Logo Passei Direto
Buscar

Arquitetura de Rede

Outros
As VPNs com IPsec (IP seguro) são uma tendência para compor ainda mais a segurança das VPNs, dessa forma, é correto afirmar sobre o IPsec:
Resposta Selecionada:
I- O IPSec permite a interoperabilidade de implementações de diferentes fabricantes e é uma solução de segurança fim a fim entre roteadores, firewalls, estações de trabalho e servidores.
II- O IPSec utiliza criptografia simétrica devido à rapidez do mecanismo para encriptar os dados, e criptografia assimétrica para prover mecanismos de troca de chaves criptográficas.
III- O IPSec é um protocolo de tunelamento desenhado tanto para IPv4 como IPv6, e disponibiliza mecanismos de segurança fim a fim e criptografia.
IV- Foi constituído para operar tanto em um ambiente de estação do usuário como em gateway (roteador, concentrador etc.), garantindo a proteção para o tráfego IP.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.
User badge image
Desafios Para o Conhecimento

há 8 meses

User badge image
Desafios Para o Conhecimento

há 8 meses

Unidade III - Questionário
7 pág.

Unidade III - Questionário

UNIP

Respostas

User badge image

Ed Verified user icon

há 8 meses

Vamos analisar cada afirmativa sobre o IPsec: I- O IPSec permite a interoperabilidade de implementações de diferentes fabricantes e é uma solução de segurança fim a fim entre roteadores, firewalls, estações de trabalho e servidores. Verdadeiro, o IPsec realmente permite a interoperabilidade entre diferentes dispositivos e fornece segurança em comunicações de rede. II- O IPSec utiliza criptografia simétrica devido à rapidez do mecanismo para encriptar os dados, e criptografia assimétrica para prover mecanismos de troca de chaves criptográficas. Parcialmente verdadeiro, o IPsec utiliza criptografia simétrica para a proteção dos dados, mas a afirmação sobre a criptografia assimétrica é um pouco confusa. O IPsec usa criptografia assimétrica principalmente para a troca de chaves, mas não é a única forma de prover segurança. III- O IPSec é um protocolo de tunelamento desenhado tanto para IPv4 como IPv6, e disponibiliza mecanismos de segurança fim a fim e criptografia. Verdadeiro, o IPsec é projetado para funcionar com ambos os protocolos e oferece segurança e criptografia. IV- Foi constituído para operar tanto em um ambiente de estação do usuário como em gateway (roteador, concentrador etc.), garantindo a proteção para o tráfego IP. Verdadeiro, o IPsec pode ser implementado em diferentes tipos de dispositivos, incluindo estações de trabalho e gateways. Agora, analisando as alternativas: a. Apenas as afirmativas I e II estão corretas. (Incorreta, pois a II é confusa) b. Apenas as afirmativas II e III estão corretas. (Incorreta, pois a II é confusa) c. Apenas as afirmativas II e IV estão corretas. (Incorreta, pois a II é confusa) d. Apenas as afirmativas II, III e IV estão corretas. (Incorreta, pois a II é confusa) e. As afirmativas I, II, III e IV estão corretas. (Incorreta, pois a II é confusa) Dado que a afirmativa II é confusa e não está totalmente correta, a alternativa correta não está presente. Portanto, você deve considerar que a melhor resposta é que as afirmativas I, III e IV estão corretas, mas nenhuma das opções reflete isso. Se precisar de mais ajuda, sinta-se à vontade para perguntar!

Essa resposta te ajudou?

0
Dislike0
left-side-bubbles-backgroundright-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Unidade III - Questionário
7 pág.

Unidade III - Questionário

UNIP

Mais perguntas desse material

O roteador de borda é o último gateway (interconectam redes diferentes) que conecta a rede interna da empresa à internet. Devido a essas características, apesar de ser importante para a segurança das redes, é pouco utilizado para esse fim devido a:
Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna. III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet. IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso.
I- Devido ao fato de que, muitas vezes, este roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet.
II- Devido ao fato de que não faz diferença protegê-lo, uma vez que ele está fora do ambiente da rede interna.
III- Não permite configuração por parte do administrador da rede, uma vez que o roteador não pertence à organização, e sim a empresas que proveem a conexão com a internet.
IV- Devido à dificuldade de configuração, normalmente feita via linha de comando, o que faz com que muitos administradores, por questão de praticidade, abram mão de utilizar este recurso.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas I e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

O NAT ( Network Address Translation) é uma solução que foi desenvolvida para solucionar problemas relacionados ao esgotamento do número de endereços IP da internet. Como através dele é possível segmentar ou afunilar o acesso à internet, logo se tornou grande aliado para a segurança da informação, pois afunila o acesso da rede interna para o ambiente externo.
Dessa maneira, é correto afirmar que:
I- O NAT foi criado para permitir que máquinas possam acessar a internet sem que necessariamente tivessem um endereço IP válido.
II- Os endereços IPs distribuídos para a rede interna através do NAT são endereços válidos na internet.
III- Os endereços IPs distribuídos para a rede interna através do NAT são endereços que não são válidos na internet.
IV- O maior benefício para a segurança em redes é que as máquinas, a partir da internet, não conseguem acessar de forma direta máquinas que estão na rede interna.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas II e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

