ATIVIDADE A2 N2

Prévia do material em texto

Curso GRA0451 ARQUITETURA DE SERVIDORES DE REDE 
GR0115211 - 202110.ead-29779293.06
Teste ATIVIDADE 2 (A2)
Iniciado 12/05/21 10:23
Enviado 12/05/21 10:58
Status Completada
Resultado da 
tentativa
9 em 10 pontos  
Tempo decorrido 35 minutos
Resultados 
exibidos
Respostas enviadas, Respostas corretas, Comentários
• Pergunta 1
•1 em 1 pontos
É sabido que a virtualização apresenta diversos benefícios à área de tecnologia. Tais 
benefícios estão relacionados aos mais diversos tipos, como um melhor gerenciamento 
do ambiente dos servidores de TI e otimização do processamento.
Analise as afirmativas a seguir sobre os benefícios relacionados à virtualização e 
assinale (V) para a(s) verdadeira(s) e (F) para a(s) falsa(s).
1. ( ) Redução do espaço físico por conta da diminuição do número de máquinas físicas.
2. ( ) Utilização de um sistema operacional único e padrão para todos os servidores 
virtuais.
3. ( ) Possibilidade de escalabilidade no seu poder computacional.
4. ( ) Redução dos custos com o departamento de TI.
Agora, assinale a alternativa que apresenta a sequência correta.
Resposta Selecionada:  
V, F, V, V.
Resposta Correta:  
V, F, V, V.
Comentário 
da resposta:
Resposta correta. A alternativa B está correta, pois a redução de 
máquinas físicas, escalabilidade por causa da possibilidade de 
aumentar gradativamente conforme demanda disco, memória, 
processador e a redução de custos, a fim de evitar compras excessivas 
de máquinas para cada serviço, são exemplos de benefícios, mas não 
existe um único sistema operacional para os servidores virtuais, uma 
vez que a tecnologia permite que cada VM possa ter um sistema 
distinto.
• Pergunta 2
•1 em 1 pontos
No que se diz respeito aos tipos de ataques que uma rede interna pode sofrer, existem 
diversas técnicas que os hackers podem utilizar, a fim de obter sucesso no ataque.
A partir do exposto, analise as afirmativas a seguir sobre algumas técnicas de ataques.
I. Spoofing de endereço: faz a camuflagem do endereço de origem do pacote para fingir 
ser o emissor.
II. DoS e DDoS: conhecido como ataque de negação de serviço, o servidor da vítima é 
derrubado devido a um grande número de requisições ao mesmo tempo.
III. Port scanning: cada porta do servidor é testada para verificar se existe alguma 
vulnerabilidade ou porta aberta.
Agora, assinale a alternativa correta.
Resposta Selecionada:  
As afirmativas I, II e III são verdadeiras.
Resposta Correta:  
As afirmativas I, II e III são verdadeiras.
Comentário da 
resposta:
Resposta correta. A alternativa E está correta, pois os três tipos de 
ataques são técnicas utilizadas por hackers, tanto escaneamento de 
portas, negação de serviço e camuflagem de endereço IP.
• Pergunta 3
•1 em 1 pontos
Uma ferramenta importante e fundamental para a segurança de uma rede é o registro 
das atividades do firewall, ou seja, o Log (Figura). Com ele, o administrador da rede 
possui vários subsídios para analisar o “comportamento” de sua rede em relação à 
segurança.
Figura - Log do firewall
Fonte: Harald Mühlböck / Wikimedia Commons.
 
Considerando o exposto, assinale a alternativa correta.
Resposta 
Selecionada:
 
Os logs do firewall são indispensáveis e proporcionam ao 
administrador de rede a soldagem de ataques e invasões, 
propiciando eventuais correções de falhas nas regras existentes.
Resposta 
Correta:
 
Os logs do firewall são indispensáveis e proporcionam ao 
administrador de rede a soldagem de ataques e invasões, 
propiciando eventuais correções de falhas nas regras existentes.
Comentário da
resposta:
Resposta correta. A alternativa A está correta, pois o acesso ao log 
pode ser feito a qualquer momento e em tempo real, ou seja, com ele 
on-line; existem diversas ferramentas que podem visualizar o conteúdo 
do log gerado pelo firewall. A saída do arquivo de log pode ser html; os 
arquivos servem somente para visualização, portanto a alternativa A 
está correta, porque, por meio dela, toda a análise pelo administrador 
pode ser feita.
• Pergunta 4
•1 em 1 pontos
O serviço de diretório se encarrega por oferecer o armazenamento, a organização das 
informações durante a escrita e o armazenamento, assim como uma futura recuperação,
quando necessário. Esse protocolo serve de base para outros sistemas de autenticação.
 
