Questões de Concurso sobre NAT (NETWORK ADDRESS TRANSLATION)

No processo de tradução NAT, após o endereço IP de origem ser substituído pelo endereço IP verdadeiro da organização, e ser atualizada a tabela de tradução, o checksum do cabeçalho IP e do cabeçalho TCP são recalculados e inseridos no pacote.

O ______ é uma estrutura para vários serviços, algoritmos e detalhamentos. A razão para vários serviços é que nem todo mundo quer pagar o preço de ter todos os serviços o tempo todo, e assim os serviços estão disponíveis à escolha de cada usuário. Ele pode ser usado em dois modos, são eles: modo de transporte e tunelamento.

Analise e indique qual das alternativas melhor preenche a lacuna do texto acima:

A configuração conhecida como port forwarding em roteadores NAT permite

Um proxy é um servidor intermediário que atua como um intermediário entre os usuários e os servidores de destino na internet. Ele recebe solicitações dos clientes (como navegadores da web) e encaminha essas solicitações para os servidores de destino. Sobre o proxy, analise as afirmativas a seguir:

I. Um proxy reverso é um servidor proxy que opera do lado do cliente, em vez do lado do servidor.

II. O proxy reverso pode ocultar os endereços IP dos servidores backend, o que pode dificultar o ataque a eles.

III. O proxy cache melhora os tempos de resposta e economiza largura de banda.

É correto o que se afirma em

A NAT (Network Address Translation) é uma técnica paliativa desenvolvida para resolver o problema do esgotamento dos endereços IPv4. Para tornar possível este esquema, ela utiliza alguns intervalos de endereços IP declarados como privados, dentre eles:

Dentro de uma empresa, todo computador obtém um endereço IP exclusivo, usado para roteamento do tráfego interno. Porém, quando um pacote sai da empresa e vai para o ISP, ocorre uma conversão do endereço IP interno para o endereço IP público. Essa tradução utiliza três intervalos de endereços IP que foram declarados como privativos. As redes podem utilizá-los internamente como desejarem.

O texto faz menção a uma atribuição de um protocolo de comunicação, denominado:

Protocol Translation (NAT-PT) é um mecanismo que permite a comunicação de hosts IPv6 com hosts IPv4, que combina métodos de tradução de cabeçalho e conversão de endereço (RFC 2766, 2000). O NAT-PT apresenta a seguinte vantagem em relação aos outros métodos de transição IPv4/IPv6:

Uma organização pretende utilizar a técnica NAT (Network Address Translation) em sua rede privada corporativa de modo que, dentro da empresa, todo computador tenha um endereço IP exclusivo usado para roteamento do tráfego interno.

O intervalo reservado para redes privadas que permite atribuir a maior quantidade de endereços IP é

NAT é uma função desempenhada pelo gateway e tem o objetivo de fazer a tradução de endereços de uma rede interna para uma rede externa, usando um bastion host para a tradução dos pacotes IP entre as duas redes.

Com o NAT dinâmico, o endereço da estação de todos os acessos à rede externa será substituído pelo endereço da interface pública do servidor ou roteador em que o NAT está habilitado.

Bruna, analista de rede do TJMS, foi acionada via Help Desk devido a uma questão relacionada a aplicações P2P, em que qualquer par A participante deve poder iniciar uma conexão TCP com qualquer outro par B participante. Contudo, o problema é que, se o par B estiver por trás de um NAT, não poderá agir como um servidor e aceitar conexões TCP.

Para contornar o problema, Bruna pode utilizar a técnica de:

Um dispositivo de segurança de rede controla o acesso à internet de uma rede corporativa de computadores. Nesse controle, todo tráfego de retorno com origem na internet e destino à rede corporativa é permitido.

As regras que controlam os pacotes com origem na rede corporativa e destino na internet estão apresentadas na tabela a seguir.

Em relação aos dispositivos desta rede corporativa e as regras de acesso estabelecidas pelo dispositivo de segurança, analise as seguintes afirmativas:

I. Os dispositivos desta rede corporativa poderão realizar acessos ao serviço de resolução de nomes (DNS) e páginas web (HTTP e HTTPS) disponíveis na internet.

II. Os dispositivos desta rede corporativa poderão realizar acessos a outros dispositivos na internet por meio do protocolo Secure Shell (SSH) e Telnet; e

III. Os dispositivos desta rede corporativa poderão realizar transferência de arquivos com dispositivos na internet por meio do File Transfer Protocol (FTP).

Está correto o que se afirma em

NFC é uma tecnologia de comunicação sem fio de curto alcance. Independente do modo de operação a troca de dados entre dois dispositivos NFC utiliza um NFC Data Exchange Format (NDEF). O registro NDEF é formado por um cabeçalho e por um payload que armazena os dados do usuário. Um dos campos que compõe o cabeçalho de um registro NDEF, o Flags and TNF. Assinale a alternativa que se refere ao flag descrito no texto abaixo:

Usado para payloads particionados (um payload que é particionada em vários registros). Definido em todas as partições do registro, exceto na última.

Em um ambiente de rede de uma grande empresa, foi instalado um Firewall com recurso NAT, de modo que ele realiza a tradução de endereços IP internos da rede não roteáveis para endereços externos. Nesse caso, um endereço IP interno tratado pelo recurso NAT desse Firewall é:

O kernel Linux incorpora comumente um conjunto de recursos de filtragem de pacotes conhecido como netfilter. Esse framework possibilita que uma máquina Linux, dotada do número adequado de placas de rede (interfaces), seja configurada como um roteador capaz de executar o serviço de Network Address Translation (NAT). As configurações referentes ao NAT são gerenciadas na tabela 'nat', que contém três cadeias predefinidas. Quais são elas?

O Network Address Translation (NAT) é uma tecnologia amplamente utilizada para permitir que múltiplos dispositivos em uma rede privada acessem a Internet usando um único endereço IP público. A opção que descreve corretamente o funcionamento do NAT e suas variações é:

NAT (Network Address Translation) é uma técnica utilizada em redes de computadores que atua de forma intermediária entre a rede privada e a Internet. De acordo com as características sobre NAT, marque V para as afirmativas verdadeiras e F para as falsas.

( ) Permite que múltiplos dispositivos em uma rede privada compartilhem o mesmo endereço IP público.

( ) Altera os endereços IP dos pacotes enquanto são roteados pela rede.

( ) Aumenta a segurança da rede, ocultando os endereços IP internos.

( ) Pode ser usado para economizar endereços IP públicos.

A sequência está correta em

Assinale a alternativa que apresenta o nome correspondente ao dispositivo que é responsável por monitorar e detectar atividades suspeitas na rede.

Cada dispositivo e técnica de segurança desempenha um papel crucial na segurança de redes e sistemas, ajudando a proteger dados, prevenir acessos não autorizados e monitorar atividades potencialmente prejudiciais. Sabendo disso, acerca das características de alguns dispositivos, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Um proxy é uma técnica que traduz endereços IP (Internet Protocol) privados em endereços IP públicos e vice-versa.

( ) O NAT é um servidor intermediário que atua como um gateway entre um cliente e o servidor final.

( ) A VPN é usada para controlar e gerenciar o tráfego de rede, permitindo que você priorize o tráfego de certos aplicativos e bloqueie outros.

O protocolo NAT é responsável por: