Grátis: Entre as diversas tecnologias e soluções para a implementação de Firewall em uma rede corporativa, temos também o recurso chamado de Cisco IOS Zone... – Questões Respondidas

Tecnologia da Informação

Outros

Entre as diversas tecnologias e soluções para a implementação de Firewall em uma rede corporativa, temos também o recurso chamado de Cisco IOS Zone Based Firewall (ZBFW), um dos recursos mais avançados dos sistemas operacionais dos equipamentos da Cisco, chamado de IOS. Considerando as informações do enunciado, avalie as seguintes afirmativas I - A operação do ZBFW não depende da configuração de ACL. II - Para operar por zona os ZBFW deixaram de operar em modo stateful dos firewall clássicos. III - A configuração do ZBFW é baseada em mapeamento de classes e políticas. A única alternativa correta é

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.

Praticando Para Aprender

há 2 anos

Praticando Para Aprender

há 2 anos

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Respostas

Ed

há 2 anos

Vamos analisar cada afirmativa sobre o Cisco IOS Zone Based Firewall (ZBFW): I - A operação do ZBFW não depende da configuração de ACL. Falso. O ZBFW utiliza ACLs (Access Control Lists) para definir o tráfego permitido ou negado entre as zonas, portanto, a operação do ZBFW depende sim da configuração de ACLs. II - Para operar por zona, os ZBFW deixaram de operar em modo stateful dos firewalls clássicos. Falso. O ZBFW ainda opera de forma stateful, ou seja, ele mantém o estado das conexões e permite o tráfego de retorno, assim como os firewalls clássicos. III - A configuração do ZBFW é baseada em mapeamento de classes e políticas. Verdadeiro. O ZBFW utiliza classes de tráfego e políticas para definir como o tráfego deve ser tratado entre as zonas. Com base nas análises: - A afirmativa I é falsa. - A afirmativa II é falsa. - A afirmativa III é verdadeira. Portanto, a única alternativa correta é: C I e III, apenas. (mas como a I é falsa, essa alternativa não é correta). Nenhuma das alternativas apresentadas é correta, pois apenas a III é verdadeira. Você deve revisar as opções ou a formulação da pergunta.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Mais perguntas desse material

Observe o diagrama abaixo: Considerando as informações do enunciado, avalie as seguintes afirmativas I - A DMZ é criada automaticamente pelo firewall. II - A DMZ estará acessível para todos os hosts da internet. III - Na DMZ poderá empregar endereçamento IP privado ou público para os servidores. A única alternativa correta é

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.

A instalação do Firewall de rede na borda da rede, entre a rede LAN a rede WAN, implementa-se a segurança do perímetro da rede, porém esta medida de segurança está altamente permeável, em função dos usuários finais móveis e remotos, e da utilização dos dispositivos pessoais nas redes internas, bem como os aplicativos que são executados na nuvem pública. Portanto, em vez de depender exclusivamente da segurança do perímetro, as empresas adotam mecanismos de segurança para detectar e bloquear o tráfego de rede malicioso na rede interna. Considerando as informações do enunciado, avalie as seguintes afirmativas I - Muitos firewalls internos são derivados dos firewalls de borda. II - Os mecanismos de segurança internos detectam e bloqueiam o tráfego chamado de leste oeste. III - Um firewall interno opera em grandes volumes de tráfego, sem afetar a funcionalidade de segurança, o desempenho da rede ou a capacidade de gerenciamento. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Para a implementação do Firewall de rede podemos implementar esta funcionalidade em um roteador Cisco, ou utilizarmos um servidor com uma aplicação de Firewall, tal como o iptables, que é uma ferramenta já incorporada ao sistema operacional Linux. Considerando as informações acima, avalie as asserções a seguir e a relação proposta entre elas. I - Os firewalls em roteador ou servidor possuem uma configuração trabalhosa e limitada, diante do aumento da complexidade das aplicações e da evolução das ameaças à segurança da rede. PORQUE II - Os firewalls em roteador ou servidor possuem uma configuração baseada na criação de regras de permissão ou de negação de tráfego, chamado de Firewall de Filtro de Pacotes. A respeito dessas asserções, assinale a opção correta.

