Imagem de fundo

Considere hipoteticamente que, em um equipamento firewall...

1
Q849444
Tecnologia da Informação Firewalls
Teclas de Atalhos
Compartilhar
Ano: 2016
Banca: Instituto Americano de Desenvolvimento - IADES
Prova: IADES - PCDF - Perito Criminal - Área Ciências da Computação/Informática - 2016

Considere hipoteticamente que, em um equipamento firewall de rede, foram colhidos registros do tráfego de pacotes TCP/IP(v4) e percebeu-se uma grande ocorrência de registros cujo destino era o servidor de DNS IP=202.200.186.3. Parte desses registros apresentava os conteúdos a seguir


Apr__13__10:26:07__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=58.220.13.232__DST=202.200.186.3__LEN=60__TOS=0x04

PREC=0x00__TTL=40__ID=12258__DF PROTO=TCP__SPT=43822

DPT=25 WINDOW=14600 RES=0x00 SYN URGP=0


Apr__13__10:26:07__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=13.90.209.89__DST=202.200.186.3__LEN=60__TOS=0x00

PREC=0x00__TTL=48__ID=6484__DF PROTO=TCP__SPT=1112 DPT=25

WINDOW=29200 RES=0x00 SYN URGP=0


Apr__13__10:26:08__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=58.220.13.232__DST=202.200.186.3__LEN=60__TOS=0x04

PREC=0x00__TTL=40__ID=12259__DF PROTO=TCP__SPT=43822

DPT=25 WINDOW=14600 RES=0x00 SYN URGP=0


Apr__13__10:26:08__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=40.79.81.117__DST=202.200.186.3__LEN=60__TOS=0x00

PREC=0x00__TTL=49__ID=56840__DF PROTO=TCP__SPT=9456 DPT=25

WINDOW=29200 RES=0x00 SYN URGP=0


Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=5.189.180.64__DST=202.200.186.3__LEN=60__TOS=0x00

PREC=0x00__TTL=45__ID=1840__DF PROTO=TCP__SPT=40858 DPT=25

WINDOW=29200 RES=0x00 SYN URGP=0


Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=54.207.78.106__DST=202.200.186.3__LEN=48__TOS=0x00

PREC=0x00__TTL=118__ID=31171__DF PROTO=TCP__SPT=52578

DPT=25 WINDOW=8192 RES=0x00 SYN URGP=0


Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=13.90.209.89__DST=202.200.186.3__LEN=60__TOS=0x00

PREC=0x00__TTL=49__ID=64285__DF PROTO=TCP__SPT=1080 DPT=25

WINDOW=29200 RES=0x00 SYN URGP=0


Apr__13__10:26:09__firewall1__kernel:__Rule-235__IN=eth2__OUT=eth3

SRC=40.79.81.117__DST=202.200.186.3__LEN=60__TOS=0x00

PREC=0x00__TTL=49__ID=56841__DF PROTO=TCP__SPT=9456 DPT=25

WINDOW=29200 RES=0x00 SYN URGP=0


Considerando a análise desses registros, assinale a alternativa correta.

A

Além do serviço de DNS, esse servidor de rede IP:202.200.286.3 também rodava aplicação SMTP – porta 25.

B

Todos esses registros são de conexões permitidas pelo firewall e referem-se a consultas de DNS provenientes de outras redes.

C

O servidor estava desprotegido, uma vez que esses pacotes passaram livremente pelo firewall, sem serem bloqueados.

D

A regra do firewall denominada Rule-235 trata das conexões DNS provenientes da internet e destinadas ao servidor IP:202.200.186.3.

E

A regra do firewall denominada Rule-235 pode ser uma regra restritiva para garantir que conexões diferentes de DNS sejam bloqueadas.

Comentários Marcadores Anotações (0) Estatísticas Reportar erro