Grátis: É correto afirmar sobre os firewalls de níveis de redes: I- São geralmente roteadores com capacidades poderosas de filtragem de pacote. II- Também ... – Questões Respondidas

Arquitetura de Rede

Outros

É correto afirmar sobre os firewalls de níveis de redes:
I- São geralmente roteadores com capacidades poderosas de filtragem de pacote.
II- Também são conhecidos como firewalls baseados em roteador, pois trabalham na camada de rede.
III- Apresentam muitas deficiências, a mais latente é sua vulnerabilidade a ataques de personalização ou spoofing.
IV- Quanto mais rigorosas forem as regras de filtragem de pacotes, mais lentos eles ficarão e seu desempenho pode ser abalado.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

Desafios Para o Conhecimento

há 8 meses

Desafios Para o Conhecimento

há 8 meses

Unidade III - Questionário

Unidade III - Questionário

UNIP

Respostas

Ed

há 8 meses

Vamos analisar cada afirmativa sobre os firewalls de níveis de rede: I- São geralmente roteadores com capacidades poderosas de filtragem de pacote. Verdadeiro, firewalls de nível de rede muitas vezes são implementados em roteadores e têm capacidades de filtragem de pacotes. II- Também são conhecidos como firewalls baseados em roteador, pois trabalham na camada de rede. Verdadeiro, essa afirmativa está correta, pois esses firewalls operam na camada de rede do modelo OSI. III- Apresentam muitas deficiências, a mais latente é sua vulnerabilidade a ataques de personalização ou spoofing. Verdadeiro, firewalls de nível de rede podem ser vulneráveis a ataques de spoofing, onde um atacante tenta se passar por um dispositivo legítimo. IV- Quanto mais rigorosas forem as regras de filtragem de pacotes, mais lentos eles ficarão e seu desempenho pode ser abalado. Verdadeiro, regras de filtragem mais rigorosas podem impactar o desempenho do firewall, tornando-o mais lento. Com base na análise, todas as afirmativas I, II, III e IV estão corretas. Portanto, a alternativa correta é: e) As afirmativas I, II, III e IV estão corretas.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Unidade III - Questionário

Unidade III - Questionário

UNIP

Mais perguntas desse material

O roteador de borda é o último gateway (interconectam redes diferentes) que conecta a rede interna da empresa à internet. Devido a essas características, apesar de ser importante para a segurança das redes, é pouco utilizado para esse fim devido a:
Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna. III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso.
I- Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet.
II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna.
III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet.
IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas I e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

O NAT ( Network Address Translation) é uma solução que foi desenvolvida para solucionar problemas relacionados ao esgotamento do número de endereços IP da internet. Como através dele é possível segmentar ou afunilar o acesso à internet, logo se tornou grande aliado para a segurança da informação, pois afunila o acesso da rede interna para o ambiente externo.
Dessa maneira, é correto afirmar que:
I- O NAT foi criado para permitir que máquinas possam acessar a internet sem que necessariamente tivessem um endereço IP válido.
II- Os endereços IPs distribuídos para a rede interna através do NAT são endereços válidos na internet.
III- Os endereços IPs distribuídos para a rede interna através do NAT são endereços que não são válidos na internet.
IV- O maior benefício para a segurança em redes é que as máquinas, a partir da internet, não conseguem acessar de forma direta máquinas que estão na rede interna.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas II e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

Para construir um firewall é necessário seguir seis passos lógicos importantes e sequenciais, que são:
Resposta Selecionada:
a. Identifique a topologia, analise os relacionamentos de confiança, desenvolva as diretivas, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
b. Analise os relacionamentos de confiança, identifique a topologia, desenvolva diretivas, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
c. Desenvolva as diretivas, analise os relacionamentos de confiança, identifique a topologia, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
d. Identifique o firewall correto, desenvolva diretivas, analise os relacionamentos de confiança, identifique a topologia, empregue esse firewall e teste suas diretivas.
e. Teste suas diretivas, identifique o firewall correto, desenvolva diretivas, analise os relacionamentos de confiança, identifique a topologia e empregue esse firewall.

As máquinas da DMZ, por estarem protegidas, não necessitam ser monitoradas de perto.
I- As DMZ ou perímetros de segurança devem estar em constante monitoramento, pois diante de qualquer incidente a ação de isolamento e proteção deverá imediata.
II- As máquinas, que recebem acesso externo, em bastion hosts.
III- As máquinas da DMZ, por estarem protegidas, não necessitam ser monitoradas de perto.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. As afirmativas I, II e III estão corretas.
d. Todas as afirmativas estão incorretas.
e. As afirmativas I e III estão corretas.

A utilização das VPNs pode representar uma alternativa de acesso seguro por uma rede insegura, “a internet”, dessa forma, é correto afirmar sobre o funcionamento das VPNs.
Resposta Selecionada:
I- Rede de circuitos virtuais que transporta tráfego privado, como uma conexão segura baseada em criptografia com objetivo de transportar informação.
II- Combina as tecnologias de criptografia, autenticação e tunelamento.
III- Interessante para interligar pontos distantes de uma organização através da internet.
IV- Por trafegar por um meio inseguro não é recomendada para informações sensíveis e confidenciais.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas I, II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

As VPNs com IPsec (IP seguro) são uma tendência para compor ainda mais a segurança das VPNs, dessa forma, é correto afirmar sobre o IPsec:
Resposta Selecionada:
I- O IPSec permite a interoperabilidade de implementações de diferentes fabricantes e é uma solução de segurança fim a fim entre roteadores, firewalls, estações de trabalho e servidores.
II- O IPSec utiliza criptografia simétrica devido à rapidez do mecanismo para encriptar os dados, e criptografia assimétrica para prover mecanismos de troca de chaves criptográficas.
III- O IPSec é um protocolo de tunelamento desenhado tanto para IPv4 como IPv6, e disponibiliza mecanismos de segurança fim a fim e criptografia.
IV- Foi constituído para operar tanto em um ambiente de estação do usuário como em gateway (roteador, concentrador etc.), garantindo a proteção para o tráfego IP.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

O potencial das VLANs ( Virtual Lans) é pouco utilizado pelos administradores de redes, isso se dá pela falta de conhecimento e pela necessidade de um bom projeto de implantação, seguindo essa análise, é correto afirmar sobre as VLANs:
Resposta Selecionada:
I- Trata-se de mecanismo básico de segregação de tráfego disponível na maioria dos switches.
II- VLAN para uso externo destina-se a usuários que fazem acesso a serviços internos através de meios externos.
III- As VLANs não podem ser implantadas para uso interno, pois podem acarretar em conflitos de endereçamento nos switches.
IV- É extensivamente utilizada com o propósito de diminuir o impacto do tráfego de broadcast em redes de grande porte.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas I e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

As VLANs podem ser configuradas de diversas formas nos switches multicamadas, quando configuramos uma VLAN por MAC Address, ela terá as seguintes características:
a. Trata-se do critério mais tradicional também suportado por switches camada 2 comuns.
b. Trata-se do critério que apenas alguns switches tradicionais suportam.
c. Nesse caso, o switch verifica o endereço de origem da máquina conectada a ele e realiza a ligação dessa máquina à sua VLAN correspondente.
d. Quando o usuário se conecta à rede, é solicitada uma autenticação e, de acordo com a autenticação, o switch conecta o usuário a sua determinada VLAN.
e. Apenas as afirmativas III e IV estão corretas.