QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
70 questões encontradas

Assinale a opção em que consta a recomendação internacional adotada pelo Comitê Gestor da Internet no Brasil para o combate ao spam .

A utilizar lista que contém os e-mails , domínios e(ou) IP que são considerados spammers , baseados nas definições do usuário ou reconhecidamente spammers baseado em dados da Internet
B barrar a porta 25 para uso residencial, por ela ser usada para comunicação de máquina entre máquina sem ser gerenciada, sendo, assim, muito utilizada por computadores mal-intencionados para enviar spam
C utilizar lista que contém os e-mails , domínios e(ou) IP em que o usuário deseja receber mensagens
D utilizar o recurso quarentena, que faz com que e-mails considerados suspeitos de serem spams sejam armazenados com tratamento específico
Órgão: SEBRAENACIONAL Cargo: Analista Técnico II Infraestrutura e Sistemas Operacionais Prova: CESPE CEBRASPE - SEBRAENACIONAL - Analista Técnico II Infraestrutura e Sistemas Operacionais - 2024

Assinale a opção em que é apresentado um controle relevante a ser implantado para assegurar a segurança das informações nas redes e para proteger os serviços conectados contra acesso não autorizado.

A uso de protocolos de tempo de rede para manter todos os sistemas em rede em sincronização com um relógio de referência
B inclusão dos logs de eventos relacionados à atividade do sistema e da rede no sistema de monitoramento
C segregação de comunicações de rede para programas utilitários de software de aplicações
D separação da responsabilidade operacional das redes das operações dos sistemas de TIC

A estratégia de defesa em profundidade implica a implantação de camadas de segurança independentes. Essa estratégia é amplamente adotada na segurança do perímetro da rede de comunicação de dados, por meio da implantação de componentes de segurança. Um desses componentes opera no nível de aplicação como um intermediário na comunicação entre as aplicações das estações internas e os servidores externos, para proteger a privacidade e aplicar políticas corporativas de restrição de acesso a sítios externos. Esse componente de segurança é o

A firewall proxy
B firewall com estado
C gateway VPN
D filtro de pacotes
E intrusion detection system

Os componentes do perímetro de segurança incorporam atividades de monitoramento e filtragem do tráfego de rede para fortalecer a segurança do trânsito de dados entre redes. Esses componentes devem ser independentes para assegurar que o comprometimento de um componente não afete diretamente os demais. Um desses componentes opera no nível de aplicação e é capaz de inspecionar o conteúdo das mensagens de aplicação e fazer a intermediação do tráfego entre as estações da rede interna e os servidores externos para impor a política de segurança da organização. Esse componente é o

A IDS
B Gateway VPN
C Firewall Stateless
D Firewall Stateful
E Firewall Proxy

A equipe de infraestrutura de uma empresa está avaliando a implementação de sistemas de detecção e prevenção de intrusão (IDPS - Intrusion Detection and Prevention Systems) para melhorar a segurança da rede. Durante uma sessão de treinamento, o gerente de segurança explica as diferenças entre IDS (Intrusion Detection System) e IPS (Intrusion Prevention System) e a importância de cada um no ambiente corporativo. Qual das seguintes alternativas descreve CORRETAMENTE a principal diferença entre um Sistema de Detecção de Intrusão (IDS) e um Sistema de Prevenção de Intrusão (IPS)?

A Um IDS é usado exclusivamente para detectar malware, enquanto um IPS é usado para prevenir ataques de negação de serviço.
B Um IDS bloqueia ataques em tempo real, enquanto um IPS apenas monitora e gera alertas.
C Um IDS é integrado diretamente aos firewalls, enquanto um IPS funciona de forma independente.
D Um IDS monitora a rede e gera alertas sobre atividades suspeitas, enquanto um IPS pode bloquear ativamente essas atividades.
E Um IDS precisa ser configurado manualmente para cada tipo de ataque, enquanto um IPS detecta e previne ataques automaticamente sem configuração prévia.

Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. Em uma organização que implementa a funcionalidade de VPN incorporada ao sistema de firewall, os pacotes que chegam pela VPN passam diretamente pelo firewall e sã o decriptados no computador de destino pelo software cliente de VPN.

A Certo
B Errado

Com relação à segurança em redes de computadores, julgue o item subsequente. O IDS (Intrusion Detection System) é um dispositivo físico que, instalado antes do servidor, restringe o acesso entre as redes para prevenir uma invasão.

A Certo
B Errado

Com relação à segurança em redes de computadores, julgue o item subsequente. Entre as finalidades do IPS (Intrusion Prevention System) inclui-se a proteção do protocolo de redes a partir da identificação de anomalias.

A Certo
B Errado

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. O uso de firewall UTM ( unified threat management ) é uma das principais soluções para evitar ataques de flood e de vírus.

A Certo
B Errado

A equipe de segurança Red Team realizou testes de invasão para testar os mecanismos de segurança implementados no ambiente de rede local. Alguns testes de invasão foram conduzidos com sucesso e, no relatório da atividade, a equipe sugeriu a implementação de mecanismos de segurança sobrepostos, de modo a dificultar uma invasão ou incidente de segurança mesmo quando há alguma vulnerabilidade no ambiente. Do que se trata a sugestão dada pela equipe Red Team?

A Segurança em profundidade.
B Hacking ético.
C Segurança por obscuridade.
D Segurança unificada.
E Princípio de fortaleza.