Logo Passei Direto
Buscar

Arquitetura de Rede

Outros
O roteador de borda é o último gateway (interconectam redes diferentes) que conecta a rede interna da empresa à internet. Devido a essas características, apesar de ser importante para a segurança das redes, é pouco utilizado para esse fim devido a:
Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna. III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso.
I- Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet.
II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna.
III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet.
IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas I e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.
User badge image
Desafios Para o Conhecimento

ano passado

User badge image
Desafios Para o Conhecimento

ano passado

Unidade III - Questionário
7 pág.

Unidade III - Questionário

UNIP

Respostas

User badge image

Ed Verified user icon

ano passado

Vamos analisar cada afirmativa: I- Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. Verdadeiro, essa afirmativa está correta, pois muitos roteadores de borda são de propriedade dos provedores de internet. II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna. Falso, essa afirmativa é incorreta, pois a proteção do roteador de borda é importante para a segurança da rede interna, mesmo que ele esteja fora do ambiente. III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. Verdadeiro, essa afirmativa está correta, pois o administrador da rede geralmente não tem acesso para configurar roteadores que pertencem a provedores. IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso. Verdadeiro, essa afirmativa também está correta, pois a complexidade na configuração pode levar administradores a não utilizarem certos recursos. Com base na análise, as afirmativas corretas são I, III e IV. Portanto, a alternativa correta é: b) Apenas as afirmativas I, III e IV estão corretas.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Unidade III - Questionário
7 pág.

Unidade III - Questionário

UNIP

Mais perguntas desse material

O NAT ( Network Address Translation) é uma solução que foi desenvolvida para solucionar problemas relacionados ao esgotamento do número de endereços IP da internet. Como através dele é possível segmentar ou afunilar o acesso à internet, logo se tornou grande aliado para a segurança da informação, pois afunila o acesso da rede interna para o ambiente externo.
Dessa maneira, é correto afirmar que:
I- O NAT foi criado para permitir que máquinas possam acessar a internet sem que necessariamente tivessem um endereço IP válido.
II- Os endereços IPs distribuídos para a rede interna através do NAT são endereços válidos na internet.
III- Os endereços IPs distribuídos para a rede interna através do NAT são endereços que não são válidos na internet.
IV- O maior benefício para a segurança em redes é que as máquinas, a partir da internet, não conseguem acessar de forma direta máquinas que estão na rede interna.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas II e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

É correto afirmar sobre os firewalls de níveis de redes:
I- São geralmente roteadores com capacidades poderosas de filtragem de pacote.
II- Também são conhecidos como firewalls baseados em roteador, pois trabalham na camada de rede.
III- Apresentam muitas deficiências, a mais latente é sua vulnerabilidade a ataques de personalização ou spoofing.
IV- Quanto mais rigorosas forem as regras de filtragem de pacotes, mais lentos eles ficarão e seu desempenho pode ser abalado.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

Para construir um firewall é necessário seguir seis passos lógicos importantes e sequenciais, que são:
Resposta Selecionada:
a. Identifique a topologia, analise os relacionamentos de confiança, desenvolva as diretivas, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
b. Analise os relacionamentos de confiança, identifique a topologia, desenvolva diretivas, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
c. Desenvolva as diretivas, analise os relacionamentos de confiança, identifique a topologia, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
d. Identifique o firewall correto, desenvolva diretivas, analise os relacionamentos de confiança, identifique a topologia, empregue esse firewall e teste suas diretivas.
e. Teste suas diretivas, identifique o firewall correto, desenvolva diretivas, analise os relacionamentos de confiança, identifique a topologia e empregue esse firewall.

As máquinas da DMZ, por estarem protegidas, não necessitam ser monitoradas de perto.
I- As DMZ ou perímetros de segurança devem estar em constante monitoramento, pois diante de qualquer incidente a ação de isolamento e proteção deverá imediata.
II- As máquinas, que recebem acesso externo, em bastion hosts.
III- As máquinas da DMZ, por estarem protegidas, não necessitam ser monitoradas de perto.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. As afirmativas I, II e III estão corretas.
d. Todas as afirmativas estão incorretas.
e. As afirmativas I e III estão corretas.

A utilização das VPNs pode representar uma alternativa de acesso seguro por uma rede insegura, “a internet”, dessa forma, é correto afirmar sobre o funcionamento das VPNs.
Resposta Selecionada:
I- Rede de circuitos virtuais que transporta tráfego privado, como uma conexão segura baseada em criptografia com objetivo de transportar informação.
II- Combina as tecnologias de criptografia, autenticação e tunelamento.
III- Interessante para interligar pontos distantes de uma organização através da internet.
IV- Por trafegar por um meio inseguro não é recomendada para informações sensíveis e confidenciais.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas I, II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

As VPNs com IPsec (IP seguro) são uma tendência para compor ainda mais a segurança das VPNs, dessa forma, é correto afirmar sobre o IPsec:
Resposta Selecionada:
I- O IPSec permite a interoperabilidade de implementações de diferentes fabricantes e é uma solução de segurança fim a fim entre roteadores, firewalls, estações de trabalho e servidores.
II- O IPSec utiliza criptografia simétrica devido à rapidez do mecanismo para encriptar os dados, e criptografia assimétrica para prover mecanismos de troca de chaves criptográficas.
III- O IPSec é um protocolo de tunelamento desenhado tanto para IPv4 como IPv6, e disponibiliza mecanismos de segurança fim a fim e criptografia.
IV- Foi constituído para operar tanto em um ambiente de estação do usuário como em gateway (roteador, concentrador etc.), garantindo a proteção para o tráfego IP.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

O potencial das VLANs ( Virtual Lans) é pouco utilizado pelos administradores de redes, isso se dá pela falta de conhecimento e pela necessidade de um bom projeto de implantação, seguindo essa análise, é correto afirmar sobre as VLANs:
Resposta Selecionada:
I- Trata-se de mecanismo básico de segregação de tráfego disponível na maioria dos switches.
II- VLAN para uso externo destina-se a usuários que fazem acesso a serviços internos através de meios externos.
III- As VLANs não podem ser implantadas para uso interno, pois podem acarretar em conflitos de endereçamento nos switches.
IV- É extensivamente utilizada com o propósito de diminuir o impacto do tráfego de broadcast em redes de grande porte.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas I e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

As VLANs podem ser configuradas de diversas formas nos switches multicamadas, quando configuramos uma VLAN por MAC Address, ela terá as seguintes características:
a. Trata-se do critério mais tradicional também suportado por switches camada 2 comuns.
b. Trata-se do critério que apenas alguns switches tradicionais suportam.
c. Nesse caso, o switch verifica o endereço de origem da máquina conectada a ele e realiza a ligação dessa máquina à sua VLAN correspondente.
d. Quando o usuário se conecta à rede, é solicitada uma autenticação e, de acordo com a autenticação, o switch conecta o usuário a sua determinada VLAN.
e. Apenas as afirmativas III e IV estão corretas.

Mais conteúdos dessa disciplina