Os filtros de acesso, que podem ser configurados em roteador...
Assinale a opção que apresenta as três classificações possíveis para os ACL.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
A alternativa correta é a C. Vamos entender o porquê.
Os filtros de acesso, conhecidos como ACLs (Access Control Lists), são uma ferramenta crucial em redes de computadores, especialmente em roteadores. Eles permitem controlar o tráfego que pode entrar ou sair de uma rede, baseando-se em uma série de regras pré-configuradas. As ACLs são fundamentais para garantir a segurança e a eficiência na gestão do tráfego de rede.
Existem três classificações principais para ACLs:
- Standard:
- Extended:
- Numbered e Named:
As ACLs standard usam apenas o endereço IP de origem para permitir ou negar tráfego. Elas são mais simples, mas menos flexíveis.
As ACLs extended oferecem maior controle, pois permitem especificar não só o endereço IP de origem e destino, mas também o tipo de protocolo (como TCP, UDP, ICMP), os números de porta e outros parâmetros. Essa flexibilidade torna as ACLs extended mais adequadas para cenários complexos.
ACLs podem ser identificadas por números ou por nomes. As Numbered ACLs usam um número específico para identificar a lista de controle de acesso, enquanto as Named ACLs usam um nome descritivo. As named ACLs tendem a ser mais fáceis de gerenciar, especialmente em ambientes grandes ou complexos.
Agora, vamos analisar a alternativa C:
- Incoming/Outcoming
- Standard/Extended
- Numbered/Named
Refere-se à direção do tráfego que a ACL pode controlar, ou seja, tráfego que está chegando (incoming) ou saindo (outcoming) da interface do roteador.
Como mencionado, essas são as duas principais categorias de ACLs, baseadas na complexidade e nos critérios usados para filtrar o tráfego.
Refere-se à forma de identificação das ACLs, seja por números específicos ou por nomes descritivos.
Portanto, a alternativa C está correta porque cobre as três classificações essenciais usadas para definir as ACLs, abrangendo tanto a direção do tráfego quanto a complexidade e a forma de identificação das listas.
Se você tiver mais dúvidas ou precisar de explicações adicionais, estou aqui para ajudar!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Existem basicamente dois tipos de listas de controle de acesso: listas de acesso padrão e listas de acesso estendidas. Esses tipos podem ser classificados em dois subtipos: numerados e nomeados. Uma lista de acesso padrão pode ser uma lista padrão numerada ou uma lista de acesso padrão nomeada. Da mesma forma, você pode ter uma lista de acesso estendida numerada ou uma lista estendida nomeada.
As listas de acesso padrão são fáceis de configurar. Mas suportam opções limitadas nas entradas. Em uma entrada de lista de acesso padrão, você pode usar apenas o endereço de origem para definir os critérios. Além do endereço de origem, você não pode usar nenhuma outra opção. As listas de acesso padrão funcionam com uma fórmula 'tudo ou nenhum'. Permitirão ou bloquearão todo o tráfego do host de origem. Você não pode permitir ou negar apenas determinados tipos de tráfego do host de origem. Como as listas de acesso padrão funcionam com todo o tráfego originado de um host, elas são aplicadas mais perto do destino.
As listas de acesso estendidas são complexas. Mas eles suportam muitas opções nas entradas. Em uma entrada de lista de acesso estendida, você pode usar um endereço de origem, um endereço de destino, protocolo, tipo de tráfego, aplicativo e porta para definir os critérios. As listas de acesso estendidas permitem que você direcione um tipo específico de tráfego. Você pode permitir um determinado tipo de tráfego enquanto bloqueia o tráfego restante ou pode bloquear um tipo específico de tráfego enquanto permite o tráfego restante. Como as listas de acesso estendidas funcionam com um tipo específico de tráfego, elas são aplicadas mais perto da origem.
Os roteadores suportam várias ACLs. Para diferenciar entre ACLs, os roteadores usam um número e nome exclusivos para cada ACL. Você pode considerar esses números ou nomes como números ou nomes de identificação. Ao criar uma ACL, você deve especificar um número de identificação ou nome para a ACL. Como o roteador usa esse número para identificar o ACL, você não pode escolher um número aleatório para o ACL. Você tem que escolher um número de um intervalo pré-definido.
Fonte: https://www.computernetworkingnotes.com/ccna-study-guide/types-of-access-control-lists-explained.html
As três classificações possíveis para os ACL (Listas de Controle de Acesso) em roteadores são:
incoming/outcoming (entrada/saída):
- ACLs podem ser aplicados tanto nas interfaces de entrada (incoming) quanto nas interfaces de saída (outcoming) dos roteadores. Isso permite controlar o tráfego que entra na rede, bem como o tráfego que sai dela.
standard/extended (padrão/estendido):
- ACLs podem ser classificados como padrão (standard) ou estendido (extended). As ACLs padrão geralmente se baseiam apenas em endereços IP de origem e são menos flexíveis. As ACLs estendidas, por outro lado, permitem controlar o tráfego com base em critérios mais detalhados, como portas de origem e destino, protocolos, etc.
numbered/named (numeradas/nomeadas):
- As ACLs podem ser numeradas ou nomeadas. As ACLs numeradas são identificadas por números, como ACL 1, ACL 2, etc., enquanto as ACLs nomeadas são identificadas por nomes descritivos, como "ACL_PARA_REDES_INTERNAS".
Fonte: ChatGPT
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo