Questão 1271239

• Banca: MPE-RS
• Órgão: MPE-RS
• Ano: 2012
• Provas: MPE-RS - 2012 - MPE-RS - Técnico Superior de Informática
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; DMZ (DeMilitarized Zone); IDS (Intrusion Detection System); IPS (Intrusion Prevention System); Malware; Sistemas de Prevenção-Detecção de Intrusão

Em relação a ferramentas e sistemas destinados a prover segurança em redes de computadores, é correto afirmar que

• A. os sistemas operacionais derivados do Unix, o que inclui o Linux, são imunes a vírus e a invasões de hackers, o que explica o porquê de seu emprego nos principais servidores (web, e-mail, etc.) de uma rede para acesso externo
• B. um antivírus previne, detecta e elimina vírus de computador. A prevenção é feita pelo monitoramento de ações em portas TCP e UDP, ao passo que a detecção é realizada pela varredura de arquivos atrás de assinaturas de vírus.
• C. as mensagens de spam são um dos mais perigosos tipos de vírus de computador por não serem adequadamente filtradas e identificadas nos antivírus instalados nos servidores de correio eletrônico, cabendo ao usuário decidir se a mensagem é perigosa ou não.
• D. os computadores bastião são aqueles instalados em zonas desmilitarizadas (DMZ) e que são cuidadosamente configurados para serem seguros e proverem serviços à Internet ou atuarem como gateways de aplicação.
• E. o emprego de um Intrusion Prevention System (IPS), por evitar a intrusão em uma infraestrutura de TI, elimina a necessidade de se utilizar software do tipo Intrusion Detection System (IDS), como um firewall.

Gabarito: D

Comentários

• Nunca havia visto esta terminologia "computadores bastião", não creio que ela seja aceita internacionalmente, isso é regionalismo, inadmissível!
  

• Também nunca tinha visto isso, tanto que eliminei essa alternativa de cara. Parei quando li "bastião".

  Alguém identifique, por favor, o erro da B. São as portas que estão erradas?

   

  Vamos na fé.

• Sávio, o antivírus não faz monitoramento de ações em portas... quem faz esse papel é o Firewall.

  .

  Essa questão dava para matar por eliminação...

  Um pouquinho sobre hosts bastiões: https://technet.microsoft.com/pt-br/library/cc163137.aspx

• É verdade, foi mole meu mesmo.

  Acredito que possa ter alguma relação com IDS/IPS também, mas aí nem vem ao caso.

  Valeu.

• https://en.wikipedia.org/wiki/Bastion_host

  A bastion host is a special-purpose computer on a network specifically designed and configured to withstand attacks. The computer generally hosts a single application, for example a , and all other services are removed or limited to reduce the threat to the computer. It is hardened in this manner primarily due to its location and purpose, which is either on the outside of a  or in a demilitarized zone () and usually involves access from untrusted networks or computers.