FC ConcursosFC Concursos

Questão FC546503

Em um ambiente de rede corporativa complexo, segmentado em múltiplas VLANs (Virtual Local Area Networks) e com switches gerenciáveis, dotados de recursos avançados de segurança, a

Sem classificação

FURB · 2025

Em um ambiente de rede corporativa complexo, segmentado em múltiplas VLANs (Virtual Local Area Networks) e com switches gerenciáveis, dotados de recursos avançados de segurança, a equipe de segurança da informação está implementando mecanismos para mitigar o risco de sniffing — ou seja, a interceptação não autorizada do tráfego de rede por agentes internos ou externos. Com base em práticas para mitigação contra sniffing em redes locais, analise as afirmações abaixo:

 

I.A utilização de criptografia fim a fim (ex.: TLS, IPSec) nas aplicações críticas contribui para preservar a confidencialidade dos dados.

   

II.A habilitação de mecanismos como DHCP Snooping e Dynamic ARP Inspection (DAI) nos switches contribui para bloquear ataques de ARP spoofing e falsos servidores DHCP, frequentemente utilizados para em sniffing.

 

III.A aplicação de políticas de Access Control Lists (ACLs) nos switches, associadas às VLANs, permite restringir o tráfego lateral entre segmentos da rede e contribui para o isolamento do tráfego interno.

 

É correto o que se afirma em:

  1. I, apenas.
  2. III, apenas.
  3. I e II, apenas.
  4. II e III, apenas.
  5. I, II e III.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A alternativa E está correta porque as três medidas atuam em camadas complementares para mitigar o sniffing em redes locais.

Criptografia fim a fim protege a confidencialidade dos dados mesmo que pacotes sejam capturados. Protocolos como TLS e IPSec cifram o conteúdo útil; assim, o atacante pode ver headers, mas não o payload nem credenciais quando certificados e chaves são geridos corretamente.

DHCP Snooping cria uma tabela de bindings entre portas, endereços MAC e IPs e bloqueia servidores DHCP não autorizados. Dynamic ARP Inspection valida requisições ARP contra essa tabela, impedindo ARP spoofing e ataques de man‑in‑the‑middle usados para sniffing.

ACLs aplicadas entre VLANs restringem o tráfego lateral, permitindo apenas comunicações necessárias. Juntas com segmentação por VLAN e controles de porta, essas ACLs isolam ativos críticos e reduzem superfícies de ataque.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo