FC ConcursosFC Concursos

Questão FC546446

O setor de TI da SEFAZ está projetando as instalações para uma Secretaria que conta com três departamentos (TI, Licitações e Jurídico), cada um com cerca de 150 dispositivos. A Sec

Principais Protocolos de Redes

FCC · 2025

O setor de TI da SEFAZ está projetando as instalações para uma Secretaria que conta com três departamentos (TI, Licitações e Jurídico), cada um com cerca de 150 dispositivos. A Secretaria possui um único link de Internet e deseja segmentar a rede interna para melhorar segurança e desempenho. Considerando os conceitos de arquitetura de redes e endereçamento IP, a documentação do projeto propõe

  1. implementar um esquema de endereçamento IPv6 global unicast (2001:db8::/32) para todos os departamentos, ignorando completamente o IPv4 e VLANs.
  2. dividir a rede em três sub-redes: 192.168.1.0/24 para TI, 192.168.2.0/24 para Licitações e 192.168.1.0/24 para o Jurídico, garantindo isolamento e melhor desempenho.
  3. usar uma única rede 200.200.200/24 para todos os departamentos, atribuindo endereços IP manualmente a cada dispositivo para evitar conflitos.
  4. configurar três redes públicas distintas (uma para cada departamento) com faixas de IPs, como 10.1.1.0/24, 172.16.1.0/24 e 192.168.100.0/24 em um switch camada 2.
  5. utilizar APIPA (Automatic Private IP Addressing) para todos os dispositivos, permitindo que eles autoconfigurem seus IPs na faixa 169.254.0.0/16, sem necessidade de DHCP ou roteador.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A proposta de dividir a rede em três sub-redes separadas é adequada porque cria isolamento lógico entre departamentos, melhorando tanto a segurança quanto o desempenho. Cada sub-rede com máscara /24 oferece até 254 hosts, suficiente para ~150 dispositivos, pois \(2^8 - 2 = 254\).

Na prática, mapeia-se cada sub-rede a uma VLAN distinta e usa-se um roteador/firewall para encaminhar tráfego e aplicar regras de controle entre elas. O único link de Internet é compartilhado por meio de NAT no gateway, mantendo a conectividade externa e o isolamento interno.

Além disso, reduzir domínios de broadcast diminui tráfego desnecessário, o que melhora a latência e a escalabilidade da rede. Essa segmentação torna a administração e a política de segurança mais simples e eficazes.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo