Questão 2685820

• Banca: Aeronáutica
• Órgão: CIAAR
• Ano: 2018
• Provas: Aeronáutica - 2018 - CIAAR - Primeiro Tenente - Engenharia da Computação
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Implementar um filtro de pacotes (também chamado de lista de controle de acesso ou ACL) não é uma prática inútil, pois

• A. é muito difícil enganar a ACL do roteador e fazê-la aceitar que uma conexão é permitida.
• B. um invasor não pode deslizar um pacote depois da ACL do roteador, mesmo que para isso ele tente definir o flag ACK do pacote.
• C. um dispositivo de ponta pode bloquear um grande volume do tráfego e atuar na primeira linha de defesa para o perímetro da rede.
• D. a verificação de um pacote em relação a uma lista de controle de acesso não consome ciclos do roteador no processador, e muitos roteadores aceitam automaticamente todas as conexões estabelecidas anteriormente, verificando a ACL.

Gabarito: C

Comentários

• C) um dispositivo de ponta pode bloquear um grande volume do tráfego e atuar na primeira linha de defesa para o perímetro da rede - IPS