Julgue o item subsequente , relativo a gateways de aplicação pertencentes a um sistema de firewall cuja função seja proteger a rede interna de uma organização contra ataques oriundos da Internet.


Em um mesmo gateway, não é possível utilizar, em conjunto, os recursos de filtragem de aplicação e filtragem de pacotes, sendo necessário implementá-los em equipamentos distintos, caso se deseje utilizar ambos os recursos.

Julgue o item subsequente , relativo a gateways de aplicação pertencentes a um sistema de firewall cuja função seja proteger a rede interna de uma organização contra ataques oriundos da Internet.


Um filtro de pacote que possua recurso de inspeção de estado tem a capacidade de substituir um filtro de aplicação no equipamento de gateway.

Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue o item seguinte.

Se o gateway for configurado no modo bridge (ponte), uma estação de trabalho que utilize o IP privado 192.168.0.100, com máscara de rede 255.255.255.0, poderá acessar a Internet sem a intervenção do recurso NAT, isto é, sem que ocorra a tradução de endereço no gateway.

Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue o item seguinte.


O endereço e a porta de origem inscritos nos pacotes que, provenientes da Internet, passam pelo gateway com destino a uma estação de trabalho na rede interna podem ser alterados pela variante do NAT conhecida como NAPT (network address and port translation).

Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue o item seguinte.


O gateway encarregado de fazer o NAT para o tráfego originado na rede interna e destinado à Internet armazena, em uma tabela NAT, as informações acerca das conexões correntes. Caso uma pane ocasione perda dos dados dessa tabela, as conexões TCP não serão destruídas, pois esse protocolo tem recursos para preservar as conexões nessa situação.

Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue o item seguinte.


Por padrão o NAT funciona adequadamente com os protocolos TCP e UDP. Caso seja criado um protocolo de transporte diferente para acesso a uma aplicação, que necessite atravessar o gateway para ser acessada, cujo tráfego sofra o processo de NAT, o acesso a essa aplicação falhará.

Acerca do NAT (network address translation) em um gateway com a função de conectar a rede interna de uma organização à Internet, julgue o item seguinte.


As estações de trabalho da rede interna podem acessar a Internet utilizando endereços IPs privados. Para isso, é necessário que as estações de trabalho tenham, em suas configurações de rede, o endereço do equipamento de gateway e este deve ter a capacidade de trocar nos pacotes encaminhados à Internet o endereço privado por um endereço público.

A respeito de roteamento, julgue o item a seguir.

Considere que um roteador em rede suporte circuitos virtuais e identifique a ocorrência de congestionamento, isto é, de tráfego de rede superior ao que ele suporta, o que prejudica o desempenho da rede. Nesse caso, para reduzir o congestionamento, pode-se utilizar o controle de acesso: um novo circuito virtual não será montado até que a rede tenha capacidade de transportar o tráfego sem ficar congestionada.

A respeito de roteamento, julgue o item a seguir.

O campo TTL, existente no pacote IP, evita que pacotes fiquem presos em loops infinitos, devido a erros de configuração nas tabelas de roteamento: ao passar por um roteador, o valor do TTL é subtraído de um e, quando atinge zero, o pacote é descartado pelo roteador.

A respeito de roteamento, julgue o item a seguir.

O VRRP (virtual router redundancy protocol) permite a utilização de pares de roteadores, operando um roteador do par como master e o outro como backup, que somente entra em operação se o master falhar.