Questões de Concurso

No âmbito da segurança da informação, o spoofing é uma violação do princípio da autenticidade, na qual o atacante forja a origem de uma mensagem ou requisição, buscando fazer passar-se por uma origem distinta.
Dadas as diversas formas de operacionalizar o spoofing, torna-se importante correlacionar cada tipo de spoofing às suas técnicas de mitigação.
Nesse contexto, analise as afirmativas a seguir.

I. O ARP spoofing é um ataque focado na rede local, onde se altera o MAC address em um frame, e pode ser mitigado utilizando-se listas de MAC estático no firewall de borda.
II. O IP spoofing envolve a alteração do cabeçalho no campo do endereço de origem, e pode ser mitigado aceitando-se apenas pacotes com endereços de origem válidos.
III. O DNS spoofing funciona alterando-se os endereços de IP resolvidos para determinado domínio, e pode ser mitigado utilizando-se DNSSEC que valida a autenticidade e integridade das respostas de DNS.

Está correto o que se afirma em

Sobre os diversos protocolos de rede tipicamente encontrados em uma rede TCP/IP empresarial, assinale a afirmativa correta.

O DNS utiliza predominantemente o protocolo UDP na porta 53 para consultas padrão, porém recorre ao TCP quando ocorre transferência de zonas ou quando o tamanho da resposta excede o limite de pacotes UDP.

Em relação aos protocolos e serviços de redes de comunicação, à arquitetura TCP/IP e à arquitetura cliente‑servidor, julgue o item a seguir.
Em um ambiente cliente‑servidor típico, o balanceamento de carga entre múltiplos servidores pode ser realizado na camada de aplicação, por meio de técnicas como DNS Round Robin, ou na camada de transporte, utilizando recursos como NAT e balanceadores específicos.

Ao configurar um servidor de DNS, um técnico de rede precisou configurar o registro DNS que associa um endereço de IP com o domínio principal da rede. Nesse caso, o registro é o: