Aumente suas chances de aprovação AGORA Acelere sua aprovação!
Assinatura Ilimitada por R$ 
/mês.
Ver planos Assinar agora
Imagem de fundo

Um servidor Linux IPTables é responsável pela proteção de 02(duas) redes corporativas, ...

1
Q3378810
Tecnologia da Informação Iptables 1.4
Teclas de Atalhos
Compartilhar
Ano: 2024
Banca: Fundação Getúlio Vargas - FGV
Prova: FGV - TCE PA - Auditor de Controle Externo - Área Informática - Especialidade: Analista de Suporte - 2024

Um servidor Linux IPTables é responsável pela proteção de 02(duas) redes corporativas, e pelo acesso à internet. Os processos que permitem o encaminhamento de pacotes, tradução de endereços IP e etc. estão habilitados.


A tabela a seguir descreve como as interfaces desse servidor IPTables estão configuradas e conectadas


Interface

IP/Rede

Rede Diretamente Conectada

eth1

192.168.1.254/24

Redes de computadores dos funcionários da empresa

eth2

192.168.2.254/24

Rede com: . - 01 servidor corporativo DNS (IP 192.168.2.1); e . - 01 servidor HTTP e HTTPS (IP 192.168.2.2);

eth3

IP Público Dinâmico

Internet


As regras de acesso configuradas neste servidor IPTables são apresentadas na tabela a seguir.


Nr

Regra

1

Iptables -P FORWARD DROP

2

Iptables -P INPUT DROP

3

Iptables -P OUTPUT DROP

4

iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -p udp --dport 53 -j ACCEPT

5

iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -p tcp --dport 443 -j ACCEPT

6

iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

7

iptables -A FORWARD -s 192.168.1.0/24 -o eth3 -j ACCEPT

8

iptables -A FORWARD -d 192.168.1.0/24 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

9

iptables -A FORWARD -s 192.168.2.0/24 -o eth3 -j REJECT

10

10 iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth3 -j MASQUERADE



Diante deste cenário, analise as afirmativas a seguir:

I. As máquinas da rede 192.168.1.0/24 podem acessar todos os serviços disponíveis na rede 192.168.2.0/24.

II. As máquinas da rede 192.168.1.0/24 podem acessar à internet.

III. Os serviços disponíveis na rede 192.168.2.0/24 podem ser acessados por dispositivos na internet.


Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

II, apenas.

E

III, apenas.

Comentários Marcadores Anotações (0) Estatísticas Reportar erro