Questão 1401499

• Banca: FGV
• Órgão: TJ-BA
• Ano: 2015
• Provas: FGV - 2015 - TJ-BA - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: FTP (File Transfer Protocol); Protocolo

Na Arquitetura Internet, o FTP é uma aplicação típica que provê serviços de transferência, renomeação e remoção de arquivos e diretórios. Com relação ao FTP, analise as afirmativas a seguir:

I. Para a prestação de tais serviços, são estabelecidas duas conexões TCP entre o cliente e o servidor: uma conexão de controle, usada na transferência de comandos e outra de dados.

II. A confiabilidade das transferências de arquivos fica a cargo do FTP, que implementa um controle adicional sobre os arquivos além da exigência de senha do usuário para permitir a transferência.

III. Arquivo do tipo texto são transmitidos sempre como cadeias de caracteres EBCDIC.

Está correto o que se afirma em:

• A. somente I;
• B. somente II;
• C. somente III;
• D. somente I e II;
• E. I, II e III.

Gabarito: A

Comentários

• I. V 
  II. F
  
  
  FTP was not designed to be a secure protocol, and has many security weaknesses.^[14] In May 1999, the authors of RFC 2577 listed a vulnerability to the following problems:
  
  • Brute force attacks
  • Bounce attacks
  • Packet capture (packet sniffing)
  • Port stealing
  • Spoof attacks
  • Username protection

  FTP does not encrypt its traffic; all transmissions are in clear text, and usernames, passwords, commands and data can be read by anyone able to perform packet capture (sniffing) on the network.^[2][14] This problem is common to many of the Internet Protocol specifications (such as SMTP, Telnet, POP and IMAP) that were designed prior to the creation of encryption mechanisms such as TLS or SSL.^[4] A common solution to this problem is to use the "secure", TLS-protected versions of the insecure protocols (e.g., FTPS for FTP, TelnetS for Telnet, etc.) or a different, more secure protocol that can handle the job, such as the SFTP/SCP tools included with most implementations of the Secure Shell protocol.

  III. F

  podem utilizar ASCII.

  
  

  Fonte:http://en.wikipedia.org/wiki/File_Transfer_Protocol

• Um cliente realiza uma conexão TCP para a porta 21 do servidor. Essa conexão, chamada de conexão de controle, permanece aberta ao longo da sessão enquanto uma segunda conexão, chamada conexão de dados, é estabelecida na porta 20 do servidor e em alguma porta do cliente (estabelecida no diálogo entre ambos) como requisitado para a transferência de arquivo.

  
  

  Durante a transferência de dados sobre a rede, quatro representações de dados podem ser utilizadas[5] :

  Modo ASCII: usado para texto. Dado é convertido, se necessário, da representação de caracteres do host remetente para 8-bit em ASCII antes da transmissão, e (novamente, se necessário) para a representação de caracteres do host destinatário. Como consequência, esse modo é inapropriado para arquivos que contenham dados numéricos em binário, ponto flutuante ou forma decima codificada em binário.
  
  Modo imagem (normalmente chamada de modo binário): a máquina remetente envia cada arquivo byte a byte e como tal, o destinatário armazena o fluxo de bytes conforme ele os recebe (o suporte ao modo imagem tem sido recomendado para todas as implementações de FTP).
  
  Modo EBCDIC: utilizado para texto simples entre hosts utilizando o conjunto de caracteres EBCDIC.
  

• II. pode utilizar usuário anônimo