Quiz - Módulo 6: Firewall & Web
Teste seus conhecimentos sobre firewall e segurança web!
Pergunta 1
O que é uma injeção SQL?
- A) Um vírus
- B) Um ataque que insere código SQL malicioso em uma requisição
- C) Um protocolo de rede
- D) Um tipo de banco de dados
Ver resposta
Resposta: B) Um ataque que insere código SQL malicioso
A injeção SQL explora falhas na validação de entradas.
Pergunta 2
O que significa XSS?
- A) eXtra Secure System
- B) Cross-Site Scripting
- C) XML Security Standard
- D) eXtended System Service
Ver resposta
Resposta: B) Cross-Site Scripting
XSS injeta código JavaScript malicioso em páginas web.
Pergunta 3
Qual é o objetivo de um ataque XSS?
- A) Roubar cookies/sessões ou executar código no navegador
- B) Format ar o disco rígido
- C) Criptografar arquivos
- D) Fazer varredura de portas
Ver resposta
Resposta: A) Roubar cookies/sessões ou executar código
O XSS pode roubar sessões, redirecionar ou modificar o conteúdo.
Pergunta 4
Como se proteger contra injeção SQL?
- A) Usar queries preparadas/parametrizadas
- B) Usar um antivírus
- C) Desativar a Internet
- D) Trocar de navegador
Ver resposta
Resposta: A) Usar queries preparadas/parametrizadas
As queries parametrizadas separam código e dados.
Pergunta 5
O que é hijacking de sessão?
- A) Um vírus
- B) O roubo do identificador de sessão para se passar por um usuário
- C) Um scan de portas
- D) Um tipo de criptografia
Ver resposta
Resposta: B) O roubo do identificador de sessão para se passar por um usuário
O atacante rouba o cookie de sessão para se passar pela vítima.
Pergunta 6
O que é um cookie?
- A) Um vírus
- B) Um pequeno arquivo armazenado pelo navegador para guardar informações
- C) Um protocolo de rede
- D) Um tipo de servidor
Ver resposta
Resposta: B) Um pequeno arquivo armazenado pelo navegador
Cookies guardam sessões, preferências, etc.
Pergunta 7
Qual ferramenta permite analisar o tráfego de rede?
- A) Notepad
- B) Wireshark
- C) Paint
- D) Calculator
Ver resposta
Resposta: B) Wireshark
Wireshark captura e analisa pacotes de rede.
Pergunta 8
O que o HTTPS traz em relação ao HTTP?
- A) Mais velocidade
- B) Criptografia TLS/SSL das comunicações
- C) Mais cores
- D) Menos segurança
Ver resposta
Resposta: B) Criptografia TLS/SSL das comunicações
HTTPS protege os dados em trânsito contra interceptação.
Pergunta 9
O que é um ataque Man-in-the-Middle (MITM)?
- A) Um scan de portas
- B) Uma interceptação do tráfego entre duas partes
- C) Um vírus de email
- D) Um tipo de firewall
Ver resposta
Resposta: B) Uma interceptação do tráfego entre duas partes
O atacante se posiciona entre a vítima e o servidor para espionar/modificar.
Pergunta 10
Qual porta deve estar aberta para um servidor web HTTP?
- A) 22
- B) 80
- C) 443
- D) 21
Ver resposta
Resposta: B) 80
HTTP usa a porta 80 por padrão.
Pergunta 11
O que é uma regra de firewall de saída?
- A) Um vírus
- B) Uma regra que controla o tráfego que sai da máquina
- C) Uma regra de entrada
- D) Um protocolo
Ver resposta
Resposta: B) Uma regra que controla o tráfego que sai da máquina
As regras de saída filtram o que a máquina pode enviar.
Pergunta 12
O que significa bloquear por padrão?
- A) Permitir todo o tráfego
- B) Bloquear tudo exceto o que for explicitamente permitido
- C) Desativar o firewall
- D) Bloquear apenas vírus
Ver resposta
Resposta: B) Bloquear tudo exceto o que for explicitamente permitido
Esse é o princípio de segurança "deny by default".
Pergunta 13
O que é um proxy?
- A) Um vírus
- B) Um intermediário entre o cliente e o servidor
- C) Um tipo de RAM
- D) Um formato de arquivo
Ver resposta
Resposta: B) Um intermediário entre o cliente e o servidor
O proxy pode filtrar, armazenar em cache ou anonimizar conexões.
Pergunta 14
O que é um reverse proxy?
- A) Um proxy reverso que protege os servidores
- B) Um vírus
- C) Um navegador
- D) Um protocolo de email
Ver resposta
Resposta: A) Um proxy reverso que protege os servidores
O reverse proxy recebe as requisições e as distribui para os servidores.
Pergunta 15
O que é phishing?
- A) Um esporte
- B) Uma técnica de fraude por email/site imitando uma entidade legítima
- C) Um protocolo de rede
- D) Um tipo de firewall
Ver resposta
Resposta: B) Uma técnica de fraude por imitação
O phishing engana as vítimas para roubar suas credenciais.
Pergunta 16
O que é CSRF?
