Questões de Concurso sobre Gerenciamento de Redes

O gerenciamento de redes abrange uma variedade de atividades interdependentes relacionadas à administração de redes de computadores. Assinale a alternativa que apresenta o objetivo do gerenciamento de redes.

Considerando que Wireshark e Nmap são softwares livres empregados para o monitoramento da rede, marque V para as afirmativas verdadeiras e F para as falsas.

( ) Wireshark: é analisador de pacotes (sniffer) que usa bibliotecas libpcap ou winpcap de acordo com o sistema operacional da máquina em que está sendo executado para capturar; filtrar; e, ler o conteúdo de pacotes.

( ) Nmap: não é um programa escalável, pois pode escanear informações de apenas um único computador na rede por vez.

( ) Nmap: permite coletar informações de computadores na rede como: sistema operacional; serviços e portas em execução/abertas; e, endereço MAC.

A sequência está correta em

Suponha que Rodolfo precise verificar a conexão de rede entre dois hosts. Para isso, ele executa o comando ping www.google.com -c 5, o qual apresenta o resultado exposto na imagem a seguir.

Sobre o funcionamento do comando ping, é correto afirmar que

Leia o acerto abaixo, e em seguida assinale a alternativa correta, onde o nome indicado completa as suas colunas:

“_________________ é uma ferramenta de software de código aberto para monitorar a infraestrutura de TI, como redes, servidores, máquinas virtuais e serviços em nuvem. O _____________coleta e exibe métricas básicas.

Uma rede de cinco switches e 300 computadores está lenta. Para descobrir se algum computador está transmitindo um número muito elevado de dados, é possível coletar rapidamente informações como tráfego por porta, visando localizar o problema, por meio da:

Qual é a ferramenta de monitoramento de rede mais adequada para coletar informações sobre o tráfego de pacotes de rede em tempo real?

No Snort regras são simples e escritas de forma direta. No entanto, são poderosas o suficiente para detectar uma ampla variedade de tráfego suspeito. Sobre a regra Snort apresentada a seguir, assinale a afirmativa correta.

-

alert tcp $EXTERNAL_NET any -> $HOME_NET any\

(msg:“SCAN SYN FIN” flags: SF, 12;\

reference: arachnids, 198; classtype: attemp;)

Para incluir uma barreira de proteção na rede de computadores da empresa X, Leandro implementou no servidor da empresa uma ferramenta capaz de monitorar todo o tráfego da rede em busca de ameaças, enviar um alerta ao plantonista de segurança da empresa e tomar as medidas iniciais contra a ameaça encontrada.

A ferramenta implementada é um:

A gerência de redes está associada ao controle das atividades e ao monitoramento do uso dos recursos no ambiente da rede. De acordo com a ISSO, há um tipo de gerência que está associado à ocorrência de uma condição anormal, cuja recuperação exige ação de gerenciamento e normalmente é causada por operações incorretas ou um número excessivo de erros. Esse tipo de gerência possui três grandes responsabilidades, que são o monitoramento dos estados dos recursos da rede, a manutenção de cada um dos objetos gerenciados e as decisões que devem ser tomadas para restabelecer as unidades do sistema que possam apresentar problemas. O ideal é que as condições anormais que possam ocorrer sejam detectadas antes que os seus efeitos sejam percebidos.

Esse tipo é conhecido como gerência de

Em um determinado sistema computacional, foi executado o comando “Insert Into Rede (network, mask, next, router, port) Values (“172.17.32.0”, “255.255.224.0”, “172.17.64.1”, “r_15”, 3)”. Assinale a alternativa ajustada à situação.

Na arquitetura da ferramenta Zabbix, é papel do Zabbix proxy

A versão RMON1 define vinte e dois grupos de MIB para o monitoramento básico de rede.

Existe um protocolo de rede que pode ser utilizado para gerenciamento e monitoramento de redes ou dispositivos compatíveis conectados à rede. Por exemplo, você pode monitorar de forma remota uma bomba de uma estação de tratamento de água para coletar as informações de operação dela por meio de uma ferramenta específica, como o Zabbix. As informações podem ser, então, utilizadas para gerar relatórios de desempenho ou alertas de funcionamento. Assinale a alternativa correta que representa o protocolo de rede que permite tal função:

Levando em consideração o cenário descrito na introdução, considere que a empresa deseja reduzir os riscos de segurança da informação e, para isso, o gestor de TI foi aconselhado a implementar uma arquitetura Zero Trust.

Tendo decidido iniciar a implementação pelos servidores A e B, assinale a opção que apresenta uma ação que seria consistente com a arquitetura proposta para o início da implementação.

Dentre as alternativas a seguir, a métrica de desempenho de rede que corresponde à taxa de transmissão no nível da camada de aplicação, excluindo o overhead de protocolos de camadas inferiores e retransmissões, é denominada

Em relação à medição do desempenho das redes de computadores, é INCORRETO afirmar que:

Uma vez que existem endereços de camada de rede e endereços de camada de enlace, é preciso fazer a tradução de um para o outro. Em um cenário TCP/IP, temos o isolamento de subredes em distintos domínios de broadcast. A tradução de endereços de rede em endereços de enlace pode ser realizada pelo protocolo ARP (Address Resolution Protocol). A figura a seguir apresenta duas subredes interconectadas por um roteador em um cenário TCP/IP. Marque a alternativa que representa, corretamente, os pares de endereço MAC inseridos nas mensagens de ARP Request e ARP Response, respectivamente, quando o nó 111.111.111.111 deseja enviar um pacote TCP/IP ao nó 222.222.222.222. Considere, em sua resposta, a interação com o ARP a partir do nó 111.111.111.111.

FONTE: KUROSE, J. Redes de computadores e a internet: uma abordagem top-down. 6ª ed. Pearson Education.

O PC indicado na figura que segue foi configurado pelo profissional de redes da empresa. A configuração foi feita com base nas indicações da área de TI da empresa. Analisando a imagem, foi dito ao técnico que ele poderia utilizar qualquer endereço de Gateway. O técnico selecionou quatro possíveis endereços, no entanto seu supervisor, após verificação apontou um que não pode ser utilizado.

Este endereço IP em particular se encontra descrito na alternativa:

Para a realização de um ataque bem direcionado a um alvo, é importante que se colha grande quantidade de informações, e essa etapa de preparação do ataque é conhecida como footprinting. Combinando ferramentas e técnicas, um atacante pode facilmente obter informações públicas sobre os blocos de rede de um domínio e sobre o endereço de contato dos responsáveis por ele.

Uma ferramenta utilizada para essa finalidade é a

O protocolo syslog provê uma forma de transporte para permitir que uma máquina envie mensagens de notificação de eventos, por meio de redes IP, havendo coletores de mensagens de eventos conhecidos como servidores syslog. Em relação às mensagens do protocolo syslog, assinale a afirmativa INCORRETA.