

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Jonas está conectado na rede da sua corporação e deseja saber a máscara, o DNS e o gateway padrão utilizados pelo adaptador conectado à rede. Nesse caso, no prompt de comando da estação Windows 1 O, Jonas deve digitar o comando:
tasklist
ipconfig
netstat
nslookup
Sobre os conceitos e as ferramentas de segurança em redes, como Firewall de Aplicação Web (WAF), e as ferramentas mais comumente utilizadas como Nmap, Nikto, Wireshark, Snort e Nessus, assinale a alternativa correta.
Um Web Application Firewall ou WAF ajuda a proteger uma aplicação Web contra o tráfego HTTP mal intencionado. Ao colocar uma barreira de filtragem entre o servidor visado e o invasor, o WAF consegue proteger de ataques como a falsificação entre sites, scripts cruzados entre sites e injeção de SQL.
O Nikto é um clássico e poderoso scanner, utilizado para descobrir dispositivos e serviços em uma rede de computadores. Para atingir seu objetivo, ele envia pacotes aos dispositivos alvo e analisa as respostas, mapeando sua rede e portas com a ferramenta número um de varredura de portas e agora apresenta scripts NSE poderosos que podem detectar vulnerabilidades, configurações incorretas e informações relacionadas à segurança em serviços de rede.
O Nessus Professional (da Tenable) é outro scanner de vulnerabilidades gratuito (para número ilimitado de hosts) online que ajuda a entender as funções do servidor, verificando suas versões, realizando um teste nos servidores da Web para identificar ameaças e presença de malware e verificar diferentes protocolos como https, httpd, HTTP e muito mais. Além disso, ajuda na verificação de várias portas de um servidor em pouco tempo.
O Snort é uma ferramenta proprietária para profissionais de segurança, cuidando de correções, problemas de software, remoção de malware, adware e configurações incorretas em uma ampla variedade de sistemas operacionais e aplicativos. Cria um procedimento de segurança proativo, identificando as vulnerabilidades antes que os hackers as usem para invadir uma rede; também cuida de falhas de execução remota de código.
O Nmap é IPS (Intrusion Prevention System - Sistema de Prevenção de Intrusos) / IDS (Intrusion Detection System - Sistema de Detecação de Intrusos) grátis e de código aberto criado em 1998. Trata-se de uma ferramenta de análise de tráfego e registro de pacotes em tempo real. Ele pode ser considerado um IDS tradicional, com detecção realizada por meio da correspondência de assinaturas. Hoje em dia, o Snort é desenvolvido pela Sourcefire, sendo que o projeto agora é gerenciado pela Cisco, que usa a tecnologia em seus aparelhos (SourceFire Next-Generation IPS). Um projeto alternativo é o sistema Suricata, que é um fork do código fonte original desta ferramenta.
Deseja-se monitorar o conteúdo do tráfego que passa por uma interface de rede em um computador com sistema operacional Windows. Dentre as alternativas a seguir, aquela que apresenta o programa adequado para essa finalidade é:
ipconfig.
ping.
Nmap.
Wireshark.
netstat.
No protocolo SNMP, as requisições do tipo GetNextRequest e GetBulkRequest são enviadas nas seguintes direções, respectivamente:
gerente para agente; agente para gerente.
gerente para agente; gerente para agente.
gerente para gerente; agente para agente.
agente para agente; gerente para gerente.
agente para gerente; gerente para agente.
De acordo com a tabela de especificação técnica dos componentes da ePING, para o componente Diretório, a especificação contida é a de que o LDAP v3 deverá ser utilizado para o acesso geral ao diretório OpenLDAP, conforme RFC 4510.
Certo
Errado
Assinale a alternativa que apresenta uma ferramenta de monitoramento de hosts e serviços em uma rede de computadores.
Otrs.
Check point.
Squid.
Nagios.
Com relação à arquitetura do Zabbix, o elemento que é considerado opcional, uma vez que o Zabbix Server não depende dele para funcionar, e é um agregador de dados que faz a coleta dos clientes na rede remota em nome do Zabbix Server denomina-se
trigger.
evento.
template.
Zabbix Proxy.
Zabbix Agent.
Balanceadores de carga são equipamentos da camada 2.
Certo
Errado
Os Sistemas Operacionais atuais oferecem um suporte robusto à conectividade em rede. Mesmo assim, problemas de comunicação podem ocorrer e, para facilitar o diagnóstico desses problemas, são oferecidas diversas ferramentas. Assinale a alternativa que NÃO representa uma ferramenta de diagnóstico de rede.
nslookup
netstat
ping
dd
ipconfig
Sobre o programa traceroute/tracert, é correto afirmar, EXCETO:
Na internet, quem toma as decisões sobre qual rota deve ser seguida pelos pacotes são os roteadores.
Os pacotes IP possuem um campo TTL (Time To Live).
O principal objetivo deste programa é descobrir a rota que pacotes seguem a partir do computador que utiliza esse programa até um destino na internet.
Não pode ser utilizado para determinar o ponto onde um pacote parou na rede.
Geralmente é útil para a resolução de problemas detectados em redes de grandes dimensões, nas quais é possível percorrer vários caminhos para chegar ao mesmo ponto ou em que estão envolvidos muitos sistemas intermédios.
Das ferramentas listadas abaixo, qual é utilizada para testar conectividade entre dois computadores?
route.
ifconfig.
ping.
nslookup.
A utilização de uma MIB privada previamente estabelecida e disponibilizada pelo fabricante de um equipamento de rede que utilize SNMP como protocolo de gerenciamento é capaz, por exemplo, de verificar a ocorrência de falhas no ventilador de resfriamento desse equipamento.
Certo
Errado
A ferramenta traceroute é utilizada, especificamente, para medir o tempo de resposta da conexão entre computadores de uma rede local.
Certo
Errado
Sobre administração de redes, marque 2ª coluna em relação a 1ª e assinale a alternativa correspondente:
1ª Coluna
I.Programa ping.
II.Programa traceroute/tracert.
III.Programa netstat.
IV.Programa nslookup.
2ª Coluna
(__)Usado quando um servidor DNS pode parar de funcionar.
(__)Usado para ver as estatísticas das interfaces de rede.
(__)Usado para descobrir/confirmar falhas na conexão.
(__)Usado para determinar o ponto onde um pacote parou na rede.
A sequência CORRETA é:
III, II, I, IV.
IV, III, I, II.
IV, II, I, III.
I, II, III, IV.
II, I, IV, III.
Nos dias atuais, as empresas são dependentes da tecnologia e dos serviços que a área de Tecnologia da Informação (TI) oferece, entre eles o de monitoramento de rede. Esse monitoramento de rede é importante, pois são instrumentos de segurança, fundamentais na dinâmica dos negócios. Analise as assertivas e assinale a alternativa correta.
I. O comando PING é uma ferramenta de diagnóstico para verificar conectividade entre dois hosts em uma rede, ou seja, é um teste importante para o gerenciamento de redes de computadores. Além disso, o ping mede o tempo de atraso entre o pacote ICMP enviado e o recebido, dando um panorama de como a velocidade da rede está entre o computador local e o remoto.
II. Com o aplicativo traceroute o usuário tem a capacidade de descobrir o caminho percorrido pelo pacote até seu destino. Ele envia 3 pacotes UDP com a porta de destino não usada por nenhum aplicativo, inicialmente com TTL igual a um (1). Quando passar pelo primeiro roteador, tornar-se-á zero e uma mensagem ICMP tempo excedido retornará. Com isso teremos informações sobre o primeiro roteador no meio do caminho e o RTT da fonte até este roteador. Em seguida, o TTL é aumentado para dois (2) e novamente são enviados 3 pacotes UDP, porém a mensagem ICMP ocorrerá somente no segundo roteador. O processo se repete até que o usuário tenha conhecimento de cada roteador no meio do caminho, entre sua máquina e o destino. Quando o destino for alcançado, não retornará mais a mensagem ICMP tempo excedido e sim uma mensagem ICMP porta inacessível.
