Questão Q210502

Analise:
I. Umas das maneiras de proteção das informações no computador se dá pela utilização de um firewall, que bloqueia ou libera acesso ao computador por meio de uma rede ou internet dependendo de sua configuração.

II. Os vírus de correio eletrônico são anexados às mensagens enviadas e recebidas. O firewall de filtros de pacotes pode verificar o conteúdo de tais mensagens e, portanto, proteger o computador contra ataques deste tipo.

III. Phishing é uma técnica de ataque que induz o usuário a fornecer informações pessoais ou financeiras. Umas das formas comuns para esse tipo de ataque é o recebimento de mensagens de correio eletrônico de fontes aparentemente confiáveis, mas que, na verdade, dirige o usuário para páginas de internet fraudulentas, como por exemplo falsas páginas de banco.
É correto o que consta em

Alternativas

II, apenas.

I, II e III.

II e III, apenas.

I e III, apenas.

I e II, apenas.

Comentários

II ERRADA

O firewall detecta vírus,mas não protege o computador contra os mesmos.
Questão classificada de maneira errada, deveria estar dentro de Noções de Informática, em todo caso, vamos lá:

I. Umas das maneiras de proteção das informações no computador se dá pela utilização de um firewall, que bloqueia ou libera acesso ao computador por meio de uma rede ou internet dependendo de sua configuração. CORRETO

II. Os vírus de correio eletrônico são anexados às mensagens enviadas e recebidas. O firewall de filtros de pacotes pode verificar o conteúdo de tais mensagens e, portanto, proteger o computador contra ataques deste tipo. ERRADO

Firewall não é antivírus. A função principal do firewall é controlar o tráfego de uma rede, os dados trocados entre seu computador e a internet, vigiando as portas na tentativa de bloquear ataques.
O Firewall pode funcionar de diversas maneiras: por filtragem de pacotes, baseado em estados, por proxy, etc. O firewall por filtragem de pacotes, analisa pacotes de informação transmitida, aceitando-os ou não, com base nas configurações definidas pelo usuário.

III. Phishing é uma técnica de ataque que induz o usuário a fornecer informações pessoais ou finan- ceiras. Umas das formas comuns para esse tipo de ataque é o recebimento de mensagens de correio eletrônico de fontes aparentemente confiáveis, mas que, na verdade, dirige o usuário para páginas de internet fraudulentas, como por exemplo falsas páginas de banco. CORRETO

ALTERNATIVA D
Firewall (em português: parede de fogo) é um dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede. O firewall pode ser do tipo filtros de pacotes, proxy de aplicações, etc. Os firewalls são geralmente associados a redes TCP/IP.
Este dispositivo de segurança existe na forma de software e de hardware, a combinação de ambos normalmente é chamado de "appliance". A complexidade de instalação depende do tamanho da rede, da política de segurança, da quantidade de regras que controlam o fluxo de entrada e saída de informações e do grau de segurança desejado.

Fonte: http://pt.wikipedia.org/wiki/Firewall

Esta é apenas a parte da definição no artigo. O artigo completo está no link.
II.

Um firerewall de filtro de pacotes NÃO verifica o conteúdo das mensagens. Na verdade, ele apenas inspeciona o cabeçalho do pacote IP verificando se os endereços de origem e destino são "confiáveis", para poder permitir ou não a entrada de tal pacote na rede.

Os responsáveis por verificar o conteúdo (payload) de uma pacote são: o IDS (Intrusion Detection System) e o IPS (Intrusion Prevention System). Pois esses inspecionam o conteúdo dos pacotes com o objetivo de encontrar padrões de ataques conhecidos ou não por eles.
Na afirmativa III da questão, é importante salientar que a técnica PHISHING não tem como objetivo exclusivo o "roubo" de informações de natureza pessoal ou financeira com a conivência do usuário. Ela também pode ser empregada, simplesmente, para instalar programas maliciosos afim de "escravizar" o computador. Esta técnica é conhecida como DOS (Denial Of Service) ou DDOS (Distributed Denial Of Service), os famosos ataques de "negação de serviço". Então, apesar desta afirmativa ser considerada no gabarito como verdadeira, fica aqui uma observação complementar.

