para autenticação de usuários, fornecendo maior segurança à rede principal em relação ao modo WPA-Personal.
b) Exigem a utilização de endereços IP na faixa de 192.168.0.1 a 192.168.0.254 para seus usuários.
c) Impedem que seus usuários acessem recursos partilhados pela rede principal.
d) Impõem o uso da frequência base de 2,4GHz, reservando a faixa de 5GHz para os usuários da rede Wi-Fi principal.
e) Não permitem a configuração de uma senha compartilhada para ingressar na rede, mantendo-se abertas, já que são destinadas a usuários convidados.

130

Q1061608 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • STM • Especialidade Suporte em Tecnologia da Informação • 2025

📖 Texto associado ▼

No que se refere aos protocolos DHCP e IMAP, aos sistemas de segurança IPS, aos modelos de nuvem, ao ambiente Linux e ao Microsoft Windows Server, julgue o item a seguir.

Um IPS atua como um filtro de pacotes que inspeciona todo e qualquer pacote que entra e que sai na rede, sendo o critério de filtragem determinado por regras, ou por tabelas que listam as origens e os destinos aceitáveis.

a) Certo
b) Errado

131

Q908633 • Redes de Computadores • Segurança de Redes • IV UFG • IFSE • Informática • 2024

Em redes WLAN compatíveis com a família de padrões IEEE 802.11, a perda de dados na comunicação local

a) deve ser tratada pelas aplicações, pois os protocolos da família IEEE 802.11 não realizam retransmissões.
b) é tratada na rede local pelo próprio protocolo de enlace, que retransmite os quadros de dados um certo número de vezes em caso de perdas.
c) é tratada pela camada de enlace na rede local por meio de mecanismos de detecção e correção de erros nos quadros transmitidos.
d) é tratada pelo protocolo de camada de transporte definido na família IEEE 802.11, que retransmite os pacotes caso o destino não os tenha recebido.

132

Q1050563 • Redes de Computadores • Segurança de Redes • FGV • TCE PA • Analista de Segurança • 2024

Uma empresa hipotética configurou SPF, DKIM e DMARC para proteger seus domínios de e-mail. Ao revisar as políticas DMARC, o administrador de TI percebe que a política está definida como "none". Ele está considerando atualizar as configurações SPF, DKIM e DMARC para aumentar a segurança e confiabilidade dos e-mails.
Considerando o cenário descrito acima, assinale a opção que melhor descreve a ação que o administrador de TI deve tomar para configurar a política de tal forma que as mensagens suspeitas continuem sendo entregues, mas sejam marcadas como spam.

a) Manter a política DMARC como "none" e monitorar os relatórios.
b) Atualizar a política DKIM para "reject".
c) Atualizar a política DMARC para "quarantine" e monitorar os relatórios.
d) Desativar DKIM e manter apenas SPF.
e) Adicionar mais servidores à política SPF.

133

Q954111 • Redes de Computadores • Segurança de Redes • UECE CEV • PGECE • Infraestrutura • 2025

Extensible Authentication Protocol (EAP) é definido no seguinte Request for Comments (RFC):

a) RFC 3748.
b) RFC 2401.
c) RFC 4279.
d) RFC 4960.
e) RFC 6113.

134

Q1059905 • Redes de Computadores • Segurança de Redes • FGV • TCE GO • Tecnologia da Informação • 2024

Assinale a opção correta sobre a segurança de redes de computadores.

a) Os sistemas de detecção de intrusão (IDS) e os sistemas de prevenção de intrusão (IPS) são ferramentas com a mesma função
b) Gestão de vulnerabilidades é um processo para correção de vulnerabilidades em softwares, não tendo relação direta com o firewall.
c) Um sistema de detecção de intrusão (IDS) não funciona numa DMZ (Demilitarized Zone), pois ela necessita de visibilidade completa da rede.
d) O uso de NAC (Network Access Control) não contribui para a gestão de vulnerabilidades.
e) Os Sistemas de detecção de intrusão (IDS) são projetados para monitorar e alertar sobre possíveis intrusões, enquanto sistemas de prevenção de intrusão (IPS) atuam ativamente para bloquear ataques detectados.

