Questões de Noções de Informática - Segurança da Informação para Concurso

é independente da política de acesso de uma rede, de maneira que a definição ou não de uma tal política não interfere em sua utilidade e eficácia.

serve para estabelecer a política de acesso de uma rede, de maneira que a escolha do tipo de firewall utilizado determina a política de acesso da rede.

tem a capacidade de examinar todo o tráfego entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de vírus.

serve para implementar a política de acesso de uma rede, de maneira que tem pouca ou nenhuma utilidade em um ambiente onde tal política não esteja definida.

tem a capacidade de bloquear o tráfego indesejado entre a rede local e a Internet de maneira que, devidamente configurado, é uma ferramenta eficaz na prevenção de spam.

Somente o tráfego de entrada passa pelo firewall.

Somente o tráfego autorizado, como definido pela política de segurança local, poderá passar.

O próprio firewall deve ser imune à penetração.

Todo tráfego que sai da rede interna passa pelo firewall.

Todo tráfego de fora para dentro, e vice versa, passa por um firewall.

fornece autenticação em nível da rede, a verificação da integridade de dados e transmissão com criptografia.

o gerenciamento de chaves é definido por um conjunto separado de mecanismos, com suporte para distribuição automática ou manual.

no funcionamento no modo de transporte, todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo.

o protocolo AH (Authentication Header) tem por objetivo adicionar autenticação e integridade, garantindo a autenticidade do pacote e também que este não foi alterado durante a transmissão por algum eventual atacante.

o protocolo ESP (Encapsulating Security Payload) tem por objetivo adicionar autenticação e confidencialidade, a fim de garantir que somente os destinatários autorizados possam ter acesso ao conteúdo do pacote.

Manager.

Hacker.

Cracker.

Phisher.

Spammer.

a garantia de que um sistema estará sempre disponível a qualquer momento para solicitações.

a garantia de que a mensagem não foi alterada durante a transmissão.

a garantia de que a informação seja acessível apenas àqueles autorizados a ter acesso.

a garantia de que uma pessoa não consiga negar um ato de sua autoria.

a garantia de que os dados fornecidos são verdadeiros.