

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Em relação à árvore de registro de objetos Internet da MIBII, a sub-árvore private, reservada para identificar objetos utilizados em experimentos Internet, representa um dos nós dentro do ramo internet definidos pela SMI.
Certo
Errado
O addon NRPE do software de monitoramento Nagios tem o propósito de
funcionar como um repositório de armazenamento de dados no dispositivo monitorado.
filtrar pacotes enviados e recebidos pela rede, funcionando como um firewall.
armazenar informações de status do Nagios Core em um banco de dados MySQL.
estabelecer uma VPN entre o servidor e o dispositivo monitorado, a qual também pode ser usada por outras aplicações.
permitir a execução de plugins em hosts remotos Linux/Unix.
Troubleshooting é a capacidade de solucionar problemas em uma determinada área de Tecnologia da Informação. Um dos problemas mais comuns na área de redes de computadores é a interrupção de conectividade dos dispositivos plugados na rede. Uma maneira de melhorar a solução de problemas além do técnico é adquirindo skill.
I. Conhecer o ciclo de vida de uma solução de TI.
II.Conhecer seu ambiente e ter uma metodologia de Troubleshooting.
III.Trocar o equipamento sem realizar revisão, configuração e o estado do funcionamento do mesmo.
Assinale a alternativa correta referente ao Trobleshooting utilizando habilidades ou capacidades não técnicas:
Somente I está correta.
Somente II está correta.
Somente III está correta.
Somente I e II estão corretas.
Somente II e III estão corretas.
O técnico percebeu, após analisar o tráfego da rede IPv4, uma quantidade excessiva de quadros encaminhados através de um switch de camada 2 com endereço MAC de destino configurados em FF-FF-FF-FF-FF-FF, causando lentidão na rede. Para diminuir a lentidão, o técnico deve
habilitar o modo full-duplex no switch.
introduzir um switch de camada 2 e desabilitar a propagação de broadcast.
bloquear no firewall borda os quadros encaminhados com FF-FF-FF-FF-FF-FF.
aumentar a segmentação da rede por meio de roteadores.
mudar o cabeamento para uma categoria mais recente.
Você está enfrentando uma lentidão na sua rede local e desconfia que há uma tempestade de tráfego do tipo Broadcast. Qual ferramenta mais adequada você usaria para tentar detectar a origem do problema?
Ifconfig.
Ping.
Nslookup.
Wireshark.
Ping6.
O administrador de redes desabilitou o login como root por meio de SSH em todos os computadores da empresa. Do ponto de vista de segurança, um dos benefícios dessa ação é
impedir que código malicioso seja executado no servidor.
garantir que apenas senhas fortes sejam utilizadas para acessar o servidor.
impedir que os arquivos de sistema do servidor sejam alterados remotamente.
forçar os demais administradores a fazerem o acesso no terminal físico caso queiram realizar mudanças no servidor.
reduzir a probabilidade de o servidor ser acessado por bots não autorizados.
O ______ é um projeto de código aberto para implementação do protocolo LDAP. Ele pode ser implementado em diversos sistemas operacionais, entretanto, o projeto não provê versões executáveis para esses sistemas, ficando a cargo dos mantenedores de cada um desses compilar e fornecer suas próprias fontes de executáveis.
Assinale a alternativa que preencha corretamente a lacuna.
Activity Directory
OpenSSL
OpenLDAP
ArcLDAP
O protocolo de gerenciamento CMIP utiliza os serviços do protocolo ACSE (Association Control Service Element) para realizar operações entre gerentes e agentes de gerenciamento OSI. Em qual camada do modelo OSI se encontra o protocolo ACSE?
Aplicação.
Apresentação.
Sessão.
Transporte.
Rede.
É uma opção disponível para avaliar a resolução dos endereços para nomes de host utilizando o utilitário ping:
Ping -t
Ping /
Ping -S
Ping -a
Ping -R
Para realizar o gerenciamento de redes de computadores, o gerente deve executar diferentes tarefas com o objetivo de monitorar e controlar aspectos relacionados aos softwares e hardwares. Dadas as características dos protocolos adotados para o gerenciamento de redes,
-
I. O SNMP opera na camada de enlace de dados, ou seja, na interface de rede.
II. O SNMPv2 especifica três unidades básicas de dados (PDUs): GET, SET e REQUEST.
III. O SNMPv3 possibilita a configuração de agentes que oferecem diferentes níveis de acesso a diferentes gerentes.
-
verifica-se que está(ão) correta(s) apenas
I.