É correto afirmar sobre os firewalls de níveis de redes:
I- São geralmente roteadores com capacidades poderosas de filtragem de pacote.
II- Também são conhecidos como firewalls baseados em roteador, pois trabalham na camada de rede.
III- Apresentam muitas deficiências, a mais latente é sua vulnerabilidade a ataques de personalização ou spoofing.
IV- Quanto mais rigorosas forem as regras de filtragem de pacotes, mais lentos eles ficarão e seu desempenho pode ser abalado.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

Para construir um firewall é necessário seguir seis passos lógicos importantes e sequenciais, que são:
Resposta Selecionada:
a. Identifique a topologia, analise os relacionamentos de confiança, desenvolva as diretivas, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
b. Analise os relacionamentos de confiança, identifique a topologia, desenvolva diretivas, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
c. Desenvolva as diretivas, analise os relacionamentos de confiança, identifique a topologia, identifique o firewall correto, empregue esse firewall e teste suas diretivas.
d. Identifique o firewall correto, desenvolva diretivas, analise os relacionamentos de confiança, identifique a topologia, empregue esse firewall e teste suas diretivas.
e. Teste suas diretivas, identifique o firewall correto, desenvolva diretivas, analise os relacionamentos de confiança, identifique a topologia e empregue esse firewall.

As máquinas da DMZ, por estarem protegidas, não necessitam ser monitoradas de perto.
I- As DMZ ou perímetros de segurança devem estar em constante monitoramento, pois diante de qualquer incidente a ação de isolamento e proteção deverá imediata.
II- As máquinas, que recebem acesso externo, em bastion hosts.
III- As máquinas da DMZ, por estarem protegidas, não necessitam ser monitoradas de perto.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas II e III estão corretas.
c. As afirmativas I, II e III estão corretas.
d. Todas as afirmativas estão incorretas.
e. As afirmativas I e III estão corretas.

A utilização das VPNs pode representar uma alternativa de acesso seguro por uma rede insegura, “a internet”, dessa forma, é correto afirmar sobre o funcionamento das VPNs.
Resposta Selecionada:
I- Rede de circuitos virtuais que transporta tráfego privado, como uma conexão segura baseada em criptografia com objetivo de transportar informação.
II- Combina as tecnologias de criptografia, autenticação e tunelamento.
III- Interessante para interligar pontos distantes de uma organização através da internet.
IV- Por trafegar por um meio inseguro não é recomendada para informações sensíveis e confidenciais.
a. Apenas as afirmativas I e II estão corretas.
b. Apenas as afirmativas I, II e III estão corretas.
c. Apenas as afirmativas II e IV estão corretas.
d. Apenas as afirmativas II, III e IV estão corretas.
e. As afirmativas I, II, III e IV estão corretas.

O potencial das VLANs ( Virtual Lans) é pouco utilizado pelos administradores de redes, isso se dá pela falta de conhecimento e pela necessidade de um bom projeto de implantação, seguindo essa análise, é correto afirmar sobre as VLANs:
Resposta Selecionada:
I- Trata-se de mecanismo básico de segregação de tráfego disponível na maioria dos switches.
II- VLAN para uso externo destina-se a usuários que fazem acesso a serviços internos através de meios externos.
III- As VLANs não podem ser implantadas para uso interno, pois podem acarretar em conflitos de endereçamento nos switches.
IV- É extensivamente utilizada com o propósito de diminuir o impacto do tráfego de broadcast em redes de grande porte.
a. Apenas as afirmativas I, II e III estão corretas.
b. Apenas as afirmativas I, III e IV estão corretas.
c. Apenas as afirmativas I, II e IV estão corretas.
d. Apenas as afirmativas I e IV estão corretas.
e. Apenas as afirmativas III e IV estão corretas.

As VLANs podem ser configuradas de diversas formas nos switches multicamadas, quando configuramos uma VLAN por MAC Address, ela terá as seguintes características:
a. Trata-se do critério mais tradicional também suportado por switches camada 2 comuns.
b. Trata-se do critério que apenas alguns switches tradicionais suportam.
c. Nesse caso, o switch verifica o endereço de origem da máquina conectada a ele e realiza a ligação dessa máquina à sua VLAN correspondente.
d. Quando o usuário se conecta à rede, é solicitada uma autenticação e, de acordo com a autenticação, o switch conecta o usuário a sua determinada VLAN.
e. Apenas as afirmativas III e IV estão corretas.

Mais conteúdos dessa disciplina