FC ConcursosFC Concursos

Questão FC266840

os procedimentos de segurança da informação a serem seguidos por peritos em assuntos relacionados à internet, existem situações em que é necessária a análise de determinado endereç

Gerenciamento de Redes

IDECAN · 2021

os procedimentos de segurança da informação a serem seguidos por peritos em assuntos relacionados à internet, existem situações em que é necessária a análise de determinado endereço IP ou nome de domínio, tais como em cabeçalhos de e-mail ou registros de eventos (logs) de acesso em servidores de rede. Para auxiliar nessa atividade, existem diversos utilitários TCP/IP, dos quais um é detalhado a seguir:

 

• É uma ferramenta que permite descobrir o caminho feito pelos pacotes desde a sua origem até o seu destino, sendo utilizado em testes, medidas e gerenciamento da rede.

 

• Pode ser utilizado para detectar falhas como, por exemplo, gateways intermediários que descartam pacotes ou rotas que excedem a capacidade de um datagrama IP.

 

• Com esta ferramenta, o atraso da "viagem" do pacote entre a origem e gateways intermediários é reportado, permitindo determinar a contribuição de cada gateway para o atraso total da "viagem" do pacote desde a origem até o seu destino.

 

• Versões melhoradas dele permitem a especificação de "rotas livres da origem" para os datagramas, o que permite investigar qual o caminho de retorno que as máquinas remotas fazem até o host local.

 

Esse utilitário é conhecido por

  1. ssh.
  2. ping.
  3. ipconfig.
  4. nslookup.
  5. traceroute.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

traceroute é a ferramenta que traça a rota dos pacotes entre origem e destino, listando os hops (roteadores/gateways) percorridos e o tempo até cada salto.

Seu funcionamento baseia‑se em enviar pacotes com o campo TTL (Time To Live) incremental; cada pacote com TTL expirado faz o roteador responder com ICMP Time Exceeded, permitindo identificar o salto e medir o RTT (tempo de ida e volta) até esse ponto.

Com isso, o perito consegue detectar pontos de perda, atrasos excessivos ou gateways que descartam pacotes e mapear o caminho de retorno em versões que suportam source routing (rotas livres da origem).

Além do uso em diagnóstico de rede, é útil em análise forense para correlacionar logs, localizar intermediários e entender a topologia que afetou uma comunicação.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo