Observe a figura abaixo, que ilustra uma DMZ – Zona Desmilitarizada de um firewall.

Com relação à DMZ, analise as afirmativas a seguir.

I. É a área intermediária entre as redes interna e externa, na qual os servidores que recebem tráfego externo estão hospedados.

II. Tem por função manter os serviços que possuem acesso externo separados da rede local, restringindo ao máximo um potencial dano causado por algum invasor, tanto interno como externo.

III. Os equipamentos situados na DMZ têm por função fornecer serviços aos usuários externos, de tal modo que estes não necessitem acessar a rede interna, proporcionando certo grau de isolamento da rede interna que é confiável, em relação ao tráfego que vêm da rede externa que não é confiável.

Assinale a alternativa correta:

Firewall é um termo que está diretamente associado à concretização da Política de Segurança de uma empresa. Neste contexto, observe as afirmativas abaixo.

(I) controlar as interações entre máquinas.

(II) traduzir nomes de domínio em endereços IP.

(III) eliminar a recepção de spams por usuários de uma rede.

(IV) prover proteção por isolamento de máquinas ligadas à rede.

(V) atribuir endereços MAC a computadores de uma rede dinamicamente .

São dois objetivos de um firewall as afirmativas de números:

A tecnologia Network Address Translation – NAT foi desenvolvida para oferecer uma solução temporária para a escassez de endereços IPv4. O NAT permite aos computadores de qualquer rede usar endereços privados reutilizáveis para conectar a computadores com endereços públicos na Internet. Em conformidade com a notação CIDR, a faixa de endereços de classe B alocada para o NAT está indicada na seguinte opção:

Em uma VPN, o protocolo IPSec tem por objetivo permitir ao host destinatário verificar se os campos do cabeçalho do pacote e a carga útil codificada não foram modificados, enquanto datagrama está no trajeto da origem ao destino. Considerando este fato e o Modelo de Referência OSI/ISO, o IPSec opera na seguinte camada:

A internet funciona com base na arquitetura TCP/IP, e protocolos e serviços da camada de aplicação, utilizam os protocolos da camada de transporte TCP e UDP, por meio do emprego de portas conhecidas e identificadas por um número padronizado. Nesse contexto, o serviço DNS o protocolo seguro HTTPS empregam, respectivamente, as seguintes portas:

Leia o fragmento a seguir.

“O protocolo SNMP faz parte da arquitetura TCP/IP e opera na camada de aplicação do modelo OSI, empregado para facilitar o intercâmbio de informação entre os dispositivos de rede, como servidores e switches e uma estação de gerenciamento. O SNMP define três operações básicas:

• _________ - para obter um valor de um dispositivo,

• _________ - para colocar um valor nele e

• _________ - para envio de alertas e dos dispositivos para a estação de gerenciamento.”

Os itens que completam corretamente as lacunas do fragmento acima são respectivamente:

Com relação às especificações técnicas dos endereços IPv4 e IPv6, avalie se são falsas (F) ou verdadeiras (V) as afirmativas a seguir:

As afirmativas são respectivamente:

De acordo com as regras de criação e utilização, um endereço IPv6 válido está indicado na seguinte opção:

Uma sub-rede de computadores, implementada por meio de par trançado e com acesso à internet, foi configurada por meio do esquema de máscara de rede de tamanho fixo e possui três microcomputadores fisicamente conectados: o primeiro, identificado por RJ31 com IP 197.203.125.69, o segundo, por RJ32 com IP 197.203.125.75, e o último, por RJ33 com IP 197.203.125.84.

Considerando que foi atribuída à sub-rede uma só faixa de endereços, além da máscara 255.255.255.0 duas outras que podem ser utilizadas pela sub-rede são:

Uma sub-rede de computadores configurada pelo IP 139.229.160.96/27, de acordo com a notação CIDR. Nesse caso o endereço de broadcasting é: