Logo Passei Direto
Buscar

Tecnologia da Informação

Outros
Considerando as informações acima, avalie as afirmativas abaixo, assinalando a única correta.

A O ataque chamado de envenenamento por cache DNS, o atacante envia várias respostas a cada consulta, tentando prever ou forçar o ID da transação e a porta de origem TCP, para corromper o cache DNS.

B O firewall encerra uma conexão DNS gerada por uma consulta externa para a rede interna, assim que a primeira mensagem de resposta DNS seja recebida pelo firewall e encaminhada ao solicitante.

C O firewall monitora a troca de mensagens DNS, garantindo que os parâmetros da resposta DNS correspondam aos parâmetros da consulta inicial.

Você assinalou essa alternativa (C)

D O firewall retransmite a consulta DNS, caso não seja recebida a resposta DNS no tempo pré-determinado.

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.
User badge image
Praticando Para Aprender

há 2 anos

User badge image
Praticando Para Aprender

há 2 anos

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80
9 pág.

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Respostas

User badge image

Ed Verified user icon

há 2 anos

Vamos analisar cada afirmativa: A) O ataque chamado de envenenamento por cache DNS, o atacante envia várias respostas a cada consulta, tentando prever ou forçar o ID da transação e a porta de origem TCP, para corromper o cache DNS. Verdadeiro, essa descrição está correta sobre como funciona o ataque de envenenamento de cache DNS. B) O firewall encerra uma conexão DNS gerada por uma consulta externa para a rede interna, assim que a primeira mensagem de resposta DNS seja recebida pelo firewall e encaminhada ao solicitante. Falso, um firewall normalmente não encerra a conexão imediatamente após a primeira resposta, ele pode continuar monitorando a comunicação. C) O firewall monitora a troca de mensagens DNS, garantindo que os parâmetros da resposta DNS correspondam aos parâmetros da consulta inicial. Verdadeiro, essa afirmativa é correta, pois um firewall pode verificar se as respostas DNS correspondem às consultas feitas. D) O firewall retransmite a consulta DNS, caso não seja recebida a resposta DNS no tempo pré-determinado. Falso, normalmente um firewall não retransmite consultas DNS; isso é mais uma função de um servidor DNS ou de um cliente DNS. Agora, vamos verificar as alternativas: A) I e II, apenas. (Falso, pois II é falsa) B) II e III, apenas. (Falso, pois II é falsa) C) I e III, apenas. (Verdadeiro, pois I e III são verdadeiros) D) I, II e III. (Falso, pois II é falsa) Portanto, a alternativa correta que contém todos os itens verdadeiros é: C) I e III, apenas.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80
9 pág.

Redes IV - Sistema de Proteção e Segurança de Redes NOTA 80

Mais perguntas desse material

Entre as diversas tecnologias e soluções para a implementação de Firewall em uma rede corporativa, temos também o recurso chamado de Cisco IOS Zone Based Firewall (ZBFW), um dos recursos mais avançados dos sistemas operacionais dos equipamentos da Cisco, chamado de IOS. Considerando as informações do enunciado, avalie as seguintes afirmativas I - A operação do ZBFW não depende da configuração de ACL. II - Para operar por zona os ZBFW deixaram de operar em modo stateful dos firewall clássicos. III - A configuração do ZBFW é baseada em mapeamento de classes e políticas. A única alternativa correta é

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.

Observe o diagrama abaixo: Considerando as informações do enunciado, avalie as seguintes afirmativas I - A DMZ é criada automaticamente pelo firewall. II - A DMZ estará acessível para todos os hosts da internet. III - Na DMZ poderá empregar endereçamento IP privado ou público para os servidores. A única alternativa correta é

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.

