Questão 2994838

• Banca: FCC
• Órgão: SEMEF Manaus - AM
• Ano: 2019
• Provas: FCC - 2019 - SEMEF Manaus - AM - Técnico de Tecnologia da Informação da Fazenda Municipal
• Disciplina: Redes de Computadores
• Assuntos: Firewall

No Firewall pfSense, o estado de conexão SINGLE:MULTIPLE ocorre quando 

• A. uma conexão IP está recebendo vários pacotes de resposta, por exemplo, em uma consulta ARP.
• B. uma conexão não foi estabelecida e recebe a informação de Timeout.
• C. um cliente faz uma consulta e recebe vários pacotes de resposta, por exemplo, em uma consulta DNS.
• D. um cliente envia um pacote de acesso à um website e o Proxy responde à requisição. 
• E. é enviado um TCP_SYN e o computador destino não está preparado para a conexão.

Gabarito: C

Comentários

• conexão SINGLE:MULTIPLE: Normalmente ocorre quando um cliente faz uma consulta via DNS enviando um pacote UDP e recebendo múltiplos pacotes em resposta.

• Os pares comuns encontrados frequentemente na tabela de estados do Firewall pfSense:

  ESTABLISHED:ESTABLISHED - conexão TCP bidirecional totalmente estabelecida.

  SYN_SENT:CLOSED - pacote TCP SYN enviado pelo lado que mostra SYN_SENT, mas nenhuma resposta foi recebida do outro lado. Geralmente, isso ocorre porque o pacote não chega ao seu destino ou fica bloqueado ao longo do caminho.

  SINGLE:NO_TRAFFIC - Semelhante ao anterior, mas para UDP e outros protocolos sem conexão. Nenhuma resposta foi recebida do lado do destino.

  SINGLE:MULTIPLE - UDP e outros protocolos sem conexão, comumente observados com o DNS em que o cliente envia um pacote, mas recebe uma grande resposta em vários pacotes.

  MULTIPLE:MULTIPLE - UDP e outros protocolos sem conexão, existem vários pacotes em ambas as direções, o que é normal para uma conexão UDP totalmente operacional.

  0:0 - Indica que não há dados no nível do estado. Normalmente encontrado apenas nos estados do ICMP, pois o ICMP não possui níveis de estado como outros protocolos.

  fonte: https://docs.netgate.com/pfsense/en/latest/book/monitoring/firewall-states-gui.html#figure-example-states

• SINGLE:MULTIPLE - UDP e outros protocolos sem conexão, comumente observados com o DNS em que o cliente envia um pacote, mas recebe uma grande resposta em vários pacotes.