Question

Sobre segurança de dados em rede, assinale a alternativa correta:

Accepted Answer

B) Um firewall de pacotes permite o processo de controle de acesso a uma sub-rede IP através do exame dos pacotes baseado no conteúdo dos cabeçalhos dos mesmos. As informações de cabeçalho, como endereços de IP de origem e destino, número da porta TCP/UDP de origem e destino e o payload da mensagem (dados da aplicação) são examinados e comparados com o conjunto de regras, definindo-se então se o mesmo é autorizado ou bloqueado.

Answer

A) Uma zona desmilitarizada ou DMZ corresponde a uma sub-rede de servidores, conectada às demais sub-redes diretamente sem firewall, restringindo os serviços que podem ser acessados para a DMZ.

Answer

C) Um dispositivo NAT permite traduzir endereços internos e externos, permitindo aos endereços internos acessarem a Internet

Answer

D) Um firewall de aplicação guarda informação (a exceção do payload), como por exemplo, a forma em que as conexões TCP são aplicadas, expressas através de flags do pacote, que posteriormente permite-lhe decidir se aceita ou rejeita pacotes futuros, como por exemplo, só aceitar um pacote de uma rede externa se este se refere a uma conexão iniciada por um pacote com origem na rede interna.

Answer

E) Um firewall com estado deve inspecionar o estado específico da aplicação e pode atuar Concurso Público para Provimento de Cargos Técnico-Administrativos – CEFET-BA /2007 P. 22 / 25 através do casamento de assinaturas, de modo a identificar se um protocolo não desejado está utilizando uma porta bem conhecida para operar, como por exemplo, o protocolo do Kazaa operando na porta 80.

Mais questões de Antivírus e firewall