Questões de Segurança de Redes Firewall para Concursos com Gabarito

32 Q112118 | Redes de Computadores , Segurança de Redes Firewall, Analista de Finanças e Controle Área Tecnologia da Informação, CGU, ESAF

Em termos da aplicação de firewall e da sua atuação em ambientes de rede é incorreto afirmar que

a) o ICF (Internet Connection Firewall) da Microsoft é um firewall stateful para ambiente Windows capaz de efetuar filtragem de pacotes e permitir tráfego a aplicações ou portas específicas (este último sob condição de exceção). Sob configuração default, em redes corporativas, o firewall Windows pode causar falhas em aplicações críticas para o negócio - em particular, aquelas que requerem portas TCP ou UDP específicas.
b) iptables é um firewall para filtragem de pacotes em ambientes LINUX que pode também ser usado para monitorar o tráfego da rede, fazer NAT (Network Address Translation), redirecionamento de pacotes, entre outras funcionalidades.
c) sendo o firewall o ponto de conexão com a Internet, ele tem como responsabilidades aplicar regras de segurança e manter regras de tráfego para auditoria de acordo com as determinações da política de segurança da organização.
d) no Linux, o ipchains gerencia regras, por si só, não necessitando de funções específicas do kernel do sistema operacional para efetuar seu trabalho.
e) a DMZ (De-Militarized Zone) compreende o segmento (ou segmentos) de rede, parcialmente protegido, que se localiza entre redes protegidas e as desprotegidas.

34 Q107373 | Redes de Computadores , Segurança de Redes Firewall, Analista de Controle Interno – Tecnologia da Informação, TCU, CESPE CEBRASPE

Texto associado.

Na rede de computadores de uma organização pública
brasileira com diversos ativos, como, por exemplo, switches,
roteadores, firewalls, estações de trabalho, hosts servidores de
aplicação web, servidores de bancos de dados, é comum a
ocorrência de ataques e de outros incidentes que comprometem
a segurança de seus sistemas. Nessa organização, a definição de
políticas e metodologias adequadas para se lidar com esse tipo de
problema cabe ao departamento de TI.

A partir da situação apresentada acima, julgue o item abaixo
relativos à segurança da informação.

Se um administrador implementar, na ligação da rede de computadores à Internet, um statefull firewall, as regras de funcionamento que estão implementadas no interior desse firewall atuarão quase que exclusivamente na camada 4 e, eventualmente, na camada 7 do modelo OSI.

Certo
Errado

36 Q151780 | Redes de Computadores, Segurança de Redes Firewall, Analista Judiciário Tecnologia da Informação, TRT 6a Região, FCC

Um firewall

a) tem a capacidade de examinar todo o tráfego entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de vírus
b) é independente da política de acesso de uma rede, de maneira que a definição ou não de uma tal política não interfere em sua utilidade e eficácia.
c) serve para estabelecer a política de acesso de uma rede, de maneira que a escolha do tipo de firewall utilizado determina a política de acesso da rede.
d) serve para implementar a política de acesso de uma rede, de maneira que tem pouca ou nenhuma utilidade em um ambiente onde tal política não esteja definida.
e) tem a capacidade de bloquear o tráfego indesejado entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de spam.

37 Q265455 | Redes de Computadores, Segurança de Redes Firewall, Técnico Judiciário Tecnologia da Informação, TRT 6a Região, FCC

É correto afirmar:

a) Firewall é um software destinado a se infiltrar em um sistema de computador alheio de forma ilícita, com o intuito de causar algum dano ou roubo de informações (confidenciais ou não).
b) IPS - Intrusion Prevention System ou sistema de prevenção de intrusos é uma rede de comunicações privada, normalmente utilizada por uma empresa ou um conjunto de empresas, construída sobre a infraestrutura de uma rede pública ou internet.
c) NAT - Network Address Translation ou Tradução de Endereços de Rede é um protocolo que faz a tradução dos endereços IP de origem de um pacote que passam por um router ou firewall de maneira que um computador de uma rede local ou interna tenha acesso à rede pública ou internet.
d) VPN - Virtual Private Network ou rede privada virtual é vista como uma extensão do firewall, e possibilita decisões de acesso baseadas no conteúdo da aplicação e não apenas no endereço IP, provendo políticas e regras para o tráfego de rede.
e) Malware é um dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede.

