Questões da Prova FUNCAB - 2010 - SEMARH-GO - Cientista da Computação

a manutenção dos serviços bootps, hash-filter e finger sempre habilitados, mesmo quando não estiverem em uso.

a permissão de roteamento dinâmico e estático, evitando- se o uso que qualquer tipo de roteamento modular.

a manutenção do bloqueio ao Kerberos e/ou RADIUS no serviço de autenticação de usuários administrativos e de usuários remotos.

a manutenção dos serviços IDS e QoS desabilitados para evitar ataque ativo.

o bloqueio de protocolos e portas não usadas.

25.000

50.000

250.000

100.000

200.000

ao se configurar uma placa de rede para se comunicar através de uma rede com protocolo TCP/IP, deve-se obrigatoriamente configurar as seguintes informações nesta placa: dados do gateway , DNS, endereço IP, endereço MAC, mascara de sub-rede, tamanho máximo de bloco disponível, conjunto de portas válidas, no caso do computador coma placa estiver conectado a uma rede com firewall, e permissão de acesso remoto ao protoloco X.25, para o caso do computador se conectar a redes de longa distância.

os hubs são configurados automaticamente para ouvir o tráfego de cada porta Ethernet e para descobrir a qual porta cada dispositivo está conectado, enviando o tráfego direto para a porta de destino, sendo que, este processo de comutação é realizado sem nenhuma latência.

os switches, que operam na camada 2 do modelo OSI, são usados para conectar segmentos físicos de uma rede, permitindo que os dados se movimentem entre esses segmentos, podendo direcionar o tráfego de acordo com endereços Ethernet MAC da camada 2, por exemplo.

os roteadores que operam na camada 3 do modelo OSI, podem conectar duas redes IP diferentes, mas só em redes remotas, utilizando, para isto, o processo de roteamento baseando na análise do endereço IP de origem dos dados de entrada e no envio dos dados por meio de uma porta de entrada, de acordo comuma tabela de roteamento estática.

o tráfego de rede inclui mensagens de domínio que são copiadas para cada segmento com um impacto considerável em redes com muitas sub-redes e hosts, e, caso os usuários que desejam comunicar-se com servidores específicos, usam o tráfego de domínio para enviar segmentos de mensagem para os servidores, utilizando, para isto, um método de redução de tráfego que disponibiliza um switch para cada grupo conectado a um hub.

um firewall deve impedir a implementação de uma VPN.

a um firewall deve ser proibida a realização de conversão de endereços via NAT.

um firewall deve ser capaz de estabelecer acessos seguros para os protocolos HTTP, FTP e SMTP via portas de comunicação 8080, 7104 e 0025.

um firewall deve ser capaz de realizar filtragem baseada na seguinte regra: tudo que não for explicitamente permitido está proibido.

ao se configurar um firewall para proteger uma DMZ que hospeda apenas um servidor WWW, deve-se liberar o acesso somente para a porta de comunicação 0110.

telnet para o endereço IP 255.255.0.0 na porta 21 receberá como retorno o status da rede para as comunicações estabelecidas pelo protocolo HTTP na porta 21

traceroute para o endereço IP 127.0.0.2 na porta 80 receberá como retorno o endereço IP do gateway que atende aos computadores da rede.

ipconfig /ALL por um administrador da rede atualiza o endereço IP de todos os adaptadores com endereços concedidos pelo servidor DHCP.

nestat no endereço IP 255.255.255.255 retorna a tabela de rotas alternativas do computador na rede.

ping no endereço de auto-retorno (127.0.0.1) pode ser usado para verificar se o TCP/IP está funcionando corretamente.