Questões sobre TCP/IP

A respeito de configurações de proteção de redes TCP/IP, julgue os itens subseqüentes.

Diferentes implementações de filtragem de pacotes admitem formas distintas de registros de log. Para um pacote descartado, algumas implementações registram no log apenas informações específicas sobre o pacote, enquanto outras encaminham ou registram no log o pacote descartado inteiro.

Acerca da ferramenta IDS (intrusion detection system) de nome Snort, julgue os itens a seguir.

A regra log tcp any any -> 192.168.1.0/24 <>6000:6010 faz com que seja realizado o log de todo tráfego TCP da rede 192.168.1.0 exceto das portas XWindows.

Acerca dos princípios de comunicação de dados e dos protocolos de comunicação, julgue os itens que se seguem.

O TCP/IP é um protocolo não-orientado a conexão e, por conseqüência, o seu modo de comunicação é simplex.

Acerca dos princípios de funcionamento do TCP/IP em uma rede local (LAN), julgue os itens seguintes.

O ethernet precisa de um MTU (maximum transfer unit) diferente a cada enlaçe conectado por um switch.

A respeito de configurações de proteção de redes TCP/IP, julgue os itens subseqüentes.

Alguns sistemas de filtragem de pacotes permitem desativar conexões TCP sem usar o ICMP, respondendo com uma reinicialização TCP, a qual aborta a conexão. Diversos sistemas usam o serviço de autorização implementado pelo identd para tentar realizar autenticação do usuário em conexões de entrada, uma vez que o protocolo ICMP pode fornecer menos informações de ataque que o protocolo TCP.