Questões de Concurso Público SERPRO 2013 para Técnico - Operação de Redes

Na configuração de rede da figura acima, todos os equipamentos funcionam com a pilha de protocolos TCP/IP, com IP na versão 4. Os equipamentos R e S são roteadores IP que interligam três segmentos de rede local Ethernet #1, #2 e #3, cada um com 29, 13 e 5 hosts, respectivamente. Os hosts X, Y, Z e W apresentados são exemplares das quantidades indicadas para os três segmentos de rede local.

Considerando essas informações e a figura apresentada, julgue os itens seguintes.

Uma consulta ARP de X para os hosts Y e Z é encapsulada em um quadro Ethernet cujo endereço de origem é o MAC de X, e cujo endereço de destino é um endereço de multicast do qual Y e Z fazem parte. Na resposta à consulta, Y e Z devolvem uma resposta ARP diretamente para X com um quadro Ethernet cujos endereços são unicast.

Na configuração de rede da figura acima, todos os equipamentos funcionam com a pilha de protocolos TCP/IP, com IP na versão 4. Os equipamentos R e S são roteadores IP que interligam três segmentos de rede local Ethernet #1, #2 e #3, cada um com 29, 13 e 5 hosts, respectivamente. Os hosts X, Y, Z e W apresentados são exemplares das quantidades indicadas para os três segmentos de rede local.

Considerando essas informações e a figura apresentada, julgue os itens seguintes:

e uma única faixa de IPs classe B está disponível para distribuição entre os equipamentos, a máscara de sub-rede mais apropriada, dado o desperdício mínimo de endereços IP para os segmentos de LAN #1, #2 e #3, é 255.255.255.224, 255.255.255.240 e 255.255.255.248, respectivamente.

No que concerne à segurança, julgue os itens subsequentes.


O IPSec, no modo AH, é uma alternativa para construção de VPNs para a conexão segura entre pontos remotos na Internet. Essa configuração permite oferecer privacidade e integridade dos dados além da autenticação das fontes (origem e destino). Essas funcionalidades são alcançadas pela encriptação dos pacotes IP, com base nos parâmetros combinados entre as partes comunicantes.

No que concerne à segurança, julgue os itens subsequentes.

Os firewalls que mantêm o estado das conexões atuam na camada de rede, mas podem tomar decisões com base em informações das camadas de transporte e aplicação. Por esse motivo, conseguem perceber mais facilmente as tentativas de DOS (denial of service) nos servidores protegidos por esse firewall.

No que concerne à segurança, julgue os itens subsequentes.

Falsos positivos referem-se a ataques ocorridos e que são considerados como normais por um IDS (intrusion detection system). Nesse caso, os IDSs embasados em estatísticas de anomalias conseguem gerar uma quantidade menor de falsos positivos que os fundamentados em regras, por causa do controle das ACLs (access control lists).