Questão 2536303

• Banca: UPENET/IAUPE
• Órgão: UPE
• Ano: 2017
• Provas: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Firewall; Redes Linux

Considerando um sistema operacional Linux configurado para operar nas portas-padrão, é CORRETO afirmar que o comando abaixo, implementado no arquivo de configuração do firewall,

iptables -A INPUT -p ALL -s 10.191.80.206 -j DROP

• A. bloqueará os protocolos ICMP e UDP provenientes do endereço 10.191.80.206, liberando o protocolo TCP que, por ser padrão nas conexões de Internet, precisa de comando separado de confirmação de bloqueio.
• B. bloqueará os protocolos ICMP e UDP cujo destino for o endereço 10.191.80.206, liberando o protocolo TCP que, por ser padrão nas conexões de Internet, precisa de comando separado de confirmação de bloqueio.
• C. bloqueará os protocolos TCP, ICMP e UDP provenientes do endereço 10.191.80.206, o que também poderia ser obtido bloqueando individualmente protocolo a protocolo.
• D. bloqueará os protocolos TCP, ICMP e UDP cujo destino for o endereço 10.191.80.206, o que também poderia ser obtido bloqueando individualmente protocolo a protocolo.
• E. não terá efeito sobre a configuração do firewall.

Gabarito: C

Comentários

•  iptables -A INPUT -p ALL -s 10.191.80.206 -j DROP

  -s = source = descarta a origem

  -p ALL = TODOS os protocolos

  DROP = descarte silencioso. Nesse caso a origem não fica nem sabendo que seus pacotes foram descartados.

  Letra C

• Lucc, o -s não descarta a origem, ele indica que o será tratado é a origem, o que descarta é o DROP. Poderia ter um ACCEPT no lugar, um REJECT ou até mesmo um LOG.