Questões sobre Firewalls

Um firewall tem por finalidade

• A.

  retransmitir mensagens recebidas para todas as redes a que esteja conectado, atuando como um difusor.

• B.

  analisar o tráfego de mensagens, verificando, autorizando ou bloqueando informações de acordo com regras estabelecidas.

• C.

  converter sinais analógicos em digitais e vice-versa.

• D.

  realizar backup das principais informações da rede, sendo, por isto, muito importante em termos de segurança.

• E.

  amplificar e corrigir eventuais distorções em sinais ou descartar mensagens, quando impossível sua recuperação.

Em relação a firewalls, pode-se afirmar que:

• A.

  seu desempenho independe do número de regras implantadas;

• B.

  qualquer politica de segurança pode ser implantada facilmente por um filtro de pacotes;

• C.

  proxies atuam no nível de rede do modelo OSI;

• D.

  uso de NAT não ajuda a esconder a configuração interna da rede;

• E.

  filtros de pacotes, nas implementações mais simples, são limitados na filtragem de pacotes UDP.

O firewall de perímetro existe para atender às necessidades de usuários que estão fora dos limites da empresa. Entre as regras de configuração que devem ser atendidas, o firewall de perímetro deve

• A. liberar pacotes de entrada que declarem ter um endereço IP de origem na rede de perímetro ou na rede interna.
• B. liberar pacotes de saída que declarem ter um IP de origem externo (o tráfego deve ser originado somente de hosts bastion).
• C. negar todo o tráfego, a menos que ele seja explicitamente permitido.
• D. bloquear, ao servidor DNS externo, consultas DNS baseadas em UDP e respostas dos servidores DNS na Internet.
• E. bloquear, ao servidor DNS externo, consultas DNS baseadas em TCP e respostas dos servidores DNS na Internet.

Qual das funções abaixo um firewall NÃO realiza em uma rede?

• A.

  Bloquear acesso não autorizado aos aplicativos remotos que podem ser perigosos para a rede.

• B.

  Criar redes privadas virtuais (VPN).

• C.

  Filtrar URL, negando acesso para sites não autorizados.

• D.

  Suportar varreduras de vírus no correio eletrônico.

• E.

  Tratar códigos maliciosos de ataques do tipo Cavalode- Tróia.

Diversos componentes executam serviços de segurança de rede, provendo proteção preventiva e corretiva para as redes. Acerca dos principais componentes usados na proteção de redes, julgue os itens a seguir.

Um sistema firewall é normalmente posicionado em um ponto de troca de tráfego entre duas ou mais redes com políticas de acesso diferentes, podendo atuar como elemento regulador do tráfego de uma rede a outra.

• C. Certo
• E. Errado

Um dos conceitos fundamentais para a formação de redes ligadas à Internet com uso de endereçamento IP pertencente ao bloco privativo, conforme especificado na RFC 1918, é a técnica de tradução de endereços de rede NAT (Network Address Translation). Com referência à NAT e aos cuidados e limitações que representam o seu uso, julgue os itens seguintes.

NAT está associado a sistemas firewall por possibilitar, por definição, a criação de listas de acesso.

• C. Certo
• E. Errado

Um firewall pessoal (FP) pode ser corretamente definido como um software aplicativo que verifica as conexões realizadas em um computador, tanto de entrada como de saída, de acordo com as regras definidas pelo usuário, para selecionar as que devem ser permitidas e as que devem ser bloqueadas. Acerca desse tipo de software de segurança, julgue os itens a que se seguem.

O FP é a solução para todos os problemas de segurança dos usuários em rede.

• C. Certo
• E. Errado

Um firewall pessoal (FP) pode ser corretamente definido como um software aplicativo que verifica as conexões realizadas em um computador, tanto de entrada como de saída, de acordo com as regras definidas pelo usuário, para selecionar as que devem ser permitidas e as que devem ser bloqueadas. Acerca desse tipo de software de segurança, julgue os itens a que se seguem.

Não é necessário associar um antivírus a um FP, uma vez que o FP possui dados suficientes para detectar e anular os vírus de computador.

• C. Certo
• E. Errado

Um firewall pessoal (FP) pode ser corretamente definido como um software aplicativo que verifica as conexões realizadas em um computador, tanto de entrada como de saída, de acordo com as regras definidas pelo usuário, para selecionar as que devem ser permitidas e as que devem ser bloqueadas. Acerca desse tipo de software de segurança, julgue os itens a que se seguem.

Antes indicados, sobretudo para computadores e usuários conectados a redes por meio de conexões discadas, atualmente recomenda-se que os FP sejam empregados para qualquer computador ligado em uma rede, seja ela local ou discada.

• C. Certo
• E. Errado

Um firewall pessoal (FP) pode ser corretamente definido como um software aplicativo que verifica as conexões realizadas em um computador, tanto de entrada como de saída, de acordo com as regras definidas pelo usuário, para selecionar as que devem ser permitidas e as que devem ser bloqueadas. Acerca desse tipo de software de segurança, julgue os itens a que se seguem.

Existem vários produtos caracterizados como FP, tanto vendidos quanto gratuitos. Entretanto, recomenda-se evitar a utilização de FP gratuitos, porque, em sua maioria, contêm softwares de backdoor que permitem invasão remota do computador onde encontram-se instalados.

• C. Certo
• E. Errado