Questões sobre Firewall

Acerca de firewalls, VPN, IDS e antivírus, julgue os seguintes itens. Firewall é um produto configurável, sempre implementado por software, usado para proteger um computador de ataques externos.

• C. Certo
• E. Errado

A ferramenta no sistema operacional Windows 2012, que impede o acesso de usuários não autorizados ao computador por meio das redes de computadores, controlando o fluxo de dados de entrada e saída, é denominado

• A. controlador de domínio.
• B. criptografia.
• C. software antivírus.
• D. software antispyware.
• E. firewall.

Considere as seguintes afirmações a respeito da configuração do Firewall do Windows 7.

I. As conexões de entrada e saída são bloqueadas na configuração padrão do firewall do Windows para todos os perfis.

II. Um programa bloqueado para abrir portas é necessariamente bloqueado para todas as interfaces de rede do computador.

III. É possível configurar ações diferentes para a mesma interface de rede de acordo com o perfil de conexão selecionado para interface.

Quais estão corretas?

• A. Apenas I.
• B. Apenas II.
• C. Apenas III.
• D. Apenas I e II.
• E. Apenas I e III.

Com relação aos aplicativos para a segurança da informação, assinale V para a afirmativa verdadeira e F para a falsa.

( ) Firewall é um recurso baseado exclusivamente em software, que se coloca entre computadores e redes, visando impedir acessos indesejados oriundos da rede.

( ) A detecção de vírus por meio de um serviço de computação em nuvem permite a identificação de arquivos maliciosos e indesejados por múltiplos mecanismos de detecção em paralelo.

( ) Antispyware é um software de segurança que tem o objetivo de detectar e remover spywares, sendo ineficaz contra os adwares.

As afirmativas são, respectivamente,

• A. F, V e F.
• B. F, V e V.
• C. V, F e F.
• D. V, V e F.
• E. F, F e V.

Considere as seguintes afirmações sobre sistemas computacionais.

I. Firewall é um módulo que monitora e restringe as informações passadas entre o seu computador e uma rede ou a Internet.

II. O particionamento de discos rígidos é possível desde que o sistema de arquivos utilizado em cada partição seja o mesmo.

III. Mashup é um módulo específico que gerencia quais programas em execução no computador podem fazer chamadas ao sistema operacional.

Quais estão corretas?

• A. Apenas I.
• B. Apenas II.
• C. Apenas III.
• D. Apenas I e II.
• E. I, II e III.

O técnico administrador de uma rede local de computadores com servidores de páginas web, e-mail e arquivos deseja bloquear o acesso ao serviço de e-mail por meio do protocolo POP3 para reduzir a possibilidade de invasão. Para efetivar esse bloqueio, ele deve

• A. instalar um antivírus que verifique o protocolo POP3.
• B. configurar o servidor web para bloquear o acesso pelo protocolo POP3.
• C. instalar um Proxy para filtrar o serviço do protocolo POP3.
• D. instalar um Firewall e bloquear os acessos pela porta TCP/UDP 110.
• E. configurar o servidor de e-mail para não responder à requisição pela porta IP 443.

Um Técnico em Informática sabe que um firewall bem configurado é um instrumento importante para implantar a política de segurança da informação. Um firewall

• A. reduz significativamente a informação disponível sobre a rede, evitando ataques internos.
• B. consegue barrar todos os ataques a vulnerabilidades, menos os que ainda não foram divulgados publicamente.
• C. garante que a rede esteja 100% segura contra invasores.
• D. deve ser a única linha de defesa, por ser o mecanismo mais eficiente para garantir a segurança da rede.
• E. protege apenas contra ataques externos, nada podendo fazer contra ataques que partem de dentro da rede por ele protegida.

A respeito de sistemas operacionais e aplicativos para edição de textos, julgue os itens que se seguem. Para que se utilize o firewall do Windows, mecanismo que auxilia contra acessos não autorizados, a instalação de um equipamento de hardware na máquina é desnecessária.

• C. Certo
• E. Errado

Um Técnico decidiu utilizar um firewall

• A. como hardware adicional de segurança. Mas tomou cuidado, ao configurar o SSID, para não usar dados pessoais e nem nomes associados ao fabricante, pois isto facilitaria a identificação de características técnicas do equipamento.
• B. que dispensa a instalação de um antivírus. O firewall restringe a passagem dos dados recebidos e enviados pelo usuário, protegendo o computador de operações incorretas por parte deste usuário.
• C. em uma rede com vários computadores. Ele configurou o firewall do roteador com políticas de bloqueio ou liberação de portas e fez ajustes no software firewall de cada uma das máquinas da rede, de acordo com o perfil do usuário.
• D. por software, pois caso seja executado um programa malicioso que foi obtido da internet, tal programa não conseguirá reconfigurar este firewall para aceitar conexões maliciosas.
• E. de hardware em um computador que utiliza conexão discada para se conectar à internet, e desativou o software firewall, pois este tipo de conexão é segura.

Há dois tipos de firewall de filtragem de pacotes:

I. Os dados são bloqueados ou liberados com base nas regras, não importando a ligação que cada pacote tem com outro. A princípio, esta abordagem não é um problema, mas determinados serviços ou aplicativos podem depender de respostas ou requisições específicas para iniciar e manter a transmissão. É possível, então, que os filtros contenham regras que permitem o tráfego destes serviços, mas ao mesmo tempo bloqueiem as respostas/requisições necessárias, impedindo a execução da tarefa.

II. Os filtros consideram o contexto em que os pacotes estão inseridos para criar regras que se adaptam ao cenário, permitindo que determinados pacotes trafeguem, mas somente quando necessário e durante o período correspondente. Desta forma, as chances de respostas de serviços serem barradas, por exemplo, cai consideravelmente.

Os tipos de filtragem descritos em I e II são, correta e respectivamente,

• A. Bloqueada e Não-Bloqueada.
• B. Stateful e Stateless.
• C. Dinâmica e Estática.
• D. Stateless e Stateful.
• E. Estática e Dinâmica.