Questão 398392

• Banca: CESPE / CEBRASPE
• Órgão: Correios
• Ano: 2011
• Provas: CESPE - 2011 - Correios - Analista de Correios - Engenheiro - Engenharia de Redes e Comunicação
• Disciplina: Redes de Computadores
• Assuntos: Protocolo; SNMP (Simple NetWork Management Protocol)

A respeito de gerenciamento de redes de comunicação com SNMP, julgue os próximos itens.

Entradas ARP são comuns em switches e, por padrão, o SNMP v3 utiliza o comando snmp get bulk_arp_forgery para a identificação de entradas ARP que possam ter sido forjadas.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• 1. Há autores que colocam o ARP na camada 2 e outros na camada 3.
  2. a partir da v2 do snmp é possível usar o comando get-bulk .
  3. não existe tal entrada arp_forgery na mib.
  4. o arp spoof afeta os hosts finais diretamente e não os switches.
• Não existe nada parecido com "snmp get bulk_arp_forgery ".
  
  Porém, ao contrário do que foi dito, evidentemente, temos entradas ARP em SW, Routers etc...
• Comando Cisco para ler a tabela ARP dos seus switches layer 2:
  show bridge address-table
  
  O erro está na segunda parte da questão.

• Eu vou pelo mais simples...

  ARP são comuns em switches

  +++

  (snmp get bulk_arp_forgery)

  snmp + obter + volume + arp + falsificação

  +++

  para a identificação de entradas ARP que possam ter sido forjadas.