- A) Um protocolo
- B) Cross-Site Request Forgery - forçar ações não desejadas
- C) Um vírus
- D) Um navegador
Ver resposta
Resposta: B) Cross-Site Request Forgery
CSRF força um usuário autenticado a realizar ações sem seu consentimento.
Pergunta 17
Como se proteger contra XSS?
- A) Validar e escapar entradas/saídas
- B) Desativar JavaScript
- C) Usar HTTP em vez de HTTPS
- D) Excluir cookies
Ver resposta
Resposta: A) Validar e escapar entradas/saídas
O escape HTML impede a execução de scripts injetados.
Pergunta 18
O que é um certificado SSL/TLS?
- A) Um vírus
- B) Um documento digital que comprova a identidade de um site
- C) Um tipo de senha
- D) Um formato de arquivo
Ver resposta
Resposta: B) Um documento digital que comprova a identidade de um site
O certificado permite a criptografia HTTPS e autentica o servidor.
Pergunta 19
O que o navegador verifica em um certificado?
- A) A velocidade do site
- B) A validade, o emissor e o domínio do certificado
- C) O design do site
- D) O número de visitantes
Ver resposta
Resposta: B) A validade, o emissor e o domínio
O navegador verifica se o certificado é válido e corresponde ao site.
Pergunta 20
O que é port forwarding?
- A) Um vírus
- B) O redirecionamento de uma porta externa para uma máquina interna
- C) Um navegador
- D) Um protocolo de email
Ver resposta
Resposta: B) O redirecionamento de uma porta externa para uma máquina interna
O port forwarding permite acessar serviços internos a partir da Internet.
Pergunta 21
O que é uma DMZ?
- A) Um vírus
- B) Zona desmilitarizada - segmento de rede semi-exposto
- C) Um protocolo
- D) Um tipo de RAM
Ver resposta
Resposta: B) Zona desmilitarizada
A DMZ hospeda servidores acessíveis pela Internet, isolados da LAN.
Pergunta 22
O que é um honeypot?
- A) Um vírus
- B) Um sistema isca para atrair e estudar atacantes
- C) Um navegador
- D) Um protocolo
Ver resposta
Resposta: B) Um sistema isca para atrair atacantes
Honeypots permitem analisar técnicas de ataque.
Pergunta 23
O que é filtragem por aplicação?
- A) Um vírus
- B) Um firewall que filtra de acordo com a aplicação e não só pela porta
- C) Um navegador
- D) Um protocolo
Ver resposta
Resposta: B) Um firewall que filtra de acordo com a aplicação
A filtragem por aplicação inspeciona o conteúdo, não apenas as portas.
Pergunta 24
O que é um IDS?
- A) Um vírus
- B) Intrusion Detection System - detecta intrusões
- C) Um navegador
- D) Um protocolo
Ver resposta
Resposta: B) Intrusion Detection System
O IDS monitora e alerta em caso de atividade suspeita.
Pergunta 25
O que é um IPS?
- A) Um vírus
- B) Intrusion Prevention System - detecta e bloqueia intrusões
- C) Um navegador
- D) Um protocolo
Ver resposta
Resposta: B) Intrusion Prevention System
O IPS pode bloquear automaticamente ataques detectados.
Pergunta 26
Qual a diferença entre IDS e IPS?
- A) Nenhuma diferença
- B) IDS apenas detecta, IPS detecta E bloqueia
- C) IPS é mais antigo
- D) IDS é mais seguro
Ver resposta
Resposta: B) IDS apenas detecta, IPS detecta E bloqueia
O IDS é passivo, o IPS é ativo.
Pergunta 27
O que é um WAF?
- A) Um vírus
- B) Web Application Firewall - firewall para aplicações web
- C) Um navegador
- D) Um protocolo
Ver resposta
Resposta: B) Web Application Firewall
O WAF protege especificamente aplicações web (SQL injection, XSS...).
Pergunta 28
O que é rate limiting?
- A) Um vírus
- B) A limitação do número de requisições por período
- C) Um navegador
- D) Um protocolo
Ver resposta
Resposta: B) A limitação do número de requisições por período
O rate limiting protege contra ataques de força bruta e DDoS.
Pergunta 29
O que é um ataque DDoS?
- A) Um vírus de email
- B) Distributed Denial of Service - saturação por tráfego massivo
- C) Um protocolo seguro
- D) Um tipo de criptografia
Ver resposta
Resposta: B) Distributed Denial of Service
O DDoS sobrecarrega um serviço com tráfego para torná-lo indisponível.
Pergunta 30
Qual é a melhor prática para senhas?
- A) Usar a mesma em todos os lugares
- B) Usar senhas únicas, longas e complexas
- C) Anotá-las em um post-it
- D) Usar seu nome
Ver resposta
Resposta: B) Usar senhas únicas, longas e complexas
Um gerenciador de senhas ajuda a manter senhas fortes.
Pontuação
| Pontuação | Nível |
|---|---|
| 27-30 | Excelente! |
| 22-26 | Muito bom! |
| 17-21 | Bom |
| 12-16 | Regular |
| 0-11 | Precisa revisar |
Quiz do Módulo 6 - Firewall & Web - 30 questões