Qual protocolo, entre os listados abaixo, serve para a
descoberta de endereços e de portas, alocados por
NAT, de um destinatário e que pode ser utilizado na
implantação de NAT-Traversal em conjunto com SIP?
Qual dos protocolos abaixo NÃO permite sua utilização
em redes que utilizam NAT, mesmo com o uso de mecanismos
de NAT-Traversal ou com encapsulamento em
protocolos de transporte?
Em várias organizações, no acesso à Internet, é
bastante comum o emprego de Network Address and
Port Translation (NAP-T), popularmente conhecido como
NAT. Teoricamente, sob o ponto de vista de conceitos
de protocolos de redes, qual fator limita o número
máximo de comunicações que podem ser realizadas simultaneamente
por um dispositivo NAP-T configurado
no modelo N:1?
A empresa XPTO está implementando IPv6 na sua rede,
e o administrador de segurança sugeriu as medidas
abaixo para reforçar a segurança do novo protocolo.
I - Implementar o protocolo Secure Neighbor Discovery
(SeND) na rede interna.
II - Dar preferência à implementação de pilha dupla
v4/v6 em detrimento da NAT64.
III - Descartar no firewall todas as mensagens ICMPv6
originadas na Internet.
Considerando as boas práticas de segurança em IPv6,
é aceitável que o departamento de segurança recomende
quais medidas?
Assinale a alternativa correta no que se refere ao uso
de IP-Sec em redes que utilizam Network Address
Translator (NAT) e encapsulamento de IP-Sec sobre
UDP.
O NAT (Network Address Translation) é uma técnica utilizada para reescrever endereços IPv4 nos
cabeçalhos e dados das aplicações, permitindo que estações e redes privadas não sejam visíveis
externamente na Internet, ou seja, pode ser utilizado como mecanismo de segurança. Sobre o NAT, marque
a única alternativa INCORRETA.
I Um firewall é um hardware, software ou uma combinação de ambos que monitora e filtra o tráfego
de pacotes que entra ou sai de uma rede privada protegida.
II Um firewall tem duas funções básicas de segurança: filtra um pacote, baseado na política de
segurança de aceitar ou refutar, e aplica proxy gateways que fornecem serviços aos usuários
internos e ao mesmo tempo protegem estes usuários de intrusos.
III o serviço de firewall que atua na camada de enlace efetua filtragem de endereços MAC, enquanto
que o serviço de firewall na camada de transporte efetua filtragem de endereços IP.
IV o firewall NAT esconde todas as identidades das máquinas de usuários externos, fornecendo uma
única identidade para serviços externos, ou seja, externamente todos as máquinas aparentam ter o
mesmo endereço IP.
Estão corretos os itens
Q45604 - SUGEP - UFRPE Analista de Tecnologia da Informação - Redes 2018
Acerca da tecnologia NAT, analise as seguintes
afirmações.
1) NAT se resume basicamente a atribuir para cada
empresa um grande número de endereços IP
para tráfego na Internet, garantindo, dessa forma,
que mais usuários tenham acesso à rede mundial
de computadores.
2) O NAT é um tradutor de endereço de rede que
opera na camada de aplicação e reescreve o
número de porta do pacote que chega logo após
ele ser repassado, registrando em log essa
tradução.
3) A tecnologia NAT permite conectar a Internet a
uma rede de dispositivos com espaço de
endereçamento próprio, exigindo, para tanto,
apenas um endereço IP válido.
Está(ão) correta(s), apenas:
Q45849 - FGV Analista de Tecnologia da Informação e Comunicação I 2017
O comando iptables pode ser utilizado para a configuração de um
firewall de um servidor Linux, melhorando a segurança contra
ataques e também realizando funções de NAT no protocolo IPv4,
com as mais diversas finalidades. Analise os comandos iptables a
seguir.