38 Q163498 | Redes de Computadores, Segurança de Redes Firewall, Auditor do Estado Tecnologia da Informação, SECONT ES, CESPE CEBRASPE

Texto associado.

Um órgão público, visando identificar o atual nível de proteção
da rede de computadores das organizações públicas para as quais
presta serviços, desenvolveu um conjunto de processos de
avaliação de segurança da informação em redes de computadores.
Empregando métodos analíticos e práticos, os auditores coletaram
várias informações acerca da rede e produziram diversas
declarações, sendo algumas delas consistentes com o estado da
prática e outras incorretas. A esse respeito, julgue os itens de 101
a 105.

O uso de firewalls na rede de computadores é mais eficaz na prevenção de incidentes que para o tratamento dos eventuais incidentes que nela ocorrem. Os firewalls stateless, ou de filtragem de pacotes, são especialmente eficazes no bloqueio a vários tipos de ataques, como phishing e spoofing.

Certo
Errado

40 Q116384 | Redes de Computadores , Segurança de Redes Firewall, Analista de Sistemas, CEB, FUNIVERSA

Os firewalls são sistemas de prevenção contra ataques a redes de computadores. Uma técnica utilizada em firewalls para evitar tais ataques cibernéticos é a criação de filtros de pacotes, com listas de controle de acesso (ACL). Assinale a alternativa que possui um tipo de ataque que pode ser evitado com o uso de filtros de pacotes, em uma rede de computadores conectada à Internet.

a) Contaminação por vírus de computador.
b) Tentativa de descoberta de senhas do servidor de email.
c) Propagação de mensagens do tipo SPAM.
d) Acesso externo, via Internet, ao servidor de Intranet.
e) Perda de arquivos no servidor Samba.

Questões de Concursos: Segurança de Redes Firewall

Prepare-se para a prova com questões de Segurança de Redes Firewall de Concursos Públicos! Milhares de questões resolvidas e comentadas com gabarito para praticar online ou baixar o PDF!

31 Q211424 | Redes de Computadores, Segurança de Redes Firewall, Gerente de Segurança, MEC, CESPE CEBRASPE

32 Q112118 | Redes de Computadores , Segurança de Redes Firewall, Analista de Finanças e Controle Área Tecnologia da Informação, CGU, ESAF

33 Q244951 | Redes de Computadores, Segurança de Redes Firewall, Técnico Científico Suporte Técnico, Banco da Amazônia, CESPE CEBRASPE

34 Q107373 | Redes de Computadores , Segurança de Redes Firewall, Analista de Controle Interno – Tecnologia da Informação, TCU, CESPE CEBRASPE

35 Q198869 | Redes de Computadores, Segurança de Redes Firewall, Agente Técnico Legislativo Especializado Segurança de Redes, AL SP, FCC

36 Q151780 | Redes de Computadores, Segurança de Redes Firewall, Analista Judiciário Tecnologia da Informação, TRT 6a Região, FCC

37 Q265455 | Redes de Computadores, Segurança de Redes Firewall, Técnico Judiciário Tecnologia da Informação, TRT 6a Região, FCC

38 Q163498 | Redes de Computadores, Segurança de Redes Firewall, Auditor do Estado Tecnologia da Informação, SECONT ES, CESPE CEBRASPE

39 Q199408 | Redes de Computadores, Segurança de Redes Firewall, Analista Análise de Sistemas, DETRAN DF, CESPE CEBRASPE

40 Q116384 | Redes de Computadores , Segurança de Redes Firewall, Analista de Sistemas, CEB, FUNIVERSA