Questões sobre Firewalls

#Questão 789470 - Ciência da Computação, Firewalls, CONSULPLAN, 2017, Tribunal Regional Eleitoral / Rio de Janeiro (TRE RJ), Técnico Judiciário

Para que haja uma comunicação segura dentro de um ambiente de rede, alguns aspectos devem ser considerados no momento de instalação dos serviços, configuração e, posteriormente, na manutenção. Quando alguém envia uma mensagem pela rede, o que se espera é que apenas o destinatário entenda a mensagem enviada, mesmo que se esteja num ambiente inseguro. Para que isso ocorra, algumas propriedades desejáveis de uma comunicação segura são conhecidas; assinale-as.

A) Integridade; confidencialidade; conformidade; e, segurança operacional.

B) Confidencialidade; autenticação de ponto final; conformidade; e, segurança operacional.

C) Autenticação de ponto final; confidencialidade; integridade de mensagem; e, conformidade.

D) Confidencialidade; autenticação de ponto final; integridade de mensagem; e, segurança operacional.

#Questão 656376 - Ciência da Computação, Firewalls, FCC, 2016, ELETROSUL, Profissional de Nível Superior

#Questão 657915 - Ciência da Computação, Firewalls, IADES, 2016, PCDF/DF, Perito Criminal

#Questão 657891 - Ciência da Computação, Firewalls, IADES, 2016, PCDF/DF, Perito Criminal

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Além disso, o Web Application Firewall (WAF) é um equipamento que inspeciona o tráfego HTTP em busca de problemas relacionados à requisição e resposta de aplicações web. A respeito das técnicas de defesa utilizadas em aplicações e do respectivo impacto no ciclo de desenvolvimento seguro de software, assinale a alternativa correta.

A) Medidas de proteção, como o RASP e WAF, são necessárias em razão da incapacidade dos desenvolvedores de produzir código livre de bugs de segurança, e são suficientes para reduzir a superfície de ataque das aplicações.

B) Vulnerabilidade ou falhas em aplicações são bugs que impactam a segurança do software. Desse modo, produzir aplicações livres de defeitos relacionados aos requisitos funcionais e não funcionais pode garantir que o software seja seguro.

C) A utilização de metodologia de validação de entrada e saída de dados com foco em segurança nas aplicações, se bem implementada, pode auxiliar na mitigação de ataques de injeção de comando como o Cross-Site Scripting (XSS) persistente, injeção SQL e injeção LDAP.

D) Equipamentos como o WAF e APIs de validação de entrada e saída estão sujeitos a ataques com strings ofuscadas e são medidas ineficientes de proteção das aplicações.

E) A proteção de dados de privacidade individuais é de baixa importância quando se fala de um ciclo de desenvolvimento de software seguro, pois essa abordagem está preocupada apenas com a mitigação de vulnerabilidades técnicas no código fonte de uma aplicação.

#Questão 657916 - Ciência da Computação, Firewalls, IADES, 2016, PCDF/DF, Perito Criminal

Considere hipoteticamente que, em um equipamento firewall de rede, foram colhidos registros do tráfego de pacotes TCP/IP(v4) e percebeu-se uma grande ocorrência de registros cujo destino era o servidor de DNS IP=202.200.186.3. Parte desses registros apresentava os conteúdos a seguir

Considerando a análise desses registros, assinale a alternativa correta.

A) Além do serviço de DNS, esse servidor de rede IP:202.200.286.3 também rodava aplicação SMTP ? porta 25.

B) Todos esses registros são de conexões permitidas pelo firewall e referem-se a consultas de DNS provenientes de outras redes.

C) O servidor estava desprotegido, uma vez que esses pacotes passaram livremente pelo firewall, sem serem bloqueados.

D) A regra do firewall denominada Rule-235 trata das conexões DNS provenientes da internet e destinadas ao servidor IP:202.200.186.3.

E) A regra do firewall denominada Rule-235 pode ser uma regra restritiva para garantir que conexões diferentes de DNS sejam bloqueadas.

Questões sobre Firewalls

Pesquise questões de concurso nos filtros abaixo