Questão 2353231

• Banca: FCC
• Órgão: TRT - 11ª Região (AM e RR)
• Ano: 2017
• Provas: FCC - 2017 - TRT - 11ª Região (AM e RR) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: NAT (Network Address Translation)

Para aumentar a segurança na rede local sob sua responsabilidade, um Analista Judiciário decidiu instalar o NAT em complementação a outros recursos. A percepção de que o NAT fornece segurança complementar é porque

• A. um pacote entra na rede local somente em resposta a um pacote originário daquela rede.
• B. um pacote sai da rede local somente se for checado pela tabela MIB.
• C. os pacotes transmitidos da rede local para a rede ampla são certificados pela tabela MIB.
• D. reescreve o endereço IP origem do pacote que sai da rede local para um IP virtual, por exemplo, 10.0.0.0.
• E. reescreve o número da Porta origem do cabeçalho IP com um valor criptografado.

Gabarito: A

Comentários

• a) um pacote entra na rede local somente em resposta a um pacote originário daquela rede. (Um pacote só entrará na rede interna se alguém na rede interna mandou um request e por conseguinte recebera um response).

  b )um pacote sai da rede local somente se for checado pela tabela MIB. (MIB é do SNMP)

  c) os pacotes transmitidos da rede local para a rede ampla são certificados pela tabela MIB. (MIB é do SNMP)  

  d) reescreve o endereço IP origem do pacote que sai da rede local para um IP virtual, por exemplo, 10.0.0.0. (Ele não consiguiria sair para a internet com o IP privado)

  e) reescreve o número da Porta origem do cabeçalho IP com um valor criptografado. (Meio sem nexo falar em criptografia)

   

  Resumo "visual" do NAT:

  REDE INTERNA                                 |                     INTERNET

   |_pc_10.0.0.2_|             |10.0.0.1_roteador_172.2.3.4|             

   |_pc_10.0.0.3_|                                |                     

                                                        

  O ip de saída dessas duas máquinas para a Internet é 172.2.3.4.

• O protocolo NAT (Network Address Translation) assim como o PAT (Port Address Translation) foram criados para amenizar a questão de esgotamento dos endereços disponíveis. NAT atua convertendo endereços, por exemplo, de uma rede privada para uma pública. O PAT atua quando há um único endereço global de saída. 

  GABARITO: A

• A e a mais certa mas NAT do tipo 1 pra 1 pode sim receber pacotes sem ser originários de uma resposta.