Prova 2_ Tecnologias de Redes e Defesas contra Ameaças Cibernéticas

Prévia do material em texto

Prova 2: Tecnologias de Redes e Defesas contra Ameaças Cibernéticas
Introdução:
Esta prova aborda tópicos avançados sobre redes de computadores e as defesas 
cibernéticas aplicadas. Os temas incluem tecnologias de redes, ataques digitais, medidas 
de proteção e protocolos de segurança.
Questões:
1. O que é NAT (Network Address Translation) e qual sua principal função?
a) Um protocolo que define como os dados são transmitidos pela rede
b) A tradução de endereços IP privados para públicos
c) A definição de políticas de segurança para redes internas
d) A segmentação de redes em sub-redes
e) A criação de uma rede sem fio para dispositivos móveis
2. Qual a principal função de um proxy?
a) Roteamento de pacotes de dados entre redes
b) Servir como intermediário para acesso a recursos em outras redes
c) Monitoramento do tráfego de dados em tempo real
d) Criação de endereços IP exclusivos para dispositivos de uma rede
e) Proteção contra vírus e malware
3. O que caracteriza o cracking de senha?
a) Uma técnica de proteção contra acessos não autorizados
b) A quebra de senhas utilizando força bruta ou outras estratégias
c) A criptografia de dados de forma a torná-los ilegíveis
d) O uso de uma chave secreta para validar identidades
e) O monitoramento de senhas de sistemas de rede
4. O que é uma rede Mesh?
a) Uma rede que conecta dispositivos em um padrão centralizado
b) Uma rede sem fio que conecta dispositivos de forma dinâmica e autossustentável
c) Uma rede exclusiva para grandes empresas
d) Uma rede privada de servidores de armazenamento
e) Uma rede de comunicação via satélite
5. O que caracteriza a criptografia simétrica?
a) Uso de chaves públicas para criptografar e privadas para descriptografar
b) Uso da mesma chave para criptografar e descriptografar dados
c) A criptografia de dados em duas camadas distintas
d) A troca de chaves entre dispositivos de forma segura
e) A criação de um sistema de codificação baseado em algoritmos fixos
6. O que é o Deep Packet Inspection (DPI)?
a) A análise da superfície dos pacotes para identificar os protocolos usados
b) A criptografia de pacotes de dados para segurança
c) A análise aprofundada do conteúdo dos pacotes para detectar ameaças
d) A verificação de pacotes de dados em tempo real para rastrear a origem
e) A segmentação de pacotes para melhorar a largura de banda
7. O que é um Firewall de Próxima Geração (NGFW)?
a) Um tipo de firewall que apenas monitora tráfego de rede
b) Um firewall que analisa pacotes de dados, identificando e bloqueando ameaças 
avançadas
c) Um firewall que opera apenas em redes locais
d) Um sistema de proteção contra falhas de hardware
e) Um firewall usado exclusivamente em dispositivos móveis
8. O que é um Phishing?
a) Uma técnica de interceptação de pacotes de dados entre dois dispositivos
b) Um ataque de engenharia social onde um atacante tenta enganar a vítima para 
obter informações confidenciais
c) Um ataque que força o desligamento de um sistema por sobrecarga de tráfego
d) Um tipo de malware que corrompe dados armazenados
e) Um protocolo de segurança de rede para comunicação segura
9. O que é a Segurança Perimetral?
a) A proteção de dados em dispositivos móveis
b) A segurança dos pontos de entrada e saída de uma rede
c) A segurança de servidores dentro de uma rede corporativa
d) A criação de protocolos de autenticação para usuários
e) A proteção de dados armazenados em backup
10. Qual é a principal função do Wireshark?
a) Monitorar o tráfego de dados em redes para identificar pacotes maliciosos
b) Criptografar dados transmitidos por uma rede
c) Criar redes privadas virtuais
d) Gerenciar dispositivos de rede de forma centralizada
e) Monitorar a performance de servidores de rede
Respostas e Justificativas:
1. b) A tradução de endereços IP privados para públicos
○ Justificativa: O NAT permite que dispositivos em uma rede local 
compartilhem um único endereço IP público ao se comunicarem com redes 
externas.
2. b) Servir como intermediário para acesso a recursos em outras redes
○ Justificativa: O proxy age como intermediário, permitindo que os usuários 
acessem recursos de uma rede externa sem se conectar diretamente a ela.
3. b) A quebra de senhas utilizando força bruta ou outras estratégias
○ Justificativa: O cracking de senha é uma técnica usada para descobrir 
senhas, geralmente por meio de tentativas exaustivas de combinações.
4. b) Uma rede sem fio que conecta dispositivos de forma dinâmica e 
autossustentável
○ Justificativa: A rede Mesh conecta dispositivos de forma dinâmica, permitindo
que se ajustem automaticamente às mudanças na rede.
5. b) Uso da mesma chave para criptografar e descriptografar dados
○ Justificativa: Na criptografia simétrica, a mesma chave é usada para ambos 
os processos de criptografia e descriptografia.
6. c) A análise aprofundada do conteúdo dos pacotes para detectar ameaças
○ Justificativa: O DPI é uma técnica de segurança que analisa detalhadamente 
os pacotes de dados em busca de ameaças como malware ou ataques.
7. b) Um firewall que analisa pacotes de dados, identificando e bloqueando 
ameaças avançadas
○ Justificativa: O NGFW é mais avançado que os firewalls tradicionais, 
permitindo a identificação e bloqueio de ameaças complexas.
8. b) Um ataque de engenharia social onde um atacante tenta enganar a vítima 
para obter informações confidenciais
○ Justificativa: Phishing é uma técnica que envolve enganar a vítima, fazendo-a
revelar informações confidenciais como senhas.
9. b) A segurança dos pontos de entrada e saída de uma rede
○ Justificativa: A segurança perimetral foca na proteção das fronteiras da rede, 
como firewalls e sistemas de detecção de intrusões.
10. a) Monitorar o tráfego de dados em redes para identificar pacotes maliciosos
● Justificativa: O Wireshark é uma ferramenta de análise de pacotes que ajuda a 
monitorar e identificar problemas de rede, incluindo pacotes maliciosos.