135

Q964167 • Redes de Computadores • Segurança de Redes • FCC • TRF 4ª REGIÃO • Informática

As redes sem fio padrão 802.11g, conhecidas popularmente como WiFi, disponibilizam alguns tipos de mecanismos de segurança para proteger a informação transmitida. Pedro, analista de tecnologia da informação do TRF da 4ª Região, deve escolher o WPA ou o WEP porque o

a) WEP é mais robusto, pois utiliza o esquema de criptografia com chave de 256 bits.
b) WPA utiliza chaves temporárias o que dificulta a sua descoberta.
c) WEP utiliza o algoritmo de criptografia de chave assimétrica RC2.
d) WPA utiliza o algoritmo de criptografia de chave simétrica RC3.
e) WEP é menos vulnerável, pois a checagem de integridade, CRC-32, impede a alteração dos dados.

136

Q962463 • Redes de Computadores • Segurança de Redes • FGV • TRF 1ª REGIÃO • Especialidade Segurança da Informação • 2024

Um técnico está configurando uma rede Wi-Fi em um tribunal e precisa garantir que a autenticação WEP esteja funcionando corretamente entre os dispositivos cliente e o ponto de acesso.
A sequência que descreve o processo de autenticação WEP é:

a) desafio, resposta, requisição e sucesso;
b) requisição, desafio, sucesso e resposta;
c) requisição, sucesso, desafio e resposta;
d) requisição, desafio, resposta e sucesso;
e) desafio, sucesso, resposta e requisição.

137

Q1000505 • Redes de Computadores • Segurança de Redes • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024

A segurança de rede é essencial para proteger sistemas e dados contra ameaças cibernéticas, garantindo a integridade, confidencialidade e disponibilidade das informações. Ela envolve a implementação de medidas como firewalls, sistemas de detecção de intrusões e criptografia para controlar e monitorar o tráfego. Manter uma estrutura de segurança robusta ajuda a prevenir ataques, vazamentos de dados e acessos não autorizados. Assinale a alternativa que apresenta as principais funções de um Firewall.

a) Implementar soluções de backup de dados, monitorar tráfego de rede e realizar auditorias de segurança
b) Integrar sistemas de detecção de intrusões, gerenciar servidores de aplicação e realizar análise forense de incidentes
c) Fornecer uma plataforma para criptografia de e-mails, autenticação de usuários e gestão de identidade
d) Estabelecer um perímetro de segurança, separar redes, controlar acessos, proteger sistemas vulneráveis, aumentar a privacidade e registrar estatísticas de uso da rede

138

Q1054600 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • DETRAN DF • Análise de Sistemas

📖 Texto associado ▼

Com relação segurança em redes de computadores, julgue os
itens a seguir.

No IPSEC (IP security), o cabeçalho de autenticação (AH) oferece controle de acesso, integridade de mensagem sem conexões, autenticação e antireplay e a carga útil de segurança do encapsulamento que admite esses mesmos serviços, inclusive confidencialidade. O IPSEC apresenta a desvantagem de não prover o gerenciamento de chaves.

a) Certo
b) Errado

139

Q1042712 • Redes de Computadores • Segurança de Redes • FGV • DATAPREV • Desenvolvimento de Software • 2024

As políticas de controle de acesso em sistemas computacionais são fundamentais para garantir a segurança e a integridade dos dados, regulando quem pode acessar, modificar ou interagir com recursos específicos.
A política de controle de acesso cujo procedimento baseia-se na comparação de rótulos de segurança com autorizações que indicam quais entidades do sistema têm direito a acessar determinados recursos é a de controle de acesso

a) discricionário.
b) mandatório.
c) por entrada confiável.
d) por papéis.
e) por privilégio mínimo.

140

Q1050564 • Redes de Computadores • Segurança de Redes • FGV • TCE PA • Analista de Segurança • 2024

Considere o cenário onde uma organização deseja implementar uma solução robusta para garantir que apenas e-mails legítimos, enviados de servidores autorizados, sejam entregues aos destinatários. Esta solução também deve permitir a detecção e prevenção de e-mails falsificados, além de fornecer relatórios detalhados sobre as tentativas de envio de e-mails fraudulentos.
Assinale a opção que melhor descreve o método de autenticação de e-mails que cumpre todas essas exigências ao integrar SPF e DKIM, fornecendo políticas de autenticação e relatórios.

a) SSL.
b) DKIM.
c) TLS.
d) DMARC.
e) VCM.

Questões de Concursos

Resolva questões de Segurança de Redes comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

O que você quer encontrar?

Reportar erro em Conteúdo

O que você quer encontrar?