Tenho um video que comenta todas as afirmartivas e conceitos envolvidos nesta questão, segue o link: http://youtu.be/m4eRuyg1hiE

O link com a correção de todas as questões de informática desta prova está no link: http://www.profwalter.net.br/tre-informatica-para-concursos.php
Em computação, phishing é uma forma de fraude eletrônica, caracterizada por tentativas de adquirir fotos e músicas e outros dados pessoais , ao se fazer passar como uma pessoa confiável ou uma empresa enviando uma comunicação eletrônica oficial. Isto ocorre de várias maneiras, principalmente por email, mensagem instantânea, SMS, dentre outros.

os sites de relacionamento são, por assim dizer, ambientes virtuais mais descontraídos que, por exemplo, uma caixa de e-mails, e novamente tem-se uma redução na cautela. Não assemelha-se apenas neste ponto: Além disto, na maior parte das vezes o remetente da mensagem é algum amigo de confiança, possivelmenteinfectado por um malware. Por se tratar de uma rede onde circulam fotografias, informações da vida alheia, e onde estabelecem-se paralelos com o mundo real, são estes os pontos que os phishers exploram. As possibilidades são inesgotáveis: os atacantes indicam a existência de uma foto da vítima circulando pela rede, de uma comunidade difamando-a, ou de um vídeo que deveria ser assistido, dentre outros. Os sites de relacionamento são um terreno fértil para phishings, pois nas páginas de recados, além da disseminação de links ser normal, são de acesso público (se não forem definidos como privados), e há a possibilidade de fisgar outros usuários que naveguem pela rede. Devido à desenfreada inclusão digital, temos nestes, ainda, muitos usuários leigos, completamente vulneráveis, passíveis de serem facilmente fraudados.
II - Firewall (Filtro de Pacotes): Eles filtram os pacotes pelo IP de origem, IP de destino ou Porta do Protocolo. Um firewall dessa categoria (Filtro de Pacotes) pode tomar decisões com base no endereço IP de origem (deixar passar ou bloquear pacotes de acordo com o endereço IP de onde vêm). Ou ainda com baase na porta do protocolo, exemplo: Bloqueie todos os pacotes que venham no protocolo FTP - Porta 21.

Resumindo: Filtro de Pacotes consegue filtrar o tráfego com base em:

- Endereços IP de origem e destino
- Porta (do protocolo) TCP ou UDP

Abraços!
II. Os vírus de correio eletrônico são anexados às mensagens enviadas e recebidas. O firewall de filtros de pacotes pode verificar o conteúdo de tais mensagens e, portanto, proteger o computador contra ataques deste tipo. ERRADO

o firewall não consegue verificar o conteudo do pacote, apenas monitora as portas, evitando assim que pacotes indevidos que tentam entrar por portas bloqueadas, quem verifica os virus são os antivitus.
Os vírus de correio eletrônico são anexados às mensagens enviadas e recebidas.

Eu discordei também desse termo "e recebidas". Para mim, os vírus são anexados somente às mensagens enviadas. O que acham?
Assim como a metáfora por trás do nome sugere, firewall é uma barreira de proteção que ajuda a bloquear o acesso de conteúdo malicioso, mas sem impedir que os dados que precisam transitar continuem fluindo. Em inglês, “firewall” é o nome daquelas portas antichamas usadas nas passagens para as escadarias em prédios.
Na informática, os firewalls são aplicativos ou equipamentos que ficam entre um link de comunicação e um computador, checando e filtrando todo o fluxo de dados. Esse tipo de solução serve tanto para aplicações empresariais quanto para domiciliar, protegendo não só a integridade dos dados na rede mas também a confidencialidade deles.
Prezados, vamos analisar os itens.

O item I está correto visto que o firewall é sim uma maneira de proteção das informações do computador, ele atua liberando ou bloqueando o acesso ao computador pela rede ou internet.
O item II está errado pois o firewall por si só não verifica o conteúdo das mensagens de um email , se o tráfego for permitido o firewall vai permitir o recebimento do email, mesmo que ele contenha vírus. Alguns pacotes de softwares conseguem fazer essa verificação de conteúdo pois possuem, de forma integrada, um aplicativo de firewall integrado com um antivirus.
O item III está correto pois Phishing é um tipo de golpe por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.

Portanto a alternativa correta é a letra D
Galera! De Boa!Mas vcs falam muito e não respondem nada.
O erro da II: Não é o firewall que tem essa função, é o antivírus. A função do firewall está corretamente descrita na afirmativa I.
Prezados, vamos analisar os itens.

O item I está correto visto que o firewall é sim uma maneira de proteção das informações do computador, ele atua liberando ou bloqueando o acesso ao computador pela rede ou internet.
O item II está errado pois o firewall por si só não verifica o conteúdo das mensagens de um email , se o tráfego for permitido o firewall vai permitir o recebimento do email, mesmo que ele contenha vírus. Alguns pacotes de softwares conseguem fazer essa verificação de conteúdo pois possuem, de forma integrada, um aplicativo de firewall integrado com um antivirus.
O item III está correto pois Phishing é um tipo de golpe por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.

Portanto a alternativa correta é a letra D
Firewall não atua como antivirus, na vdd ele é considerado um anti worm.
II - O erro da alternativa dois está no fato de ele dizer que os víruses~toa nas mensagens, qnd na vdd os vírus ou programas maliciosos estão os arquivos anexados

SóProvas

Continue usando...

O que está incluso