Questões BNDES 2008 para Profissional Básico - Análise de Sistemas - Suporte, Janeiro

Q5987

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5987 Segurança da Informação

Um usuário externo, mal-intencionado, está promovendo um ataque do tipo SYN FLOOD contra um determinado servidor de e-mail E na Internet. Para isso, o atacante está utilizando uma única máquina e forjando os endereços IP de origem com valores aleatórios. Supondo que não existe firewall e nem configurações para proteção no roteador e servidor, assinale a afirmativa correta.

Caso 100 pedidos de SYN sejam enviados por segundo, 100 respostas ACK por segundo serão enviadas a E.

Se o endereço de origem dos pacotes do ataque fosse forjado como sendo endereços aleatórios da própria sub-rede IP de E, a configuração de filtros de pacotes no roteador garantiria que os recursos de E não seriam exauridos nesse ataque.

Se o endereço de origem dos pacotes do ataque fosse forjado como sendo de um servidor S da própria sub-rede de E, o ataque seria devastador para S, já que a conexão local, mais veloz que a conexão externa, amplificaria o ataque.

Para proteção desse servidor, pode-se configurar o roteador para bloquear os endereços de origem dos pacotes SYN, sempre que um SYN-ACK não for confirmado.

Por ser imprevisível e aleatório, esse tipo de ataque não seria detectado com a instalação de um IDS.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q5988

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro |

Q5988 Segurança da Informação

Sendo P um pedido de certificação segundo o padrão PKCS#10, é correto afirmar que P

contém a chave privada do ente solicitante, que será assinada pela chave privada da autoridade certificadora.

contém o hash da chave privada gerada pelo titular, mas não a chave pública, que será gerada pela autoridade certificadora a partir desse hash.

garante que a entidade solicitante de P teve sua identidade comprovada.

deve ser encriptado pela senha gerada, previamente, por uma autoridade registradora.

não pode ter seu conteúdo alterado, já que é assinado digitalmente com a chave privada da entidade solicitante.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

CHEGA DE ADIAR SEUS SONHOS! ❌

CHEGA DE ADIAR SEUS SONHOS! ❌

Questões de Concurso Público BNDES 2008 para Profissional Básico - Análise de Sistemas - Suporte, Janeiro

Foram encontradas 7 questões