Questões de Concurso

A complexidade e a escala das redes modernas exigem um profundo conhecimento sobre os mecanismos de configuração e gerenciamento. A evolução dos protocolos de endereçamento, a necessidade de otimizar o uso do espaço de endereços, a segregação de tráfego e a automação da configuração são aspectos cruciais para garantir a eficiência e segurança das infraestruturas de rede. Acerca do assunto, marque V para as afirmativas verdadeiras e F para as falsas:

(__) O Network Address Translation (NAT), amplamente utilizado em ambientes IPv4 para mitigar a escassez de endereços públicos, mantém sua função essencial e praticamente inalterada em ambientes IPv6, sendo um requisito mandatório para a ocultação da topologia interna das redes privadas e para a segurança inerente dos dispositivos conectados.

(__) No contexto de configuração de endereços IP de forma automática, enquanto o IPv4 se apoia predominantemente no DHCP (Dynamic Host Configuration Protocol), o IPv6 oferece a Configuração Automática de Endereço Sem Estado (SLAAC) como alternativa viável para a auto-configuração de endereços, complementado pelo DHCPv6 Stateful ou Stateless para informações adicionais.

(__) A criação de Virtual Local Area Networks (VLANs) em um switch de Camada 2 isola completamente tanto os domínios de broadcast quanto os domínios de colisão entre as VLANs, permitindo que dispositivos em VLANs distintas se comuniquem diretamente na Camada 2, bastando que estejam conectadas ao mesmo switch.

(__) A arquitetura de endereçamento IPv6, com seu vasto espaço de 128 bits, padroniza a Interface ID, ou porção de host, em 64 bits para a maioria das sub-redes destinadas a hosts, o que implica que a segmentação de sub-redes é realizada primordialmente manipulando os bits do prefixo de rede.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

O campus de determinado instituto de educação possui uma infraestrutura de rede com switches gerenciáveis conectando laboratórios de informática, salas administrativas, biblioteca e bloco de servidores. Toda a infraestrutura opera em uma única VLAN, causando domínio de broadcast excessivo e risco de segurança, pois alunos e servidores compartilham o mesmo segmento. O analista de TI foi incumbido de implementar a segmentação da rede em VLANs distintas: VLAN 10 (Laboratórios), VLAN 20 (Administrativo), VLAN 30 (Servidores). Após a criação das VLANs, o administrador precisa permitir que hosts da VLAN 20 (Administrativo) acessem servidores na VLAN 30 (Servidores) sem alterar a separação das demais VLANs. Qual recurso de camada 3 deve ser configurado para viabilizar essa comunicação de forma específica entre esses dois segmentos? 

No contexto de VLANs, assinale a alternativa correta.

O modelo Infrastructure as a Service (IaaS) disponibiliza recursos virtualizados relacionados ao processamento e armazenamento, enquanto Platform as a Service (PaaS) e Software as a Service (SaaS) executam gerenciamento integrado dos protocolos de comunicação utilizados nos ambientes de computação em nuvem.

A segmentação lógica de redes por VLAN reduz a superfície de exposição entre grupos de ativos, mas não supre, por si só, a necessidade de controles adicionais, como mecanismos de filtragem e políticas de controle de tráfego.