Questões de Concurso Comentadas para cientista da computação

a manutenção dos serviços bootps, hash-filter e finger sempre habilitados, mesmo quando não estiverem em uso.

a permissão de roteamento dinâmico e estático, evitando- se o uso que qualquer tipo de roteamento modular.

a manutenção do bloqueio ao Kerberos e/ou RADIUS no serviço de autenticação de usuários administrativos e de usuários remotos.

a manutenção dos serviços IDS e QoS desabilitados para evitar ataque ativo.

o bloqueio de protocolos e portas não usadas.

25.000

50.000

250.000

100.000

200.000

ao se configurar uma placa de rede para se comunicar através de uma rede com protocolo TCP/IP, deve-se obrigatoriamente configurar as seguintes informações nesta placa: dados do gateway , DNS, endereço IP, endereço MAC, mascara de sub-rede, tamanho máximo de bloco disponível, conjunto de portas válidas, no caso do computador coma placa estiver conectado a uma rede com firewall, e permissão de acesso remoto ao protoloco X.25, para o caso do computador se conectar a redes de longa distância.

os hubs são configurados automaticamente para ouvir o tráfego de cada porta Ethernet e para descobrir a qual porta cada dispositivo está conectado, enviando o tráfego direto para a porta de destino, sendo que, este processo de comutação é realizado sem nenhuma latência.

os switches, que operam na camada 2 do modelo OSI, são usados para conectar segmentos físicos de uma rede, permitindo que os dados se movimentem entre esses segmentos, podendo direcionar o tráfego de acordo com endereços Ethernet MAC da camada 2, por exemplo.

os roteadores que operam na camada 3 do modelo OSI, podem conectar duas redes IP diferentes, mas só em redes remotas, utilizando, para isto, o processo de roteamento baseando na análise do endereço IP de origem dos dados de entrada e no envio dos dados por meio de uma porta de entrada, de acordo comuma tabela de roteamento estática.

o tráfego de rede inclui mensagens de domínio que são copiadas para cada segmento com um impacto considerável em redes com muitas sub-redes e hosts, e, caso os usuários que desejam comunicar-se com servidores específicos, usam o tráfego de domínio para enviar segmentos de mensagem para os servidores, utilizando, para isto, um método de redução de tráfego que disponibiliza um switch para cada grupo conectado a um hub.

um firewall deve impedir a implementação de uma VPN.

a um firewall deve ser proibida a realização de conversão de endereços via NAT.

um firewall deve ser capaz de estabelecer acessos seguros para os protocolos HTTP, FTP e SMTP via portas de comunicação 8080, 7104 e 0025.

um firewall deve ser capaz de realizar filtragem baseada na seguinte regra: tudo que não for explicitamente permitido está proibido.

ao se configurar um firewall para proteger uma DMZ que hospeda apenas um servidor WWW, deve-se liberar o acesso somente para a porta de comunicação 0110.

sniferização consiste em conceder acesso a uma pessoa, computador, processo ou dispositivo a determinadas informações, serviços ou funcionalidades.

alternativa IPsec , também denominada síntese da mensagem, é o resultado de tamanho fixo obtido pela aplicação de uma função matemática unilateral ou algoritmo de IPsec a uma quantidade arbitrária de dados de entrada.

codificação Hash é uma técnica usada para garantir que alguém que esteja executando uma ação em um computador não possa negar falsamente que realizou tal ação.

autenticação é o processo de validação das credenciais de uma pessoa, processo computacional ou dispositivo e requer que a pessoa, o processo ou o dispositivo que fez a solicitação forneça uma representação de credenciais que comprove sua identidade.

cetificado digital é um conjunto de dados codificados em uma tarja magnética ou no chip usado para autorização durante transações de pagamento via internet.