Uma empresa está implementando um projeto de interconexão...

Uma empresa está implementando um projeto de interconexão de suas redes locais entre sua matriz e filial, as quais residem em cidades diferentes, como forma de agilizar o trâmite de informações e documentos entre elas. O objetivo do projeto é que matriz e filial tenham acesso à mesma rede, conforme figura a seguir.

A matriz possui 254 hosts possíveis e a filial possui a mesma capacidade de hosts, porém existem 2 vlans subdividindo a rede na metade. Durante o processo de implementação do link, um prestador de serviço instalou o malware_1 na aplicação, o qual permitia o retorno do prestador de serviço quando quisesse à aplicação. Este descobriu usuário e senha da aplicação de um funcionário da empresa, que estava escrito em um papel sob o teclado. Após a instalação e início do tráfego de dados entre matriz e filial, o prestador de serviços identificou que os dados fornecidos pelos usuários não são validados, filtrados ou limpos pela aplicação invadida e dados hostis são usados diretamente em consultas dinâmicas ou invocações não parametrizadas para um interpretador sem terem sido processadas de acordo com seu contexto. Tais fatos permitem o ataque do malware_2.

A partir desse contexto, responda:

a) Quais são os tipos de redes da matriz e sua filial antes e após a sua interconexão?

b) Identifique 4 endereços de rede possíveis para a matriz considerando endereço de rede 10.9.16.0.

c) Identifique 1 endereço possível em cada uma das vlans da filial considerando endereço de rede 10.9.20.0.

d) Identifique os malware_1 e malware_2 e descreva seus funcionamentos. e) Segundo Open Web Application Security Project (OWASP), quais são as medidas preventivas a serem adotadas contra ataques do malware_2?

Valor: 15 pontos

Máximo de 15 linhas.