Questões de Ciência da Computação do ano 2007

Com relação a firewalls, proxies e IDS, julgue os itens seguintes.

Os firewalls por filtros de pacote têm desempenho superior aos firewalls stateful.

• C. Certo
• E. Errado

Considerando-se a gerência de redes, segurança e características dos sistemas operacionais Linux, Unix (FreeBSD) e Windows, julgue os itens que se seguem.

O IPTables é um firewall que opera no nível de rede e permite filtrar pacotes de acordo com regras estabelecidas pelo administrador da rede.

• E. Errado
• C. Certo

Considerando-se a gerência de redes, segurança e características dos sistemas operacionais Linux, Unix (FreeBSD) e Windows, julgue os itens que se seguem.

O IPFilter é um dos pacotes de firewall disponíveis para o FreeBSD. O comando ipfstat do IPFilter permite visualizar estatísticas acumuladas obtidas pela aplicação de regras de filtragem.

• C. Certo
• E. Errado

Com relação a firewalls e IDS, assinale a opção correta.

• A.

  Firewalls e IDS de rede diferem quanto à inspeção de tráfego que realizam: os primeiros analisam o conteúdo dos dados, enquanto os últimos se concentram nos cabeçalhos.

• B.

  Firewalls podem ser baseados em filtragem de pacotes, com ou sem inspeção de estado, ou em proxies, sendo, neste caso, executados no nível de aplicação.

• C.

  Firewalls são normalmente eficientes quando se deseja evitar ataques de SQL injection.

• D.

  A inspeção de estado não melhora a eficácia de um firewall, mas tão-somente o seu desempenho.

• E.

  A filtragem de pacotes sem inspeção de estado vistoria apenas os pacotes iniciais de conexões

Uma nova política de segurança definiu regras restritivas de acesso à internet e a certos protocolos de comunicação. Todo o tráfego de internet passa por um único servidor Linux. Através do firewall iptables deve ser barrado o software MSN Messenger e os pacotes UDP nas portas de 0 até 30000. As regras iptables mais adequadas a esta tarefa, pela ordem, são:

• a.

  

• b.

  

• c.

  

• d.

  

• e.

  

Analise as seguintes afirmações sobre conceitos de proteção e segurança.

I. Trata-se de uma boa prática de segurança utilizar o Firewall do Windows, responsável por detectar e remover alguns tipos de vírus.

II. Manter o programa antivírus sempre atualizado é uma boa prática de segurança, pois garante que o computador nunca será infectado por um vírus.

III. É muito comum que e-mails tragam programas maliciosos, como trojan ou worms. Um cavalo de tróia abre portas de comunicação, permitindo que invasores tenham acesso ao seu computador.

Assinale a alternativa que contém a(s) afirmação(ões) CORRETA(S).

• A.

  Apenas I e II.

• B.

  Apenas II.

• C.

  Apenas II e III.

• D.

  Apenas III.

• E.

  I, II e III.

Analise as seguintes afirmações sobre Firewall.

Assinale a alternativa que contém a(s) afirmação(ões) CORRETA(S).

• A.

  Apenas I.

• B.

  Apenas II.

• C.

  Apenas I e II.

• D.

  Apenas I e III.

• E.

  I, II e III.

Qual é o tipo de pacote que deve ser bloqueado em um firewall baseado em filtro de pacotes, para ele não permitir a passagem de um PING para a rede segura sem prejudicar o tráfego normal das informações?

• A.

  Pacotes TCP.

• B.

  Pacotes ICMP.

• C.

  Pacotes de broadcast.

• D.

  Pacotes de multicast.

Considere um firewall baseado em filtro de pacotes e avalie as seguintes afir-mativas:

I. É possível filtrar pacotes em função de informações contidas no cabeça-lho do protocolo IP.
II. Não é possível filtrar pacotes em função de informações contidas no ca-beçalho do protocolo TCP.

A opção CORRETA é:

• A.

  As duas afirmativas são falsas.

• B.

  As duas afirmativas são verdadeiras.

• C.

  Apenas a primeira afirmativa é verdadeira.

• D.

  Apenas a segunda afirmativa é verdadeira.

A segurança da informação em um ambiente corporativo é uma atividade complexa que envolve o uso de tecnologia, mas que, para ser eficaz, deve considerar igualmente aspectos humanos e de processos de trabalho. Acerca de técnicas e processos de segurança da informação, julgue os itens a seguir. Firewall e sistemas de detecção de intrusão (IDS) são ferramentas automatizadas para realizar, respectivamente, controle de acesso e monitoração do ambiente de tecnologia da informação.

• C. Certo
• E. Errado