INPUT é todo tráfego que está saindo do servidor em direção geralmente a rede pública.

As regras aplicadas em OUTPUT filtram as informações que trafegam através do firewall, mas não são geradas pelo próprio servidor.

O firewall é um conceito de segurança que pode ser equiparado ao funcionamento de uma VPN, onde é necessário uma chave criptográfica ponto a ponto para o tráfego de rede sempre.

O firewall, no geral, é um filtro de camada 1 no modelo OSI.

Pacotes que atravessam do firewall, mas não tem como destino final o mesmo e nem foram gerados localmente, são tratados nas tabelas de FORWARD.

Os itens I, II e IV são falsos.

Os itens I, III e IV são verdadeiros.

Os itens III e IV são verdadeiros.

Todos os itens são verdadeiros.

O AD pode gerenciar e distribuir de forma não automática e indireta pacotes de software para diversas máquinas em um domínio Microsoft, desde que o programa esteja no formato .exe e não no formato .msi.

O AD é um sistema de diretórios non-replicate, ou seja, não é possível ter outros servidores com AD para replicação ou gerenciamento de apenas um trecho da árvore.

Pode fornecer políticas de grupo, para limitar a atuação de usuários em seus computadores, através de políticas conhecidas como GPO.

O AD, quando vinculado ao DNS, pode atribuir IPs aos computadores da rede, sem a necessidade do serviço de DHCP.

O Catálogo Global do AD serve para não distribuir os recursos pela rede e sim, catalogar dados de usuário e senha, mas não pode por exemplo, centralizar grupos.

Existem 2 tipos de testes, o teste de caixa preta, onde os testadores tem total conhecimento da rede que vão testar, e o teste de caixa branca, onde os testadores não tem conhecimento prévio da rede em questão.

No geral, os testes de penetração devem ser realizados em sistemas que vão ficar diretamente ligados na Internet, através de testes caixa preta, onde o testador finge ser um cracker que tenta invadir o sistema sem o conhecimento prévio do ambiente.

Testes de caixa branca no geral são muito dispendiosos, por não se tratar de um processo automatizado, e podem danificar, mesmo que por pessoal interno, os sistemas em execução.

O processo de penetração pode expor informações sigilosas de uma corporação, por isso, geralmente são contratados ex-crackers black hat, pois estes por estarem condenados são muito mais confiáveis que do que outros profissionais que aderem a um código de ética estrito e certificado.

Em aplicações WEB, penetrantion tests, no geral buscam por vulnerabilidades no lado servidor e não na aplicação WEB, furos como manipulação URL, SQL Injection não são alvo destes testes de penetração.

Utiliza algoritmo de criptografia simétrico (AES ou DES). Uma única chave para criptografar e descriptografar.

O uso de chaves simétricas oferece uma técnica de autenticação digital bem versátil e prática, sendo a técnica digital que melhor se aproxima em funcionalidade da assinatura de punho.

Utiliza algoritmo de criptografia assimétrico (RSA). Onde duas chaves distintas são utilizadas, uma para criptografar, e outra para descriptografar, conhecidas como chaves privada e pública.

Utiliza algoritmo de criptografia simétrico. Duas chaves distintas, usando uma para criptografar, e outra para descriptografar, ambas são criptografadas com AES ou DES e tem vinculada uma senha que deve ser repassada por e-mail para a outra parte.

Utiliza algoritmo de criptografia assimétrico. Onde uma única chave para criptografar e descriptografar é utilizada.

São programas de computador que são úteis, mas na verdade comprometem a sua segurança e causam muitos danos.

Fazem parte de um tipo de vírus que geralmente se alastram sem a ação do usuário e distribuem cópias completas de si mesmo através das redes, consumindo memória e largura de banda da rede.

Alastram-se quando os usuários são seduzidos a abrir o programa por pensar que vem de uma fonte legítima.

Precisam viajar através de um programa ou arquivo "hospedeiro". Mas não podem se infiltrar no sistema permitindo que outra pessoa controle o seu computador remotamente.

São alarmes sobre vírus que supostamente são espalhados quando você simplesmente lê um e-mail. Mas na verdade, não passam de correntes.

O ISA Server da Microsoft é um firewall poderoso, mas que não realiza filtragem de conteúdo, como bloquear sites de internet indesejados.

O Squid, ferramenta de proxy do RedHat Enterprise, pode bloquear conexões TCP/IP em camada 3 do modelo OSI, da mesma forma que o iptables.

O ISA Server, é capaz de fazer webcache, ou seja, armazenar informações de sites já acessados, para acelerar um novo acesso ao mesmo lugar.

O Squid, ferramenta de proxy do RedHat Enterprise é capaz de, juntamente com o Snort (IDS), apresentar relatórios de acesso via WEB de sites vinculados a usuários da rede.

O ISA Server mantém uma base de usuários local e ainda não pode ser integrado ao AD da Microsoft, por problemas de compatibilidade criptográfica.

A rede em barramento é uma topologia onde os computadores devem estar ligados em barramentos físicos em paralelos e sem comunicação entre eles, aumentando a eficiência da transferência entre qualquer host.

A rede em anel pode ter problemas de comunicação se um dos concentradores que está em cada máquina falhar, principalmente porque a abordagem mais simples diz que o tráfego é unidirecional.

A rede em anel, é assim conhecida por parecer uma estrela que interliga os nós da rede, formando um anel. É utilizado um concentrador de rede como um switch ou hub.

A rede em árvore é também conhecida como rede mesh, por funcionar somente com redes wifi e criar uma malha de comunicação sem fios.

A rede é considerada híbrida quando ela possui a rede no formato barramento com a utilização de uma rede mesh via wifi. Sendo que a rede física não deve utilizar cabos coaxiais de conexão.

O DHCP é uma ferramenta que pode sincronizar com o servidor de DNS e ter IPs e nomes vinculados automaticamente.

O DHCP pode requisitar uma chave digital para atribuir um IP, desde que o MAC nunca seja utilizado pelo sistema, nem nas requisições UDP nem para vinculação MAC/IP.

Quando utilizado o DHCPv6 é necessário que o mesmo tenha obrigatoriamente um tunelamento IPv4 para as máquinas utilizando Ipv6.

É possível ter 2 servidores de DHCP autoritativos na mesma rede sem controle por MAC Address.

Em uma rede corporativas com 600 estações, a utilização de DHCP é considerada imprópria, pois é mais importante ter os IPs vinculados manualmente em cada máquina, para facilitar auditoria quando de falhas e também para tornar mais prática a manutenção dos IPs disponíveis na rede.

O SAMBA é um software que pode agir como BDC de uma rede de autenticação Microsoft.

O Protocolo CIFS é totalmente diferente do protocolo SMB, um é utilizado para compartilhamento de arquivos e o outro para controle remoto de terminais (TS).

O SAMBA pode funcionar como um ambiente de autenticação de usuários para um domínio Microsoft, desde que este esteja conectado a um servidor Windows 2000/2003 com Active Directory executando.

Somente máquinas Windows 95/98/ME e Windows 2000 podem ingressar em um domínio Windows com SAMBA.

O SAMBA3 implementa a funcionalidade de GPO do Active Directory, sendo assim um substituto completo ao Windows Server 2003.