Questões sobre TCP/IP

Assinale a opção correta acerca de criptografia.

• A. Na criptografia assimétrica, a confidencialidade da mensagem é garantida de forma absoluta, uma vez que, nessa modalidade de criptografia, são utilizados pares de algoritmos na comunicação de dados.
• B. Os métodos criptográficos RSA, DAS e Diffie-Hellman implementam criptografia de chave secreta ou única, que visa, principalmente, garantir a confidencialidade. Nesse tipo de criptografia, utiliza-se uma mesma chave tanto para codificar como para decodificar os dados.
• C. O HMAC (Hash Message Authentication Code) pode ser considerado um suplemento do MD5, visto que se trata de um código de autenticação de mensagem criado com base em um valor-chave que é incluído no hash, de maneira que os dados originais e o MAC sofram hash na mesma resenha.
• D. SHA-1 é um algoritmo voltado para criptografia de 128 bits.
• E. A criptografia simétrica garante a autenticidade da mensagem, uma vez que exclusivamente o emissor, detentor de chave privada, pode criptografar uma informação que será decriptografada pela chave pública.

Para contornar a escassez de endereços IP de sua organização, Júlio adotou o NAT para mapear os endereços IP dos pacotes de origem de sua rede interna para a Internet e vice-versa.

Apesar de solucionar o problema da escassez de IP, Júlio poderá enfrentar a seguinte desvantagem do NAT:

• A. simplificação do plano de mapeamento dos endereços IP;
• B. comportamento transparente para algumas aplicações que usam várias conexões TCP/IP ou portas UDP predefinidas;
• C. violação do modelo arquitetônico do IP, que estabelece que todo endereço IP identifique de forma exclusiva uma única máquina;
• D. redução da segurança por possibilitar rastrear o caminho do pacote fim a fim;
• E. redução da segurança quando for combinado em um dispositivo com um backbone do ISP.

Joana instalou um novo servidor de arquivos e precisa copiar os arquivos do servidor antigo para o novo. Para realizar essa tarefa, Joana ativou nos dois servidores um daemon de um serviço que permite copiar os arquivos de forma rápida.

Sabendo que o daemon abriu a porta 69/TCP, é correto afirmar que Joana utilizou o serviço:

• A. SCP;
• B. FTP;
• C. TFTP;
• D. WinSCP;
• E. WSFTP.

Em um ambiente computacional, estão ocorrendo muitos ataques de “inundação de conexões” (connection flood).

Um firewall poderia identificar pacotes que originam esse ataque verificando nos cabeçalhos TCP:

• A. a presença do bit RST ligado;
• B. a ausência do bit FIN;
• C. a presença do bit SYN ligado;
• D. a ausência do bit URG;
• E. a presença do bit ACK ligado.

O Protocolo de Internet (IP) está sendo substituído, gradualmente, da versão 4 para a versão 6. Para as afimações a seguir, assinale (V) para as verdadeiras e (F) para as falsas.

( ) Os blocos de endereços IPv4 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16 são utilizados em redes privadas. Para acesso à Internet, em redes configuradas com esses endereços, é necessário o emprego de tradução de endereços (NAT).

( ) Nos cabeçalhos IPv4 e IPv6, existem campos para porta de origem e porta de destino que realizam a integração com os protocolos da camada de transporte TCP e UDP.

( ) A pilha dupla é uma técnica de tunelamento entre pacotes do protocolo IP da versão 4 para a versão 6, assim como 6over4, Teredo e ISATAP.

( ) No protocolo IPv6, a menor subrede roteável que se pode configurar é a de prefixo /64 e o prefixo /128 é atribuído a uma interface de rede.

( ) Uma estação de trabalho com endereço IP 10.0.190.255 está contida na rede rede 10.0.128.0/18, com a capacidade de 32.768 endereços possíveis.

A sequência correta, é

• A. F, V, F, V, V.
• B. V, F, F, V, F.
• C. F, V, V, V, F.
• D. V, V, F, F, F.
• E. F, F, V, F, V.