 
Figura - Exemplo de árvore pautada no LDAP
Fonte: _rfc_ / Flickr.
Considerando a árvore LDAP, analise as afirmativas a seguir e assinale (V) para a(s) 
verdadeira(s) e (F) para a(s) falsa(s).
1. ( ) Observa-se que todo o arquivo não apresenta uma estrutura hierárquica.
2. ( ) Uma entrada é referenciada pelo seu Nome Distinto (DN), o qual é construído 
pegando o nome da entrada, chamado RDN (Relative Distinguished Name ou Nome 
Distinto Relativo), e concatenando os nomes de suas entradas antecessoras. ( ) É 
fornecido um mecanismo para o cliente autenticar-se, ou comprovar sua identidade 
para um serviço de diretório.
3. ( ) O LDAP também suporta serviços de segurança de dados (integridade e 
confidencialidade).
Agora, assinale a alternativa que apresenta a sequência correta.
Resposta Selecionada:  
F, V, V, V.
Resposta Correta:  
F, V, V, V.
Comentário da 
resposta:
Resposta correta. A alternativa D está correta. O LDAP apresenta uma
estrutura hierárquica para comprovação de identidade e permissão 
dentro de uma estrutura na rede, iniciando-se de um nível mais baixo 
até o mais alto, por isso a alternativa D está correta.
• Pergunta 5
•1 em 1 pontos
A virtualização é uma tecnologia na área de TI muito utilizada atualmente, na qual temos
o conceito de várias máquinas virtuais dentro de uma, trazendo, ao mundo da 
computação, uma série de benefícios, por exemplo, a escalabilidade, como 
exemplificado na figura a seguir.
 
 
Figura - Representação da virtualização
Fonte: John Aplessed / Wikimedia Commons.
Com base no exposto, analise as afirmativas a seguir e assinale (V) para a(s) 
verdadeira(s) e (F) para a(s) falsa(s).
1. ( ) Permite que o sistema operacional de uma máquina seja executado de modo 
parcial ou de modo pleno de forma virtual dentro de outra máquina.
2. ( ) Pode transformar um servidor físico (divisão do hardware físico) em vários 
servidores virtuais.
3. ( ) Somente é possível virtualizar servidores, por isso não é possível virtualizar 
máquinas comuns (sistema operacional de desktops).
4. ( ) A virtualização somente é possível realizar nas grandes corporações devido ao 
custo dos softwares de virtualização.
Agora, assinale a alternativa que apresenta a sequência correta.
Resposta Selecionada:  
V, V, F, F.
Resposta Correta:  
V, V, F, F.
Comentário da
resposta:
Resposta correta. A alternativa E está correta, pois é verdadeiro afirmar
que um sistema operacional pode ser executado dentro de outra 
máquina, como também um servidor físico pode ser segmentado em 
vários virtuais, mas é errado afirmar que o sistema operacional de 
desktop não pode ser virtualizado. Existem opções até opensources 
(sem custo).
• Pergunta 6
•1 em 1 pontos
Este ataque se caracteriza pela intercepção do pacote de dados no meio de 
transmissão, ou seja, antes do receptor e, de alguma forma, essas mensagens são 
utilizadas para atacar um sistema operacional ou obter acesso não autorizado, conforme
apresenta a figura a seguir.
Figura - Esquema do ataque estudado
Fonte: Sleske / Wikimedia Commons.
 
Assinale a alternativa correta em relação ao tipo de ataque descrito.
Resposta Selecionada:  
Esse tipo de ataque se refere ao ataque de Repetição (Replay 
Attack).
Resposta Correta:  
Esse tipo de ataque se refere ao ataque de Repetição (Replay 
Attack).
Comentário da
resposta:
Resposta correta. A alternativa correta D está correta, pois Port 
Scanning é um meio de verificar se as portas possuem algum 
vulnerabilidade, o que não é o caso; Ransomware é uma técnica muito 
atual de sequestro de dados; Spoofing de endereço é o atacante que 
se passa pelo emissor da mensagem, a fim de enganar do receptor; já 
o DDoS pode “derrubar” o servidor devido à grande quantidadede 
requisições recebidas.
• Pergunta 7
•1 em 1 pontos
Devido à popularização da virtualização no ambiente corporativo, existem, atualmente, 
diversas ferramentas de virtualização no mercado, algumas oferecidas por grandes 
empresas do setor de TI e outras apresentadas pelo mundo opensource. Analise as 
afirmativas a seguir referentes às opções de ferramentas e assinale (V) para a(s) 
verdadeira(s) e (F) para a(s) falsa(s).
 
