Questão 1101976

• Banca: UNIRIO
• Órgão: UNIRIO
• Ano: 2012
• Provas: UNIRIO - 2012 - UNIRIO - Analista de Tecnologia da Informação - Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Arquitetura TCP/IP; Segurança de Redes

Em se tratando de ataques DDOS do tipo TCP SYN flood com spoofing, uma medida para evitar o envio deste tipo de ataque para fora de uma rede corporativa e outra para evitar que este tipo de ataque entre numa rede corporativa, sem prejuízo dos serviços de rede, o roteador de acesso deve

• A. bloquear pacotes de saída, contendo TCP SYN e se deve solicitar aos ISPs vizinhos o bloqueio dos pacotes IP destinados aos servidores vitimados.
• B. usar filtro de RPF para bloquear a saída de pacotes forjados e deve-se usar um firewall na entrada da rede que impeça o estabelecimento de conexões TCP que não tenham o SYN ACK reconhecido.
• C. deve bloquear broadcasts para fora da rede e servidores da rede devem impedir a abertura de conexões TCP originadas fora da corporação.
• D. deve bloquear pacotes de saída, contendo SYN ACK e servidores da rede devem impedir a abertura de conexões originadas fora da corporação.
• E. deve interromper conexões TCP cujo SYN ACK não seja recebido dentro de um limite de tempo e firewall, na entrada da rede, deve filtrar pacotes contendo SYN ACK.

Gabarito: B

Comentários

• Isso sim é questão que avalia bem.

• Unicast reverse-path forwarding (RPF) helps protect the switch against denial-of-service (DoS) and distributed denial-of-service (DDoS) attacks by verifying the unicast source address of each packet that arrives on an ingress interface where unicast RPF is enabled.

   

  https://www.juniper.net/documentation/en_US/junos/topics/concept/unicast-rpf-ex-series.html