voltar

TCU - Segurança de Redes para Analista de Controle Interno (TI)

Simulado com questões de prova: TCU - Segurança de Redes para Analista de Controle Interno (TI). Resolva online grátis, confira o gabarito e baixe o PDF!

Imprimir Questões
Desempenho Global
0
Resoluções
0%
Média
N/D
Dificuldade
  • 1
    Q108007 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Na rede de computadores de uma organização pública
    brasileira com diversos ativos, como, por exemplo, switches,
    roteadores, firewalls, estações de trabalho, hosts servidores de
    aplicação web, servidores de bancos de dados, é comum a
    ocorrência de ataques e de outros incidentes que comprometem
    a segurança de seus sistemas. Nessa organização, a definição de
    políticas e metodologias adequadas para se lidar com esse tipo de
    problema cabe ao departamento de TI.

    A partir da situação apresentada acima, julgue o item abaixo
    relativos à segurança da informação.

    Se o administrador da rede de computadores tiver de escolher entre implantar um proxy firewall ou um firewall do tipo packet filter, a sua decisão deverá basear-se em um dos dois critérios seguintes: necessidade de atuação na camada de aplicação ou maior vazão de dados. Se o critério preponderante for o primeiro, então, a decisão deve ser favorável à instalação de proxy firewalls; se for o segundo, deve ser escolhido um packet filter.

  • 2
    Q108353 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Na rede de computadores de uma organização pública
    brasileira com diversos ativos, como, por exemplo, switches,
    roteadores, firewalls, estações de trabalho, hosts servidores de
    aplicação web, servidores de bancos de dados, é comum a
    ocorrência de ataques e de outros incidentes que comprometem
    a segurança de seus sistemas. Nessa organização, a definição de
    políticas e metodologias adequadas para se lidar com esse tipo de
    problema cabe ao departamento de TI.

    A partir da situação apresentada acima, julgue o item abaixo
    relativos à segurança da informação.

    Para confirmar a suspeita de que a indisponibilidade apresentada por um host da rede de computadores de uma organização está sendo causada por um ataque do tipo smurf, o administrador deverá verificar se há um grande número de pacotes ICMP (Internet control message protocol) do tipo request originados de vários computadores pertencentes a uma mesma rede e direcionados a este host.

  • 3
    Q109588 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Na rede de computadores de uma organização pública
    brasileira com diversos ativos, como, por exemplo, switches,
    roteadores, firewalls, estações de trabalho, hosts servidores de
    aplicação web, servidores de bancos de dados, é comum a
    ocorrência de ataques e de outros incidentes que comprometem
    a segurança de seus sistemas. Nessa organização, a definição de
    políticas e metodologias adequadas para se lidar com esse tipo de
    problema cabe ao departamento de TI.

    A partir da situação apresentada acima, julgue o item abaixo
    relativos à segurança da informação.

    Em caso de ataques do tipo e-mail spoofing aos usuários da rede, recomenda-se que o administrador da rede adote o uso de certificados do tipo X.509, o qual permitirá aos destinatários identificarem corretamente os e-mails recebidos.

  • 4
    Q110144 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Na rede de computadores de uma organização pública
    brasileira com diversos ativos, como, por exemplo, switches,
    roteadores, firewalls, estações de trabalho, hosts servidores de
    aplicação web, servidores de bancos de dados, é comum a
    ocorrência de ataques e de outros incidentes que comprometem
    a segurança de seus sistemas. Nessa organização, a definição de
    políticas e metodologias adequadas para se lidar com esse tipo de
    problema cabe ao departamento de TI.

    A partir da situação apresentada acima, julgue o item abaixo
    relativos à segurança da informação.

    Se, na rede de computadores da organização citada, para garantir maior confidencialidade na troca de dados entre duas de suas máquinas, seus administradores empregarem a técnica conhecida como cifra de transposição para cifrar determinado conjunto de mensagens, então, nessas duas máquinas, devem ser utilizadas chaves simétricas.

  • 5
    Q110351 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Na rede de computadores de uma organização pública
    brasileira com diversos ativos, como, por exemplo, switches,
    roteadores, firewalls, estações de trabalho, hosts servidores de
    aplicação web, servidores de bancos de dados, é comum a
    ocorrência de ataques e de outros incidentes que comprometem
    a segurança de seus sistemas. Nessa organização, a definição de
    políticas e metodologias adequadas para se lidar com esse tipo de
    problema cabe ao departamento de TI.

    A partir da situação apresentada acima, julgue o item abaixo
    relativos à segurança da informação.

    Caso ocorra, na comunicação entre os computadores da rede da organização mencionada, o problema conhecido como man-in-the-middle attack, uma solução eficaz será utilizar uma autoridade de certificação, que provê alto grau de confiança durante o processo de distribuição de chaves públicas.

  • 6
    Q110960 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Na rede de computadores de uma organização pública
    brasileira com diversos ativos, como, por exemplo, switches,
    roteadores, firewalls, estações de trabalho, hosts servidores de
    aplicação web, servidores de bancos de dados, é comum a
    ocorrência de ataques e de outros incidentes que comprometem
    a segurança de seus sistemas. Nessa organização, a definição de
    políticas e metodologias adequadas para se lidar com esse tipo de
    problema cabe ao departamento de TI.

    A partir da situação apresentada acima, julgue o item abaixo
    relativos à segurança da informação.

    Considere que um dos hosts da rede de uma organização esteja sofrendo um ataque da classe de negação de serviço (denial of service - DoS) e que, visando identificar de forma mais precisa o ataque que o host está sofrendo, o administrador tenha constatado que há elevada razão entre o número de pacotes TCP do tipo SYN e o número de pacotes TCP do tipo ACK que estão sendo enviados para o host sob ataque e que, por outro lado, a razão entre o número de pacotes TCP do tipo SYN recebidos pelo host e o número de pacotes do tipo SYN/ACK enviados pelo host é aproximadamente igual a 1. Nessa situação, o administrador deverá considerar a possibilidade de o ataque sob análise ser do tipo SYN flood, visto que são reduzidas as chances de o ataque ser do tipo NAK/ACK.

  • 7
    Q111163 • Redes de Computadores • Segurança de Redes • CESPE CEBRASPE • TCU • Analista de Controle Interno – Tecnologia da Informação
    📖 Texto associado ▼

    Em cada um dos itens de 128 a 135, é apresentada uma situação
    hipotética acerca de redes de computadores, seguida de uma
    assertiva a ser julgada.

    Um analista, ao analisar, por meio de um sniffer, o tráfego de uma camada específica de protocolos da rede, detectou a ocorrência dos seguintes fenômenos: comunicação fim a fim entre processos de aplicações executadas nas estações de trabalho e servidores da rede; endereçamento de processo com multiplexação e desmultiplexação de dados dos processos; segmentação e remontagem de grandes quantidades de dados; gerenciamento e término de conexões; controle de fluxo. Nessa situação, é correto afirmar que o analista estava observando a camada de rede, conforme a arquitetura OSI.

COMENTÁRIOS (0)

Utilizamos cookies e tecnologias semelhantes para aprimorar sua experiência. Política de Privacidade.