Julgue os próximos itens, com relação a auditoria, prevenção de intrusão e proxy.
Na auditoria de uma rede de computadores, podem ser verificados os serviços e portas de seus servidores. Para essa verificação, podem ser usadas ferramentas classificadas como scanners de vulnerabilidade.
Julgue os próximos itens, com relação a auditoria, prevenção de intrusão e proxy.
Os servidores proxy criam um cache com as solicitações de cada usuário, de forma a otimizar consultas futuras de um mesmo usuário, sendo esse cache de uso exclusivo de seu respectivo usuário.
A respeito dos elementos de interconexão de redes de computadores, julgue os itens que se seguem.
Gateways são tipicamente roteadores utilizados na interligação de redes de computadores.
A utilização de proxy-server pode melhorar significativamente os recursos de rede. A respeito do assunto e demais recursos utilizados, analise as afirmativas a seguir.
I - O Squid reduz a utilização da conexão e melhora os tempos de resposta fazendo cache de requisições frequentes de páginas web. II - O Squid foi desenvolvido para utilização em sistemas operacionais Unix, não funcionando em sistemas Windows. III - O Squid é muito usado por provedores no mundo para melhorar a velocidade de navegação dos seus clientes. IV - A utilização de Squid pode gerar preocupações a respeito da privacidade, pois é capaz de armazenar registros sobre os acessos, incluindo URLs acessadas, a data e hora de acesso, e quem acessou. Estão corretas as afirmativ...Assinale a opção correta.
É uma característica dos proxies:
Um Administrador de Rede deseja filtrar e bloquear acesso a sites dentro da empresa, de forma que os usuários fiquem impossibilitados de acessá-los em função do conteúdo das páginas, sem necessitar de nenhuma configuração adicional nas estações da rede. Neste caso, marque a opção que descreve o tipo de tecnologia que poderia ser usada para atingir este objetivo.
Julgue os itens seguintes, acerca de elementos de interconexão.
Um gateway é um dispositivo que opera em todas as camadas de uma rede e é capaz de atuar nas cinco camadas da arquitetura TCP/IP e nas sete camadas do modelo OSI.
Em reunião realizada em um órgão estadual, foram identificadas algumas necessidades e requisitos em relação à sua infraestrutura de rede de computadores, conforme listado nos seguintes itens.
I Mudança da arquitetura e topologia atuais — Token Ring e Anel, respectivamente— para uma topologia mais tolerante a falhas, no caso de rompimento de um cabo de rede ligado a uma estação.
II Proteção adequada ao novo cabeamento da rede, em razão de, no prédio, haver diversas fontes de interferência eletromagnética.
III Transmissão de dados em alguns pontos da rede com velocidade de 1Gbps.
IV Implantação de proteção da rede interna contra invasões externas por meio da análise dos cabeçalhos IP....
Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue os itens seguintes.
O gateway encarregado de fazer o NAT para o tráfego originado na rede interna e destinado à Internet armazena, em uma tabela NAT, as informações acerca das conexões correntes. Caso uma pane ocasione perda dos dados dessa tabela, as conexões TCP não serão destruídas, pois esse protocolo tem recursos para preservar as conexões nessa situação.
Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue os itens seguintes.
O endereço e a porta de origem inscritos nos pacotes que, provenientes da Internet, passam pelo gateway com destino a uma estação de trabalho na rede interna podem ser alterados pela variante do NAT conhecida como NAPT (network address and port translation).
Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue os itens seguintes.
Se o gateway for configurado no modo bridge (ponte), uma estação de trabalho que utilize o IP privado 192.168.0.100, com máscara de rede 255.255.255.0, poderá acessar a Internet sem a intervenção do recurso NAT, isto é, sem que ocorra a tradução de endereço no gateway.
Julgue os itens subsequentes, relativos a gateways de aplicação pertencentes a um sistema de firewall cuja função seja proteger a rede interna de uma organização contra ataques oriundos da Internet.
Um filtro de pacote que possua recurso de inspeção de estado tem a capacidade de substituir um filtro de aplicação no equipamento de gateway.
Julgue os itens subsequentes, relativos a gateways de aplicação pertencentes a um sistema de firewall cuja função seja proteger a rede interna de uma organização contra ataques oriundos da Internet.
Em um mesmo gateway, não é possível utilizar, em conjunto, os recursos de filtragem de aplicação e filtragem de pacotes, sendo necessário implementá-los em equipamentos distintos, caso se deseje utilizar ambos os recursos.
Julgue os itens subsequentes, relativos a gateways de aplicação pertencentes a um sistema de firewall cuja função seja proteger a rede interna de uma organização contra ataques oriundos da Internet.
Para filtrar o acesso a conteúdos que exibam vídeos no padrão MPEG na Internet, deve-se utilizar um filtro de aplicação, que inspeciona o tráfego na camada de aplicação; um filtro de pacotes é inadequado para essa função, visto que esse tipo de filtro realiza basicamente a filtragem de endereços IPs de origem e destino, tipos de protocolo e estados de conexão, entre outros.
Com relação à suíte de protocolos TCP/IP, julgue os itens que se seguem.
A fim de se obter adequada configuração de segurança em um firewall, deve-se configurar o serviço FTP para operar em modo passivo.
Com relação a redes TCP/IP e seus mecanismos de proteção, julgue os itens subsequentes.
O posicionamento correto de um firewall é dentro da DMZ.
A respeito de firewalls, e considerando os conjuntos de regras acima e que os serviços estejam utilizando as suas portas default, julgue os itens que seguem.
Os dois conjuntos apresentados permitem correio eletrônico.O significativo crescimento do número de usuários da Internet e a grande variedade de aplicações e serviços que podem ser oferecidos pela rede têm levado à necessidade de desenvolvimento de técnicas e protocolos capazes de tratar, de forma adequada, não só o tráfego decorrente de aplicações consideradas tradicionais, como correio eletrônico e transferência de arquivos, mas também de voz e vídeo (entre outras aplicações), muitas vezes de forma integrada a outras redes. Visando permitir a utilização da Internet para o tráfego de voz e a sua integração com a rede de telefonia, tem recebido especial destaque a tecnologia conhecida como VoIP (voice over IP). A respeito de protocolos e técnicas voltados para o emprego dessa tecnologia VoIP, julgue os próximos itens....
O significativo crescimento do número de usuários da Internet e a grande variedade de aplicações e serviços que podem ser oferecidos pela rede têm levado à necessidade de desenvolvimento de técnicas e protocolos capazes de tratar, de forma adequada, não só o tráfego decorrente de aplicações consideradas tradicionais, como correio eletrônico e transferência de arquivos, mas também de voz e vídeo (entre outras aplicações), muitas vezes de forma integrada a outras redes. Visando permitir a utilização da Internet para o tráfego de voz e a sua integração com a rede de telefonia, tem recebido especial destaque a tecnologia conhecida como VoIP (voice over IP). A respeito de protocolos e técnicas voltados para o emprego dessa tecnologia VoIP, julgue os próximos itens....
