Questões de Concurso sobre Arquitetura de redes

armazenar os dados do sistema.

gerenciar o acesso de usuários ao sistema.

fornecer serviços e recursos para o servidor.

executar as operações de negócio do sistema.

enviar solicitações ao servidor e processar as respostas recebidas.

I, II e III.

II, apenas.

I, apenas.

III, apenas.

I e III, apenas.

camada física.

camada de rede.

camada de enlace.

camada de aplicação.

camada de transporte.

Virtualização de rede e SDN são abordagens iguais.

Em SDN, é crucial proteger o controlador para manter a rede segura.

SDN usa controladores em software ou API para comunicar com o dispositivo de rede.

SDN é mais flexível que as redes tradicionais devido ao plano de controle ser baseado em software.

Administradores podem controlar a rede; alterar definições de configuração; provisionar recursos; e, aumentar a capacidade da rede.

Rede Privada Virtual (Virtual Private Network – VPN)

Rede Definida por Software (Software Defined Network – SDN)

Rede de Distribuição de Conteúdo (Content Delivery Network – CDN)

Rede em Cluster de Alta Disponibilidade (High Availability Cluster)

Rede Local Virtual (Virtual Local Area Network – VLAN)

Utilização de uma única VLAN para cada rede IP.

Controle distribuído em cada um dos nodos para formação das redes.

Separação funcional entre os planos de dados e de controle.

Utilização do protocolo SNMP com a MIB SDN para configuração de redes.

As ações de filtragem e encaminhamento são baseadas apenas nas informações da camada de enlace.

correspondem ao mesmo conceito também conhecido como Virtual Private Networks (VPNs).

os administradores teriam a possibilidade de alterar configurações e provisionar recursos da rede por meio de uma interface de usuário centralizada.

são menos flexíveis que as redes tradicionais, mas apresentam melhor desempenho.

quando comparadas a redes tradicionais, o plano de dados de um switch passa a ser baseado em software, mas o plano de controle continua baseado em hardware.

dependem da contratação de um serviço específico de um provedor de nuvem para serem implantadas.

Utilizar senhas simples e fáceis de lembrar.

Manter backups diários dos dados do servidor.

Configurar todos os clientes com acesso de administrador.

Permitir o acesso ao servidor a partir de qualquer dispositivo externo.

a dependência de equipamentos, protocolos e softwares proprietários de fornecedores específicos, não interoperáveis.

a impossibilidade do uso do protocolo IPv6, ainda não suportado.

o potencial surgimento de vulnerabilidades de segurança devido à centralização envolvida.

a inadequação para o uso de aplicações com características de Big Data.

a baixa escalabilidade à medida que novos dispositivos são adicionados à rede.

10.0.1.3

10.1.10.2

0064:ff9b:0001:0000:0000:0000:0000:0001

0064:ff9b:0001:0000:0000:0000:0000:0002

0065:ff9b:0002:0000:0000:0000:0000:0003

essa arquitetura de dual routing requer que uma DMZ seja implementada no segmento III, para impedir que este envie tráfego de destino externo para o router externo (II) e tráfego de destino interno para o router interno (I). Quando os dispositivos I e II são do mesmo fabricante, a segurança é aumentada, pois os ataques são dificultados.

III é uma zona intermediária que impede que o tráfego de informação flua entre as duas redes Enterprise LAN e Internet, que estão protegidas pelos roteadores I e II.

o dispositivo interno I e o externo II podem ser configurados para conceder acesso de e para o segmento III, protegendo essa rede. Quando essa arquitetura é implementada com diferentes fabricantes de I e II, ganha-se segurança adicional, uma vez que pode dificultar os ataques.

III corresponde a um Security Operation Center (SOC), dispositivo responsável por controlar o tráfego de informação entre as duas redes Enterprise LAN e Internet, que estão protegidas pelos gateways I e II.