A instalação do Firewall de rede na borda da rede, entre a rede LAN a rede WAN, implementa-se a segurança do perímetro da rede, porém esta medida de segurança está altamente permeável, em função dos usuários finais móveis e remotos, e da utilização dos dispositivos pessoais nas redes internas, bem como os aplicativos que são executados na nuvem pública. Portanto, em vez de depender exclusivamente da segurança do perímetro, as empresas adotam mecanismos de segurança para detectar e bloquear o tráfego de rede malicioso na rede interna. Considerando as informações do enunciado, avalie as seguintes afirmativas I - Muitos firewalls internos são derivados dos firewalls de borda. II - Os mecanismos de segurança internos detectam e bloqueiam o tráfego chamado de leste oeste. III - Um firewall interno opera em grandes volumes de tráfego, sem afetar a funcionalidade de segurança, o desempenho da rede ou a capacidade de gerenciamento. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Para a implementação do Firewall de rede podemos implementar esta funcionalidade em um roteador Cisco, ou utilizarmos um servidor com uma aplicação de Firewall, tal como o iptables, que é uma ferramenta já incorporada ao sistema operacional Linux. Considerando as informações acima, avalie as asserções a seguir e a relação proposta entre elas. I - Os firewalls em roteador ou servidor possuem uma configuração trabalhosa e limitada, diante do aumento da complexidade das aplicações e da evolução das ameaças à segurança da rede. PORQUE II - Os firewalls em roteador ou servidor possuem uma configuração baseada na criação de regras de permissão ou de negação de tráfego, chamado de Firewall de Filtro de Pacotes. A respeito dessas asserções, assinale a opção correta.

A As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
B As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.
C A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E As asserções I e II são proposições falsas.

A implementação do Firewall de rede pode empregar um dispositivo dedicado para esta finalidade ou um roteador de borda de rede configurado para esta funcionalidade, empregando a configuração do chamado Firewall Clássico. Na evolução do modelo de Firewall temos atualmente o chamado Stateful Firewall, que tem a capacidade de acompanhar as sessões abertas em direção à rede externa, permitindo o retorno de todo o tráfego esperado. Os firewall de aplicação permitem a acompanhamentos de tráfego TCP e UDP, pelo controle do tráfego da camada de aplicação. Os firewalls internos atuam no tráfego leste oeste, reduzindo a permeabilidade de ataques e finalmente os firewalls por zona, operam estabelecendo política de acesso entre região definidas nas redes internas, DMZ e redes externas, tráfego norte sul e leste oeste. Considerando as informações do enunciado, avalie as seguintes afirmativas I - Uma zona é definida por um grupo de interfaces para a qual uma política de segurança será aplicada. II - O tráfego entre interfaces pertencentes a mesma zona é sempre permitido. III - No ZBF o tráfego entre interfaces em diferentes zonas é implicitamente negado. A única alternativa correta é

I e II, apenas.
II e III, apenas.
I e III, apenas.
I, II e III.

Observe o diagrama simplificado apresentando um firewall clássico. Considerando o diagrama e que a requisição inicial de abertura da sessão TCP, não tenha sido entregue ao servidor, em função de alguma falha na rede, produzindo uma mensagem ICMP tipo 3. A única alternativa que descreve o comportamento correto do firewall é

A transição inicial não é liberada pelo firewall, em função da regra default que impede todas as requisições de saída e não existir, no diagrama, uma indicação de regra específica para este aceso.
A mensagem ICMP de falha será bloqueada pelo firewall por não ter sido gerada na rede interna.
A solicitação TCP direcionada ao servidor produz uma requisição ICMP de Echo como parte do handshake, permitindo que o firewall libere a mensagem de falha para a máquina de origem.
O firewall permitirá que esta resposta seja encaminhada ao host de origem, pois se trata de uma mensagem de controle do processo de comunicação registrada para solicitação descrita.

A implementação do recurso de segurança chamado de Firewall Clássico em um roteador Cisco provê funcionalidades distintas. O Firewall Clássico representa uma grande evolução em relação à utilização das ACLs reflexivas, pois também realiza uma monitoração efetiva do tráfego, de acordo com o processo de comunicação estabelecido por cada tipo de protocolo, conforme veremos a seguir. Com relação as funcionalidades de um firewall clássico, a única alternativa que lista corretamente é

Inspeção de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Filtragem de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Inspeção de tráfego, filtragem de tráfego, detecção de intrusão e geração de alertas e mensagens para auditoria.
Filtragem de tráfego, inspeção de tráfego e detecção de intrusão.

Observe a regra de inspeção de tráfego aplicada na interface WAN, bem como a regra de filtragem de tráfego, mostrada abaixo: (config)#interface serial 0/0 (config-if)#ip inspect FW out (config-if)#ip access-group 102 in Considerando as informações do enunciado, avalie as seguintes afirmativas I - A ACL é criada automaticamente. II - Falta a configuração da ACL para o firewall operar corretamente. III - O firewall bloqueará todo o tráfego de entrada com origem na rede externa. A única alternativa correta é

A I e II, apenas.
B II e III, apenas.
C I e III, apenas.
D I, II e III.

Mais conteúdos dessa disciplina