CyberGames - aula 03

Qual dispositivo em uma abordagem de defesa em profundidade em camadas nega conexões iniciadas de redes não confiáveis para redes internas, mas permite que usuários internos de uma organização se conectem a redes não confiáveis?

• switch de camada de acesso

• roteador interno

• firewall

• IPS

Qual é o objetivo de uma DMZ?

• Analisar o tráfego em busca de tentativas de invasão e enviar relatórios para as estações de gerenciamento.

• 
  Criar um túnel criptografado e autenticado para que hosts remotos acessem a rede interna.

• 
  Fornecer conectividade segura para clientes que se conectam à rede interna através de uma LAN sem fio.

• Permitir que hosts externos acessem servidores específicos da empresa, mantendo as restrições de segurança para a rede interna.

Foi solicitado que um usuário implementasse o IPSec para conexões externas de entrada. O usuário planeja usar SHA-1 como parte da implementação. O usuário deseja garantir a integridade e a autenticidade da conexão. Qual ferramenta de segurança o usuário pode usar?

• SHA256

• ISAKMP

• 
  HMAC

• MD5

Quais duas instruções descrevem diretrizes gerais apropriadas para configurar e aplicar ACLs? (Escolha duas.)

• Se uma ACL não contiver instruções de permissão, todo o tráfego será negado por padrão.

• Se uma única ACL for aplicada a várias interfaces, ela deverá ser configurada com um número exclusivo para cada interface.

• As instruções ACL mais específicas devem ser inseridas primeiro devido à natureza sequencial de cima para baixo das ACLs.

• Várias ACLs por protocolo e por direção podem ser aplicadas a uma interface.

• As ACLs padrão são colocadas mais próximas da origem, enquanto as ACLs estendidas são colocadas mais próximas do destino.

Qual é um benefício de usar um next-generation firewall em vez de um firewall stateful?

• Uso integrado de um intrusion prevention system (IPS)

• 
  Proteção reativa contra ameaças da Internet

• 
  Suporte a filtragem de pacotes baseada em TCP

• suporte a logging

Qual declaração descreve uma zona ao implementar ZPF em um roteador Cisco?

• Uma zona é usada para implementar a filtragem de tráfego para TCP ou UDP.

• Apenas uma zona pode ser anexada a uma única interface.

• Uma zona estabelece uma borda de segurança de uma rede.

• Uma zona é usada para definir políticas de segurança para uma interface única no roteador.

Qual domínio de segurança da nuvem abrange os desafios de disponibilizar, medir e comunicar a conformidade quando as empresas migram dos data centers tradicionais para a nuvem?

• 
  Plano de gerenciamento e continuidade dos negócios

• 
  Segurança de infraestrutura

• Governança da informação

• Gerenciamento de conformidade e auditoria

Qual é o propósito do algoritmo DH?

• fornecer suporte de não repúdio

• apoiar a confidencialidade de dados de e-mail

• criptografar o tráfego de dados depois que uma VPN é estabelecida

• gerar um segredo compartilhado entre dois hosts que não se comunicaram antes

Qual serviço de rede sincroniza a hora em todos os dispositivos na rede?

• NTP

• SNMP

• NetFlow

• syslog

Quais são as duas plataformas SIEM populares? (Escolha duas.)

• Security Onion com ELK

• tcpdump

• Splunk

• NetFlow

• Cisco Umbrella