Questões de Concurso sobre ARP (ADDRESS RESOLUTION PROTOCOL)

Em ataques de ARP spoofing, o atacante depende de técnicas de IP spoofing para alterar o mapeamento entre endereços MAC e IP na tabela ARP da vítima.

O protocolo ARP (Address Resolution Protocol):

O protocolo ARP (Address Resolution Protocol) desempenha um papel fundamental na pilha TCP/IP, relacionado principalmente ao endereçamento lógico e físico.

Sobre o funcionamento e as características deste protocolo, analise as afirmativas a seguir.

I. O objetivo principal do protocolo ARP é realizar o mapeamento de um endereço IP (camada de rede) conhecido para um endereço MAC (camada de enlace) correspondente em uma rede local.

II. Quando um host deseja descobrir o endereço físico de outro host de sua sub-rede e não o possui em sua tabela ARP, ele envia uma mensagem unicast do tipo ARP Request para o endereço MAC do gateway.

III. Para otimizar o desempenho da rede e evitar requisições repetitivas, os sistemas operacionais mantêm uma tabela de cache ARP, onde os mapeamentos entre endereços IP e MAC são armazenados temporariamente.

Está correto o que se afirma em

Quando seu dispositivo requer comunicação com um dado IP, mas não sabe o endereço MAC correspondente, ele envia uma mensagem de "broadcast" para toda a rede solicitando informações sobre o dado IP. O protocolo usual para traduzir IP em MAC é o protocolo

ARP é um protocolo de camada de rede que permite a um host descobrir o endereço IP de um host de destino com base apenas no endereço MAC do destino dado.

ARP é suscetível a ataques de envenenamento de cache, nos quais um atacante pode inserir um endereço MAC falso associado a um endereço IP legítimo na tabela ARP de um host.

Em uma LAN, o técnico utilizou o protocolo ARP para descobrir o MAC do computador B através da consulta ao comando arp -a no CMD do computador A. Contudo, não obteve sucesso.

Assinale a opção que apresenta uma solução para obtenção do MAC do host B a partir do host A.

Um programador de sistemas de rede de computadores, ao manipular um quadro Ethernet na camada de enlace de dados, precisou inserir, no campo Type (ou Tipo), um valor que identificasse que o protocolo da camada superior é o ARP. O valor, em hexadecimal, a ser inserido nesse campo deve ser:

Um técnico de rede emitiu um comando para obter uma determinada informação e a recebeu através da seguinte tela de resposta:

O comando emitido pelo técnico utilizou o programa utilitário:

Capturas de rede revelam que um invasor está enviando respostas ARP falsas, fazendo sua própria máquina se passar pelo gateway e desviando o tráfego da vítima para si.

Está sendo utilizada a técnica

Em um computador com sistema operacional Linux, o seguinte comando foi executado com sucesso

tendo-se obtido o seguinte trecho como parte de sua saída, em uma única linha do terminal:

Analise as afirmativas abaixo com relação ao ARP spoofing.

1. ARP spoofing, também conhecido como envenenamento ARP, é a forma mais comum de ataque cibernético na qual um remetente malicioso envia mensagens ARP falsas para uma rede local. O principal objetivo disso é associar o endereço lógico do atacante ao endereço IP de um host original.

2. O protocolo ARP traduz endereços IP em endereços MAC para que os dispositivos em uma LAN possam se comunicar entre si.

3. O protocolo ARP não foi projetado para segurança, portanto, ele não verifica se uma resposta a uma solicitação ARP realmente vem de uma parte autorizada. Ele também permite que hosts aceitem respostas ARP mesmo que nunca tenham enviado uma solicitação. Esse é um ponto fraco do protocolo ARP, que abre a porta para ataques de ARP spoofing.

Assinale a alternativa que indica todas as afirmativas corretas.

Em um ambiente corporativo de pequeno porte, a equipe de TI precisa revisar a infraestrutura de rede para melhorar a comunicação interna e o acesso à internet. Nesse contexto, são utilizados equipamentos como switches, roteadores e modems, cada um com funções específicas dentro da arquitetura de rede. Considerando essas funções e o modo como esses dispositivos operam, assinale a alternativa tecnicamente mais adequada:

No contexto dos protocolos que compõem o conjunto ICP/IP, existem protocolos responsáveis por diferentes funções, desde a entrega de pacotes até a resolução de endereços utilizados na comunicação entre dispositivos. Um deles é o ARP (Address Resolution Protocol). Considerando a função específica do protocolo ARP em redes locais, qual alternativa descreve CORRETAMENTE a função do ARP?

Um Técnico de TI de um consórcio público recebeu uma solicitação informando que uma estação de trabalho não conseguia acessar o sistema de gestão financeira hospedado em um servidor remoto. Para verificar rapidamente se o servidor estava acessível na rede, o Técnico executou um comando no prompt que envia pacotes de teste ao endereço do servidor e exibe o tempo de resposta de cada pacote recebido, além de informar se houve perda de pacotes. Diante disso, assinale a alternativa que identifica CORRETAMENTE o comando utilizado pelo Técnico.

Quanto à segurança nas redes, considere:

I) Na camada de rede, podem ser instalados firewalls.

II) Firewalls em estado de conexão mapeiam os pacotes para conexões e usam campos do cabeçalho TCP/IP para cuidar da conectividade.

III) Um proxy ARP busca solicitações Web em favor de seus usuários.

São encontradas afirmações válidas em:

Uma organização planeja configurar sua rede, utilizando endereçamento IP e máscaras de sub-redes para otimizar o uso de endereços e implementar serviços cliente/servidor. Sobre esses conceitos, assinale a alternativa correta.

Examine a figura abaixo, no contexto de comunicação inter-redes, e assinale a opção INCORRETA.

Assinale a alternativa que corresponde a protocolos de rede responsáveis por relacionar endereços físicos (MAC) e lógicos (IP).

O teste para avaliar a conectividade com a rede e o tempo de resposta é feito por meio do comando ping, que utiliza os protocolos IP e ARP.