O proxy é um servidor que atua como intermediário entre um cliente e outro servidor. Quando mal configurado, pode ser abusado por atacantes e utilizado como uma forma de tornar anônimas algumas ações na Internet, como atacar outras redes ou enviar spam. Quando sua configuração não é realizada de forma correta, ele também é conhecido como proxy:

Podem ser considerados tipos de firewall:

I. Firewall de proxy.

II. Firewall de inspeção de estado.

III. UTM (Unified Threat Management).

IV. NGFW (Next Generation Firewall).

Quais estão corretas?

As transações entre o cliente e o servidor de contabilidade RADIUS são autenticados através do uso de um segredo compartilhado, uma cadeia de caracteres de texto usada como senha que:

Ao receber uma requisição de autenticação Access Request de um cliente e processá-la, pode-se afirmar que o servidor Radius poderá retornar como resposta Access:

I. Reject.

II. Challenge.

III. Accept.

IV. Denied.

Quais estão corretas?

O FTP é considerado não seguro, especialmente porque:

Sobre boas práticas de segurança com relação ao SSH, é correto afirmar que:

O principal incremento no SSH-2, mais moderno, em relação ao SSH-1 foi:

Sobre o SSH (Secure Shell), é correto afirmar que:

Assinale a alternativa que se refere à estratégia de backup mais adequada para um banco de dados com alto volume transacional e métrica Recovery Time Objectives (RTO) restrita.

As aplicações web estão sendo grandes alvos de ataques de segurança. Assim, testes de segurança devem ser realizados amplamente em uma aplicação web. A metodologia Owasp Testing Guide aborda assuntos sobre pré-requisitos de segurança em aplicações web, princípios de técnicas de testes. Seguindo esses parâmetros gerais levantados pelo guia Owasp, tem-se as principais ameaças voltadas às aplicações web. Assinale a alternativa que NÃO configura uma ameaça às aplicações web.