1. ( ) VMWare, Hyper-V e KVM.
2. ( ) Hypervisor e VM.
3. ( ) OpenVZ e Xen.
4. ( ) VirtualBox e VirtualPC.
Agora, assinale a alternativa que apresenta a sequência correta.
Resposta Selecionada:  
V, F, V, V.
Resposta Correta:  
V, F, V, V.
Comentário da
resposta:
Resposta correta. A alternativa D está correta, pois VMWare é uma 
empresa que possui soluções proprietárias para virtualização; Hyper-V 
é uma tecnologia de virtualização da Microsoft; Openvz é uma 
tecnologia com base no ambiente Linux, assim como o KVM. Já o Xen 
e o VirtualBox são open sources e ambos suportam vários sistemas 
operacionais. O VirtualPC é a antiga ferramenta de virtualização do 
Windows.
• Pergunta 8
•1 em 1 pontos
Em um sistema que possui autenticação com o apoio do protocolo LDAP, existe a figura 
de uma base central de autenticação e várias aplicações de rede, tais como servidor de 
e-mail, FTP, Proxy, entre outras. Com base no exposto, analise a figura a seguir, a qual 
exemplifica a importância e a quantidade dos serviços que podem ser “autenticados”.
Figura - Autenticações pautadas no LDAP
Fonte: Jjourdin / Wikimedia Commons.
 
Assinale a alternativa que apresenta alguns serviços de autenticação no mercado, os 
quais se utilizam, atualmente, do LDAP.
Resposta Selecionada:  
Active Directory (Microsoft), OpenLDAP e ApacheDS.
Resposta Correta:  
Active Directory (Microsoft), OpenLDAP e ApacheDS.
Comentário da
resposta:
Resposta correta. A alternativa C está correta, pois a Microsoft possui o
conhecido AD (Active Directory) do qual possui o protocolo LDAP para 
fazer todo o trabalho por trás de hierarquia e autenticação. O 
OpenLDAP é a alternativa opensource no mercado e o ApacheDS é 
um novo servidor de LDAP da Apache Foundation escrito na linguagem
JAVA.
• Pergunta 9
•1 em 1 pontos
Ao levar em consideração os estudos sobre as regras do Iptables, que existem 
comandos para liberação ou bloqueio de portas, bloqueio de uma rede específica, 
liberação de um determinado endereço para acesso à rede ou habilitação de acesso a 
portas específicas na rede, analise as afirmativas a seguir sobre as regras de Iptables.
I. A regra: iptables -A INPUT -p tcp –destination-port 8080 -j ACCEPT. Libera a porta 
8080 para fora da rede, por exemplo, Web.
II. A regra: iptables -A INPUT -p tcp -s 192.168.0.45 –dport 22 -j ACCEPT. Libera a porta 
22 (ssh) do ip 192.168.0.45 para acesso.
III. A regra: iptables -A INPUT -s 10.0.0.0/8 -j DROP. Libera todos os endereços vindo da 
rede 10.0.0.0/8.
Agora, assinale a alternativa correta.
Resposta Selecionada:  
As afirmativas I e II são verdadeiras e a III é falsa.
Resposta Correta:  
As afirmativas I e II são verdadeiras e a III é falsa.
Comentário da 
resposta:
Resposta correta. A alternativa B está correta, pois as afirmativas das 
regras I e II são verdadeiras, já que liberam a porta 8080 e 22 no ip 
192.168.0.45. A regra III não libera, mas, sim, bloqueia todos os 
endereços vindos da rede 10.0.0.0/8 por causa da ação DROP.
• Pergunta 10
•0 em 1 pontos
Atualmente, em um ambiente seguro de rede, várias tecnologias e conceitos são 
implementados, a fim de garantir a segurança da rede, tudo isso em conjunto com as 
boas práticas para manter a “saúde” da rede. Assinale a alternativa que corresponde às 
tecnologias que, em conjunto, podem ser empregadas para garantir a segurança na 
rede e autenticação, respectivamente.
Resposta 
Selecionada:
 
Firewall (que corresponde ao Antivírus e ao serviço de diretório 
pautado no LDAP).
Resposta Correta:  
Firewall e serviço de diretório (pautado no LDAP).
Comentário da
resposta:
Sua resposta está incorreta. Antivírus é uma solução de software, 
portanto não é hardware; tanto o firewall quanto o antivírus não atuam 
como servidor de autenticação; firewall somente faz o papel de análise 
e filtro de pacote (camada de segurança em hardware), assim como um
serviço de diretório (pautado no LDAP) possui a incumbência somente 
de prover autenticação (pode ser considerada uma camada de 
segurança auxiliar).
	Pergunta 1
	Pergunta 2
	Pergunta 3
	Pergunta 4
	Pergunta 5
	Pergunta 6
	Pergunta 7
	Pergunta 8
	Pergunta 9
	Pergunta 10