IDS, IPS e VPN

Cebraspe· MPU· 2013

Para a prevenção de ataques do tipo DDoS (negação de serviço distribuída), pode-se utilizar um IPS (sistema de prevenção de intrusão) do tipo NBA (análise de comportamento de rede).

Cebraspe· MPU· 2013

Quando se utiliza um firewall com funções de VPN, as mensagens entram cifradas na rede e somente são decifradas no nível de aplicação.

CETRO· ANVISA· 2013

Em relação ao IPsec, analise as assertivas abaixo. I. Ele independe do algoritmo utilizado. II. Por estar na camada IP, ele não é orientado a conexões. III. Pode ser usado no modo de transporte, em que todo pacote IP, i…

Cebraspe· MPO· 2013

Firewalls são eficazes para evitar ataques carregados nos payloads dos datagramas, como buffer overflow, enquanto IDS/IPS são indicados para inspeção de cabeçalho.

CEPS UFPA· UFPA· 2013

Assinale a alternativa que apresenta a definição CORRETA de IDS (Sistema de detecção de intrusão)?

Cebraspe· TRT· 2013

Se um IPS (intrusion prevention system) for instalado logo acima do firewall, haverá um ganho de segurança, visto que esse sistema poderá ser baseado em assinaturas de ataques e terá capacidade para bloquear possíveis a…

Cebraspe· BACEN· 2013

O DirectAccess, que é um recurso baseado na tecnologia IPv6, possibilita que funcionários fora do escritório naveguem na intranet de uma organização, compartilhem arquivos internos e acessem documentos em locais remotos…

Cebraspe· MPU· 2013

Apesar de dispor de grande granularidade na identificação de datagramas com conteúdo malicioso, os sistemas de prevenção de intrusão necessitam de configuração adequada para evitar falsos-positivos.

Cebraspe· SERPRO· 2013

Em VPN do tipo USER-TO-SITE, o túnel só é estabelecido se for utilizado o protocolo IPSec.

FADE UFPE· UFPE· 2013

Assinale a alternativa que não faz parte das características básicas de uma solução de VPN.

Instituto AOCP· COREN SC· 2013

Assinale a alternativa que apresenta um fator que favorece a criação de uma VPN (Virtual Private Network) sobre a internet em relação a uma rede privada conectada através de linhas telefônicas dedicadas é

Cebraspe· MS· 2013

Mediante a detecção de intrusão por assinatura, é possível detectar novas técnicas de ataques sempre que houver uma mudança no comportamento da rede de computadores.

COPS UEL· PARANAPREVIDÊNCIA· 2013

Sobre o tema segurança de redes, considere as afirmativas a seguir. I. No modo transporte do IPSec, todo pacote IP é encapsulado no corpo de um novo pacote IP. II. Uma das funções de um firewall é filtrar os pacotes que…

Cebraspe· CNJ· 2013

Ferramentas de IDS (intrusion detect system) são capazes de detectar anomalias no tráfego de rede, gerar logs e reações, como regras de bloqueio do tráfego considerado anormal.

FCC· MPE CE· 2013

Uma VPN (Virtual Private Network) é uma rede virtual, criada para interligar duas redes distantes através da internet. Esse tipo de rede

Cebraspe· FUB· 2013

Os IDS são eficazes na detecção de ataques como buffer overflow.

Cebraspe· INPI· 2013

Considere que, quando operando em determinada rede, um sistema de prevenção de intrusão identifique tráfego anormal, possivelmente um ataque de negação. Nesse caso, o referido sistema é capaz de executar ações que sinal…

FUNRIO· MPO· 2013

Os protocolos AH (Cabeçalho de Autenticação) e ESP (Carga de Segurança de Encapsulamento) do IPsec proveem respectivamente:

Cebraspe· PF· 2013

O WIPS (Wireless Intrusion Prevention System) é um dispositivo que monitora o espectro de ondas de rádio, buscando identificar a presença de pontos de acesso não autorizados. Ao detectar a presença de sinais de rádio nã…

Cebraspe· MPU· 2013

Os firewalls e os sistemas de prevenção de intrusão agem de forma complementar. Os firewalls atuam sobre os dados carregados nos datagramas; os sistemas de prevenção de intrusão operam sobre os cabeçalhos dos protocolos.