Alternativa correta: E - Apenas as proposições I e II estão corretas.

1. Tema central: Esta questão aborda conceitos fundamentais de gerência de redes, como protocolos de monitoramento, segmentação de redes e sistemas de detecção de intrusos, todos muito cobrados em concursos da área de TI.

2. Resumo teórico:

• SNMP (Simple Network Management Protocol): É o principal protocolo para monitoramento e gerenciamento de dispositivos de rede (roteadores, switches, servidores). Permite coletar e alterar informações remotamente, facilitando a administração (RFC 1157).
• VLAN (Virtual Local Area Network): Permite dividir uma rede física em redes virtuais, aumentando segurança, isolando tráfego e melhorando desempenho. Uma das técnicas mais eficazes de segmentação lógica na camada 2 do modelo OSI.
• IDS Passivo: Sistemas de Detecção de Intrusão apenas monitoram e alertam sobre atividades suspeitas, mas não bloqueiam ou reagem automaticamente ao tráfego malicioso. O bloqueio automático é função de um IPS (Intrusion Prevention System).

3. Justificativa da alternativa correta:

I. Correta. O SNMP realmente é amplamente usado para gerenciamento de redes (Tanembaum, Redes de Computadores).
II. Correta. As VLANs segmentam redes físicas em virtuais, melhorando segurança e desempenho.
III. Incorreta. IDS passivo não bloqueia tráfego, apenas alerta; quem bloqueia é o IPS.

4. Análise das alternativas incorretas:

• A, B, D: Todas consideram a proposição III como correta, o que está errado. IDS passivo não bloqueia automaticamente.
• C: Considera apenas a proposição II como correta, ignorando que a I também está certa.

5. Estratégias para resolver questões desse tipo:
Leia atentamente os termos técnicos, observe detalhes como “bloquear” vs. “monitorar” e associe cada tecnologia à sua função real. Atenção para pegadinhas que trocam conceitos de IDS e IPS!

Gostou do comentário? Deixe sua avaliação aqui embaixo!