FC ConcursosFC Concursos

Questão FC406806

Um equipamento de segurança da informação (firewall) controla os acessos que dispositivos externos, conectados à internet, podem fazer a uma rede de servidores (Net Srv). Esse fire

Questões sem classificação de assunto (TI - Redes de Computadores)

FGV · 2025

Um equipamento de segurança da informação (firewall) controla os acessos que dispositivos externos, conectados à internet, podem fazer a uma rede de servidores (Net Srv). Esse firewall possui a capacidade de controlar o fluxo de dados até a camada de transporte do modelo OSI e interpreta as regras de filtragem de cima para baixo (Top-Down).

 

A rede de servidores é composta por três máquinas que operam os seguintes serviços:

 

I. Servidor de páginas web (Srv Web): provê o serviço web por meio dos protocolos HTTP e HTTPS e permite o envio de arquivos para atualização de páginas web via protocolo TFTP;

 

II. Servidor de nomes (Srv Nomes): provê a tradução de nomes por meio do sistema DNS;

 

III. Servidor de horas (Srv Horas): provê o serviço de horas por meio do protocolo NTP.

 

As regras que permitem o acesso entre a internet e a rede de servidores estão apresentadas a seguir.

 
Nr IP/Rede Origem IP/Rede Destino TCP / UDP Portas Origem Portas Destino Ação
I Internet Srv Web TCP Todas 80 e 443 Permitir
II Internet Srv Web UDP Todas 20 e 21 Permitir
III Internet Srv Nomes UDP Todas 53 Permitir
IV Internet Srv Horas UDP Todas 123 Permitir
V Net Srv Internet Todos Todas Todas Permitir
VI Todos Todos Todos Todas Todas Permitir
 

Assinale a opção que indica o serviço da rede de servidores que, devido a erros de configuração do firewall, deixará de estar disponível na internet, considerando o comportamento padrão de requisições e respostas desse serviço.

  1. Serviço web por meio do protocolo HTTP.
  2. Serviço web por meio do protocolo HTTPS.
  3. Serviço de envio de arquivos para atualização de páginas web por meio do protocolo TFTP.
  4. Serviço de tradução de nomes por meio do sistema DNS.
  5. Serviço de horas por meio do protocolo NTP.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

O serviço indicado é o de TFTP (envio de arquivos para atualização), porque ele usa necessariamente UDP destino na porta 69. Como o firewall faz filtragem até a camada de transporte e processa as regras Top-Down, é preciso uma regra explícita permitindo tráfego UDP destinado à porta 69 do Srv Web.

Na tabela apresentada não há nenhuma regra que autorize UDP destino 69 ao Srv Web; a regra que tenta liberar transferência está configurada para UDP 20 e 21, portas que não correspondem ao TFTP. Assim, pacotes iniciais dirigidos à porta 69 serão rejeitados / não considerados permitidos pelo filtro e o serviço de envio por TFTP ficará indisponível na internet.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo