Questões da Prova COMPERVE - 2013 - UFERSA - Analista de Tecnologia da Informação

O esquema a seguir apresenta o layout de uma pequena rede local com acesso à Internet.



A linha de comando Netfilter/Iptables para executar o mascaramento (NAT N:1) no firewall de rede é:

O comando Netfilter/Iptables aplicado em um firewall de rede para bloquear tentativas de transferência de zona destinadas a um servidor DNS interno de endereço 200.1.2.3, que utiliza a porta padrão para esse serviço, é:

Os firewalls têm se consolidado como componentes obrigatórios em redes de computadores de todos os tamanhos, variando o seu nível de filtragem de pacotes e incorporação de serviços complementares de acordo com as características de cada rede e a política de segurança de cada instituição. Sobre firewalls, afirma-se:

I Os firewalls stateless, ou dinâmicos, tratam cada pacote de forma individual permitindo a tomada de decisão baseada na análise e comparação com o tráfego de pacotes anteriores.

II UTMs (Unified Threat Management) são soluções que buscam disponibilizar de forma integrada múltiplos serviços de segurança em um mesmo produto, como firewall, IDS, IPS, VPN e/ou antivírus.

III Os firewalls com suporte a DPI (Deep Packet Inspection) permitem a inspeção total de todas as camadas da pilha de protocolos utilizada, implicando, muitas vezes, em um maior “gargalo” na rede.

IV Os firewalls com suporte a SPI (Standard Packet Inspection) limitam seus recursos de filtragem à camada de rede (análise do protocolo IP e protocolos de roteamento).

Das afirmações, estão corretas

Sobre VLANs (redes virtuais) 802.1Q, afirma-se:

I As VLANs são grupos de dispositivos de rede em um mesmo domínio de broadcast, possibilitando o roteamento entre redes distintas sem a necessidade de um roteador específico para essa função.

II Em VLANs com configuração dinâmica, baseadas em endereços de rede MAC ou IP, quando um dispositivo ingressa na rede, automaticamente é associado à VLAN da porta na qual está conectado.

III Os switches com suporte à VLAN, das principais marcas disponíveis no mercado, apresentam como configuração padrão a associação de todas as portas à “VLAN 1” pré-configurada no equipamento.

IV “Trunk link” é um tipo de configuração feita nas portas de “cascateamento” de switches de modo a possibilitar o tráfego de várias VLANs entre elas.

Das afirmações, estão corretas

Sobre roteamento Multicast, afirma-se:

I Um pacote multicast é endereçado usando endereço indireto, isto é, um único identificador é utilizado para um grupo de destinatários e uma cópia do pacote é entregue a todos os destinatários multicast associados a esse grupo.

II Não há nenhum protocolo de camada de rede de associação ao grupo multicast que opere entre todos os hospedeiros da Internet pertencentes a um grupo, permitindo a um hospedeiro determinar as identidades de todos os outros hospedeiros pertencentes ao grupo multicast.

III O roteamento dos datagramas multicast a seus destinos finais é realizado por algoritmos de roteamento multicast de camada de rede, como o IGMP ( Internet Group Management Protocol), PIM (Protocol Independent Multicast ) e MOSPF (OSPF Multicast).

IV O protocolo de roteamento multicast MOSPF (OSPF Multicast) visualiza explicitamente dois cenários diferentes de distribuição multicast : o modo denso (envolve muitos roteadores) e modo esparso (menor número de roteadores com membros conectados) .

Das afirmações, estão corretas