III corresponde a uma DMZ, rede responsável por controlar o tráfego de informação entre as duas redes Enterprise LAN e Internet, que estão protegidas por um proxy direto (I) e um proxy reverso (II).

I e III, apenas.

I e IV, apenas.

I, III e V, apenas.

II, III e IV, apenas.

II, IV e V, apenas.

MESH, HWMP, IEEE 802.11a.

100BASE-TX, IEEE 815.2, HWMP.

FTTH, 1000 BASE-TX, IEEE 802.11ac.

GPON, HWMP, IEEE802.11s.

NAT64 e DNS64.

CLAT e PLAT.

Tv4 e Tv6.

NAT444 e Teredo.

6to4 e 4to6.

base no modelo zero trust access (ZTA) nega acesso a qualquer recurso, por padrão, e impõe políticas de reconhecimento de identidade e de contexto para acesso à rede privada ou corporativa.

a configuração inline geralmente possui um servidor que não está diretamente no fluxo de tráfego de rede; esse servidor se comunica com dispositivos de infraestrutura de rede, como switches, roteadores e pontos de acesso sem fio, que aplicarão as políticas NAC e permitirão ou negarão o tráfego.

o controle de rede out-of-network aplica as políticas NAC depois que um dispositivo já recebeu acesso à rede; isso porque pode haver tráfego suspeito vindo do dispositivo ou este se conecte a algo que não deveria acessar, por exemplo.

a configuração pós-admissão possui um ponto que fica dentro do fluxo normal de tráfego; a partir desta posição in-flow, permite-se ou recusa-se o acesso, ou seja, decidem-se e aplicam-se simultaneamente as políticas NAC para cada solicitação.

o controle de rede out-of-network aplica as políticas NAC antes que um dispositivo receba acesso à rede; nesse caso, se o dispositivo não atender às condições da política, ele não será autorizado.

Certo

Errado

Certo

Errado

antes que a VPN encaminhe pacotes entre as redes interconectadas, o seu protocolo traduz os endereços de rede interna privada em endereços não válidos, mas globalmente exclusivos.

a solicitação chega ao endereço IP privado e as instruções contidas na porta NAT (II) a enviam para onde esta deve ir sem revelar os endereços IP públicos dos destinos.

um roteador NAT (I) atua como um agente entre a Internet e a rede privada, permitindo que um grupo de dispositivos seja representado por um único endereço IP exclusivo quando eles acessam algo fora de sua rede.

I corresponde à VPN e II corresponde à tabela VPN.

I corresponde ao firewall NAC e II corresponde ao Port Address Control (PAC).

A, B, C

B, A, C

D, E, A

E, B, C

C, D, B

O uso de camadas em redes de computadores permite o desenvolvimento de protocolos cada vez mais abrangentes e complexos, em que cada camada adiciona, de maneira transparente, uma nova característica a um protocolo. A estruturação de várias funções no mesmo protocolo dá origem à expressão “pilha de protocolos”.

Os protocolos IP e TCP foram padronizados pela ISO para as camadas de transporte e rede, respectivamente. A estruturação do protocolo IP sobre o TCP dá origem à expressão “pilha de protocolos”.

Os protocolos atuam como um padrão de comunicação entre as interfaces das camadas de uma arquitetura de redes e se comunicam através da troca de unidades de dados chamadas de frame. O uso de protocolos para a comunicação entre camadas sobrepostas dá origem à expressão “pilha de protocolos”.

As camadas das arquiteturas de redes de computadores foram concebidas para separar e modularizar a relação entre protocolos nas topologias lógica em barramento e física em estrela. A estruturação dos protocolos lógicos sobre os físicos dá origem à expressão “pilha de protocolos”.

As arquiteturas de redes de computadores são organizadas em camadas para obter modularidade, e as funções abstratas dentro de cada camada são implementadas por protocolos. A estruturação com vários protocolos usados em camadas distintas dá origem à expressão “pilha de protocolos”.