Questões de Concurso Comentadas para ufersa

Os firewalls têm se consolidado como componentes obrigatórios em redes de computadores de todos os tamanhos, variando o seu nível de filtragem de pacotes e incorporação de serviços complementares de acordo com as características de cada rede e a política de segurança de cada instituição. Sobre firewalls, afirma-se:

I Os firewalls stateless, ou dinâmicos, tratam cada pacote de forma individual permitindo a tomada de decisão baseada na análise e comparação com o tráfego de pacotes anteriores.

II UTMs (Unified Threat Management) são soluções que buscam disponibilizar de forma integrada múltiplos serviços de segurança em um mesmo produto, como firewall, IDS, IPS, VPN e/ou antivírus.

III Os firewalls com suporte a DPI (Deep Packet Inspection) permitem a inspeção total de todas as camadas da pilha de protocolos utilizada, implicando, muitas vezes, em um maior “gargalo” na rede.

IV Os firewalls com suporte a SPI (Standard Packet Inspection) limitam seus recursos de filtragem à camada de rede (análise do protocolo IP e protocolos de roteamento).

Das afirmações, estão corretas

Sobre VLANs (redes virtuais) 802.1Q, afirma-se:

I As VLANs são grupos de dispositivos de rede em um mesmo domínio de broadcast, possibilitando o roteamento entre redes distintas sem a necessidade de um roteador específico para essa função.

II Em VLANs com configuração dinâmica, baseadas em endereços de rede MAC ou IP, quando um dispositivo ingressa na rede, automaticamente é associado à VLAN da porta na qual está conectado.

III Os switches com suporte à VLAN, das principais marcas disponíveis no mercado, apresentam como configuração padrão a associação de todas as portas à “VLAN 1” pré-configurada no equipamento.

IV “Trunk link” é um tipo de configuração feita nas portas de “cascateamento” de switches de modo a possibilitar o tráfego de várias VLANs entre elas.

Das afirmações, estão corretas

Sobre roteamento Multicast, afirma-se:

I Um pacote multicast é endereçado usando endereço indireto, isto é, um único identificador é utilizado para um grupo de destinatários e uma cópia do pacote é entregue a todos os destinatários multicast associados a esse grupo.

II Não há nenhum protocolo de camada de rede de associação ao grupo multicast que opere entre todos os hospedeiros da Internet pertencentes a um grupo, permitindo a um hospedeiro determinar as identidades de todos os outros hospedeiros pertencentes ao grupo multicast.

III O roteamento dos datagramas multicast a seus destinos finais é realizado por algoritmos de roteamento multicast de camada de rede, como o IGMP ( Internet Group Management Protocol), PIM (Protocol Independent Multicast ) e MOSPF (OSPF Multicast).

IV O protocolo de roteamento multicast MOSPF (OSPF Multicast) visualiza explicitamente dois cenários diferentes de distribuição multicast : o modo denso (envolve muitos roteadores) e modo esparso (menor número de roteadores com membros conectados) .

Das afirmações, estão corretas

Sobre os protocolos que dão suporte à tecnologia VoIP (Voz sobre IP) , é correto afirmar que o protocolo

Uma das principais fragilidades do protocolo SNMPv2 é a falta de segurança no acesso às informações das MIBs dos agentes. Além de não encriptar as consultas realizadas pelos gerentes e as respostas enviadas pelos agentes, as communities, que funcionam como uma espécie de senha de acesso aos ativos, trafegam em “texto limpo” pela rede. Como se não bastassem essas fragilidades, boa parte dos administradores de redes não alteram a community definida por padrão nos ativos de rede, tornando ainda mais fácil a coleta de dados dos agentes SNMP. Essa community padrão é