Questões sobre Firewalls

Com relação a segurança de hosts e redes, julgue os itens seguintes.

Roteadores de borda, firewalls, IDSs, IPSs e VPNs são alguns dos principais elementos do perímetro de segurança da rede.

• C. Certo
• E. Errado

Com relação a segurança de hosts e redes, julgue os itens seguintes.

Em geral, os firewalls inspecionam todo o pacote, enquanto os IDSs inspecionam apenas os cabeçalhos.

• C. Certo
• E. Errado

A figura acima, adaptada de www.isaca.org, apresenta um diagrama de configuração de redes, na qual se destacam as redes A e B, pontos numerados de #1 a #6, além de outros dispositivos. Tendo como referência o diagrama e as informações apresentadas e acerca dos conceitos de segurança de redes e sistemas de informação, julgue os itens seguintes.

Os dispositivos #1, #2 e #5 desempenham funções de um firewall, possivelmente um firewall de filtragem de pacotes que atua no nível de rede.

• C. Certo
• E. Errado

Em relação à segurança de redes, firewall e Proxy, é correto afirmar que

• A. um firewall, desde que bem configurado, poderá, segundo a melhor doutrina, acumular funções de servidor Web, situação que evitará a sobrecarga de requisições em uma rede de computadores.
• B. um Proxy permite o acesso de máquinas com endereços IP inválidos a um ambiente com endereços IP válidos.
• C. um bom método de aumento da usabilidade e da segurança de uma rede é a adoção de sistemas de arquivos distribuídos, como o NIS/NFS do Unix.
• D. o HTTPS é uma versão antiga do HTTP, portanto, pouco utilizada nos dias atuais.
• E. pacotes provindos do mundo exterior com endereços internos previstos na RFC 1918 não devem ser bloqueados em um firewall, sob pena de possível sobrecarga (overhead) do sistema.

Um firewall de filtragem de pacotes

• A. está vulnerável ao IP spoofing.
• B. é dependente das aplicações.
• C. apresenta um bom nível de segurança.
• D. efetua verificações somente na camada de aplicação.
• E. efetua verificações em todas as camadas.

Acerca das técnicas para melhorar a segurança das informações, julgue os seguintes itens. Um firewall que opera como filtros de pacotes tem as seguintes características: opera tal como um roteador com filtros configurados; os filtros são padrões binários que serão pesquisados nos pacotes que trafegarem pelo firewall; controla o tráfego analisando as informações nos cabeçalhos dos protocolos de enlace; não monitora o estado das conexões e nem entende os protocolos das aplicações.

• C. Certo
• E. Errado

Pode-se chamar a barreira de proteção que controla o tráfego de dados da rede interna com a externa (internet) como:

• A.

  bridge

• B.

  switch

• C.

  hub

• D.

  firewall

O tipo de firewall em que é inspecionado o tráfego no nível de aplicativo e em que o pacote é checado quanto à validade e quanto à própria solicitação no nível de aplicativo é conhecido como firewalls:

• A.

  baseados em filtragem de pacotes com informações de estado;

• B.

  baseados em proxy;

• C.

  de equilíbrio de carga;

• D.

  baseados em filtragem de pacotes genérica;

• E.

  baseados em criptografia simétrica.

Com respeito à segurança da informação, julgue os itens que se seguem. Firewalls embasados em filtragem de tráfego, com ou sem inspeção de estado, são eficazes contra ataques de buffer overflow.

• C. Certo
• E. Errado

Sobre o firewall é correto afirmar:

• A. É um conjunto de componentes de hardware que restringe o acesso entre as máquinas em uma rede local e a Internet, ou entre redes internas
• B. É um conjunto de componentes de software que restringe o acesso entre as máquinas em uma rede local e a Internet, ou entre redes internas.
• C. Tem como função proteger a rede (ou um sistema) de quaisquer tentativas de violação por parte de pessoas não autorizadas.
• D. Não se pode implantar firewall na plataforma Linux.
• E. Firewall só são aplicáveis às redes de computadores, isto é, não se pode construir firewall para um computador não pertencente a uma rede, mas que acesse a Internet.