II.
III.
I e III.
II e III.
No modelo AAA (Authentication, Authorization and Accounting) de segurança de redes de computadores, o terceiro A refere-se à Contabilidade (Accounting) e visa
contabilizar as ações do usuário, para que ele seja tarifado adequadamente conforme o consumo do sistema.
registrar as ações realizadas pelo usuário, permitindo que suas ações sejam auditadas.
vincular o acesso realizado pelo usuário ao dispositivo que ele está utilizando, reforçando a segurança.
determinar os serviços a que o usuário possui acesso, garantindo que não acesse indevidamente recursos restritos.
identificar que o usuário acessando o sistema é realmente quem ele diz que é, e não outra pessoa que está se passando por ele.
Nas redes de computadores, incluindo-se a Internet, o conceito de neutralidade da rede pressupõe que a filtragem ou os privilégios de tráfego respeitem critérios técnicos e éticos, não sendo admissíveis motivos políticos, comerciais, religiosos, culturais ou qualquer outra forma de discriminação ou favorecimento.
Certo
Errado
Para que um servidor SNMP identifique a diminuição de tráfego em uma linha de dados, é necessário que esse tráfego seja uma das variáveis configuradas na MIB (management information base) do referido servidor.
Certo
Errado
Analise as afirmativas sobre LDAP e OpenLDAP a seguir.
I- OpenLDAP é uma implementação do protocolo LDAP, um banco de dados especializado projetado para armazenar diretórios.
II- LDAP é usado para buscar informações no diretório e, por isso, não implementa operações para atualizar ou renomear registros.
III- Uma base de diretórios, em geral, contém informações descritivas baseadas em atributos e suporta esquemas complexos de gerenciamento de transações.
IV- LDAP provê mecanismos para autenticação de clientes e permite a criação de regras de controle de acesso visando à proteção das informações contidas no diretório.
Estão corretas apenas as afirmativas
I e II.
I e IV.
II e III.
II e IV.
III e IV.
O RMON MIB (Remote Monitoring MIB) foi projetado com o objetivo de realizar monitoramento preemptivo, ou seja, o monitor fica sempre ativo, continuamente rodando diagnósticos e armazenando dados.
Certo
Errado
A segurança é um requisito transversal e crucial para a preservação de uma rede de computadores no ambiente de trabalho. Nesse sentido, há políticas a serem seguidas na criação da rede e na operação de sua infraestrutura que maximizam o grau de segurança auferido na rede, tais como:
a utilização de sistemas operacionais como as diversas distribuições do Linux, dado que os ataques por vírus são incomuns e que operações com potencial de corromper o núcleo do sistema operacional requerem permissão de root.
a adoção de senhas fortes para contas de administrador (no caso de Windows) e de root (no caso de Linux), como aquelas que preterem os caracteres especiais e variam a utilização entre letras maiúsculas e minúsculas.
o uso de firewall, pois ele mascara os endereços de IP utilizados internamente à organização, funciona como uma entrada e saída única para os pacotes de dados, e monitora o tráfego ao combater práticas de engenharia social.
a redundância nos servidores instalados, uma vez que esse tipo de prática ajuda na escalabilidade quando há demanda de recursos e é suficiente para deixar o sistema imune a ataques de negação de serviço.
Considere as afirmações a seguir sobre as mensagens trocadas entre os agentes e gerentes no contexto de gerenciamento de dispositivos de rede.
I. A requisição trap é iniciada pelo gerente para o agente, contendo a variável a ser procurada.
II. A requisição get é iniciada pelo NMS em direção ao agente, contendo mais de um valor de uma determinada MIB.
III. A porta 161/ UDP é utilizada para envio e recebimento de requisições e a porta 162/UDP para receber traps.
IV. A mensagem get-bulk permite requisitar mais de uma seleção de OID de uma única vez.
É correto o que se afirma APENAS em
III e IV.
I, II e IV.
II.
IV.
I e II.
Quando analisamos ataques de rede, uma preocupação importante é saber como avaliar e identificar ataques TCP/IP. Esses ataques costumam ocorrer entre hosts na rede ou na camada de Internet (ataque a protocolos de rede públicos, como HTTP, FTP, SMTP, etc). Para se prevenir, muitos administradores de rede utilizam ferramentas de sniffing de rede que capturam pacotes e mostram o tráfego de rede ou disponibilizam informações que podem ser coletadas de forma não intrusiva na rede. Uma ferramenta clássica para varredura de redes é o nmap. Assinale a alternativa com a correta interpretação do resultado da execução do comando abaixo.
# nmap -T4 -Pn -vv www.ufms.br Starting Nmap 7.70 ( https://nmap.org ) at 2022-03-01 10:25 -04 Warning: Hostname www.ufms.br resolves to 2 IPs. Using 200.129.192.19. Initiating Parallel DNS resolution of 1 host. at 10:25 Completed Parallel DNS resolution of 1 host. at 10:25, 0.51s elapsed Initiating SYN Stealth Scan at 10:25 Scanning www.ufms.br (200.129.192.19) [1000 ports] Discovered open port 80/tcp on 200.129.192.19 Discovered open port 443/tcp on 200.129.192.19 Completed SYN Stealth Scan at 10:25, 9.56s elapsed (1000 total ports) Nmap scan report for www.ufms.br (200.129.192.19) Hostis up, received user-set (0.075s latency). Other addresses for www.ufms.br (not scanned): 2001:12f0:c41:2::6 Scanned at 2022-03-01 10:25:49 -04 for 10s Not shown: 997 filtered ports Reason: 997 no-responses PORT STATE SERVICE REASON 80/tcp open http syn-ack ttl 50 113/tcp closed ident reset ttl 51 443/tcp open https syn-ack ttl 50 |
O parâmetro -T4 significa que o nmap deve tracionar as buscas em 4 processos diferentes ao analisar as portas acessíveis, enquanto o parâmetro -Pn informa ao nmap para pulverizar acessos por n portas diferentes.
O host alvo da varredura é www.ufms.br que possui dois endereços IPv4 disponíveis e escaneados.
Foram descobertas duas portas acessíveis e abertas a porta 80/TCP, que é utilizada para HTTPS, e a porta 443/TCP, que é utilizada para HTTP, por definição dos protocolos de aplicação respectivos.
As respostas syn-ack tiveram ttl de 50, mostrando duas portas abertas ao mesmo tempo em que a porta 113/TCP se mostrou fechada e recebeu um reset no processo de three-way-handshake.
Durante o processo de análise, foram detectadas 997 portas abertas, mas que não responderam dentro de 4 ms (referente ao parâmetro -T4) e, por isso, foram desconsideradas na avaliação.
Sobre a RFC 2544, considere:
-
I. ela define um conjunto específico de testes que os fornecedores podem usar para medir e relatar as características de desempenho de dispositivos de rede.
II. ela abrange técnicas que avaliam o desempenho de equipamentos de rede que realizam tarefas de controle da qualidade de serviço de rede.
III. ela define que sejam utilizados quadros de tamanho fixo iguais a 1500 bytes.
IV. ela tem embasamento na RFC 2889.
-
Está correto o que se afirma APENAS em
I.
III.
I e III.
I, II e IV
II, III e IV.
Sobre as versões 1, 2 e 3 do protocolo de gerenciamento de redes SNMP, analise as assertivas abaixo:
I. O conceito de proxy-agent foi introduzido na versão 3 do protocolo.
II. A versão 2 do protocolo introduziu a opção de variáveis contadores de 64 bits, enquanto a versão 1 suporta apenas contadores de 32 bits.
III. Nas versões 1 e 2 do SNMP, a comunicação entre gerente e agentes segue uma abordagem client-server, enquanto na versão 3 segue-se uma abordagem peer-to-peer.
Quais estão corretas?
Apenas I.
Apenas II.
Apenas III.
Apenas I e II.
I, II e III.