III. O gerenciamento de desempenho de rede tem como principais funções qualificar, medir, analisar e controlar o desempenho dos seus diferentes componentes.
Apenas I e II estão corretas.
Apenas I e III estão corretas.
Apenas II e III estão corretas.
Todas estão corretas.
Sobre monitoramento de rede e comandos no prompt, marque (V) verdadeiro ou (F) falso.
( ) ipconfig: a utilização desse código revela as configurações de IP.
( ) ping: checa se existe uma resposta do servidor da página web em questão.
( ) tracert: verifica se todos os servidores envolvidos na comunicação entre seu computador e uma determinada página estão operando conforme o esperado.
( ) sfc /
( ) netstat -an: confere se todas as portas que estão abertas e prover um retorno mostrando a quais IPs cada uma está conectada e o status da porta.
A sequência CORRETA é:
F, F, V, F, V
F, V, V, F, V
V, F, V, F, V
V, V, V, F, V
V, V, V, V, V
Para aprimorar a segurança de endpoints, recomenda-se a utilização de sistemas end-of-life, por se tratarem de versões de sistemas que já foram amplamente testadas, diferentemente de versões (releases) recém-lançadas.
Certo
Errado
Hardening é uma medida para reforçar a segurança de servidores e que envolve diversas ações, tais como a busca por configurações erradas no sistema operacional, contas de usuários não utilizadas, redução da quantidade de serviços instalados, entre outras.
Certo
Errado
Qual das seguintes afirmações é verdadeira quanto ao protocolo SNMP?
Ele é usado em sistemas de gerenciamento de redes a fim de monitorar dispositivos conectados à rede que exijam atenção por parte de seus administradores.
Seu predecessor, o Simple Gateway Internet Protocol (SGIP), foi desenvolvido para gerenciar apenas roteadores de internet.
O protocolo SNMP é uma ferramenta de propriedade da Microsoft para coletar dados sobre as condições da rede e executar ações remotas em equipamentos remotos gerenciados.
O protocolo não pode ser usado como uma ferramenta para monitorar os servidores web Apache.
O protocolo é necessário para prover a entrega de pacotes multicast em ambientes distribuídos, principalmente no empacotamento de filmes e música.
Caio, administrador de redes, está enfrentando um problema de congestionamento da rede local. Após algumas verificações, Caio percebeu que, conforme os programas internos são executados e se comunicam em rede, há uma grande quantidade de pacotes de dados trafegando pela rede, e constatou a necessidade de um acompanhamento melhor dessas atividades por meio de um sistema de monitoramento, sem adição de mais pacotes à rede.
A metodologia que Caio pode implementar de forma a atender às necessidades de monitoramento, sem aumento de tráfego, é um monitoramento:
híbrido de rede com aplicações baseadas em protocolo de mensagens de controle da Internet (ICMP) que medem o tempo de resposta da rede ou descobrem informações sobre a topologia existente e outras que acompanham o tráfego de pacotes;
diligente de rede com a ferramenta dummynet que intercepta a comunicação entre o protocolo a ser testado e a aplicação do usuário, com o intuito de monitorar o comportamento da aplicação;
ativo chamado trem de pacotes que envia uma série de pacotes com um atraso pequeno e fixo entre eles, enquanto um receptor registra o momento em que cada pacote chega e usa a sequência de tempos para calcular as diferenças de atraso entre eles;
ativo baseado no tracert que permite que se determine o caminho que um pacote percorre para chegar a um destino a partir de uma origem, retornando a sequência de saltos que o pacote atravessou;
passivo baseado na instalação de um roteador que implemente o NetFlow que exibe estatisticamente pacotes de acordo com parâmetros estabelecidos pelo administrador de rede.