O protocolo Spanning Tree, STP, é usado principalmente para evitar loops da camada 2 e tempestades de broadcast, e também é usado para redundância de rede. Os switches de uma rede local, quando habilitados com o STP, executam o algoritmo spanning tree para eleger o root bridge. O switch eleito será responsável por enviar mensagens de configuração junto com outras informações para os switches diretamente conectados a ele que, por sua vez, encaminharão essas mensagens para seus switches vizinhos.

Tais mensagens são conhecidas como

As Virtual LAN (VLAN) são usadas para segmentar, logicamente, uma rede local em diferentes domínios de broadcast. Dessa forma, os dispositivos em uma VLAN agem como se estivessem em sua própria rede independente, mesmo quando compartilham uma infraestrutura comum com outras VLAN. Um padrão do IEEE permite a definição, a operação e a administração de topologias de VLAN dentro de uma infraestrutura de rede local.

Esse padrão é o IEEE

A rede sem fio wi-fi é vulnerável a vários tipos de ataques. Nesse tipo de rede, ao contrário do tráfego de dados, que pode ser criptografado para proporcionar um nível de confidencialidade, os quadros de controle e de gerenciamento devem ser transmitidos em texto claro, não criptografados. Embora esses quadros não possam ser criptografados, é importante protegê-los contra falsificação para aumento da segurança da rede sem fio.

Um padrão do IEEE que possibilita proteger alguns quadros de controle e gerenciamento, como os quadros de Disassociation e Deauthentication, é o

Um roteador IPv4 utiliza sua tabela de rotas estática para tomar decisões sobre encaminhamento de pacotes. Considere que esse roteador recebeu um pacote IPv4 com o endereço de destino 200.240.173.167. A Tabela de rotas desse roteador está apresentada a seguir.

O endereço IPv4 do Próximo salto que será selecionado pelo roteador para fazer o encaminhamento do pacote é

O Domain Name System (DNS) é um sistema hierárquico e distribuído de gestão de nomes para computadores e serviços. Uma resolução de um nome pode envolver consultas a vários servidores DNS; logo, para otimizar consultas futuras, as respostas são, em geral, mantidas em cache durante um período de tempo determinado. Se um Man-In-The-Middle conseguir interceptar uma consulta DNS, poderá inserir um resultado falso para a consulta na cache do servidor DNS que realizou a consulta.

Esse ataque ao serviço DNS é conhecido como DNS Cache

O monitoramento da operação dos equipamentos e dos serviços de rede é fundamental para uma ação proativa na resolução de eventuais problemas. O Simple Network Management Protocol (SNMP) é um padrão estabelecido pelo Internet Engineering Task Force (IETF) para possibilitar o gerenciamento remoto de equipamentos e serviços de rede. Esse padrão adota uma arquitetura cliente-servidor na qual o gerente SNMP, cliente, pode consultar ou alterar informações de gerenciamento de um agente SNMP, servidor, que esteja em execução no equipamento ou no sistema do serviço de rede monitorado. O padrão SNMP também adota uma arquitetura produtor-consumidor na qual o agente pode enviar notificações ao gerente sobre eventos assíncronos que ocorrem no equipamento ou no serviço de rede monitorado. Essas notificações são conhecidas como

O NGINX (engine x) é amplamente usado como um servidor proxy reverso e oferece recursos para balanceamento de carga e tolerância a falhas. Por ter alto desempenho, estabilidade e baixo consumo de recursos, é uma escolha popular para muitos sites e aplicações web. Para o NGINX fazer o balanceamento de carga do tráfego HTTP para um grupo de servidores, o nome do grupo deve ser especificado na diretiva proxy_pass.

Para especificar o grupo, o administrador do sistema deve usar a diretiva

Para atingir a alta disponibilidade, um sistema deve ser modelado para evitar qualquer tipo de perda de serviço, reduzindo ou gerenciando suas falhas e minimizando o tempo de parada programada. Para minimizar as interrupções não planejadas, deve-se recorrer à redundância de componentes e a recursos de tolerância a falhas. Uma forma de fazer isso para serviços de rede é a implantação de um cluster de servidores de alta disponibilidade.

Nesse tipo de cluster, o failover é o processo de

O servidor web é uma parte crucial das aplicações web. Dentre várias boas práticas de segurança, é importante minimizar a quantidade de informações fornecidas pelo servidor web nos campos de cabeçalho de resposta que são enviados para os clientes web. Nesse contexto, para fazer um servidor web Apache enviar APENAS a palavra Apache no campo de cabeçalho de resposta Server, o administrador desse servidor deve configurar o uso da diretiva

As unidades de armazenamento podem ser locais ou remotas e podem ser conectadas aos sistemas operacionais ou aos hypervisors de diferentes formas. Considere que o administrador de um sistema operacional quer conectar esse sistema a um disco virtual remoto, de modo a ter acesso aos blocos de dados do disco por meio de um protocolo de comunicação de alta velocidade.

Dentre as arquiteturas de armazenamento mais comuns, aquela que atende à necessidade desse administrador é a