A As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
B As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.
C A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E As asserções I e II são proposições falsas.

A implementação do Firewall de rede pode empregar um dispositivo dedicado para esta finalidade ou um roteador de borda de rede configurado para esta funcionalidade, empregando a configuração do chamado Firewall Clássico. Na evolução do modelo de Firewall temos atualmente o chamado Stateful Firewall, que tem a capacidade de acompanhar as sessões abertas em direção à rede externa, permitindo o retorno de todo o tráfego esperado. Os firewall de aplicação permitem a acompanhamentos de tráfego TCP e UDP, pelo controle do tráfego da camada de aplicação. Os firewalls internos atuam no tráfego leste oeste, reduzindo a permeabilidade de ataques e finalmente os firewalls por zona, operam estabelecendo política de acesso entre região definidas nas redes internas, DMZ e redes externas, tráfego norte sul e leste oeste. Considerando as informações do enunciado, avalie as seguintes afirmativas I - Uma zona é definida por um grupo de interfaces para a qual uma política de segurança será aplicada. II - O tráfego entre interfaces pertencentes a mesma zona é sempre permitido. III - No ZBF o tráfego entre interfaces em diferentes zonas é implicitamente negado. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Observe o diagrama simplificado apresentando um firewall clássico. Considerando o diagrama e que a requisição inicial de abertura da sessão TCP, não tenha sido entregue ao servidor, em função de alguma falha na rede, produzindo uma mensagem ICMP tipo 3. A única alternativa que descreve o comportamento correto do firewall é

A transição inicial não é liberada pelo firewall, em função da regra default que impede todas as requisições de saída e não existir, no diagrama, uma indicação de regra específica para este aceso.
A mensagem ICMP de falha será bloqueada pelo firewall por não ter sido gerada na rede interna.
A solicitação TCP direcionada ao servidor produz uma requisição ICMP de Echo como parte do handshake, permitindo que o firewall libere a mensagem de falha para a máquina de origem.
O firewall permitirá que esta resposta seja encaminhada ao host de origem, pois se trata de uma mensagem de controle do processo de comunicação registrada para solicitação descrita.

A implementação do recurso de segurança chamado de Firewall Clássico em um roteador Cisco provê funcionalidades distintas. O Firewall Clássico representa uma grande evolução em relação à utilização das ACLs reflexivas, pois também realiza uma monitoração efetiva do tráfego, de acordo com o processo de comunicação estabelecido por cada tipo de protocolo, conforme veremos a seguir. Com relação as funcionalidades de um firewall clássico, a única alternativa que lista corretamente é

Inspeção de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Filtragem de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Inspeção de tráfego, filtragem de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Filtragem de tráfego, inspeção de tráfego e detecção de intrusão.

Observe a regra de inspeção de tráfego aplicada na interface WAN, bem como a regra de filtragem de tráfego, mostrada abaixo: (config)#interface serial 0/0 (config-if)#ip inspect FW out (config-if)#ip access-group 102 in Considerando as informações do enunciado, avalie as seguintes afirmativas I - A ACL é criada automaticamente. II - Falta a configuração da ACL para o firewall operar corretamente. III - O firewall bloqueará todo o tráfego de entrada com origem na rede externa. A única alternativa correta é

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.

Considerando as informações acima, avalie as afirmativas abaixo, assinalando a única correta.

A O ataque chamado de envenenamento por cache DNS, o atacante envia várias respostas a cada consulta, tentando prever ou forçar o ID da transação e a porta de origem TCP, para corromper o cache DNS.

B O firewall encerra uma conexão DNS gerada por uma consulta externa para a rede interna, assim que a primeira mensagem de resposta DNS seja recebida pelo firewall e encaminhada ao solicitante.

C O firewall monitora a troca de mensagens DNS, garantindo que os parâmetros da resposta DNS correspondam aos parâmetros da consulta inicial.

Você assinalou essa alternativa (C)

D O firewall retransmite a consulta DNS, caso não seja recebida a resposta DNS no tempo pré-determinado.

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.