Questão 781564

• Banca: CESPE / CEBRASPE
• Órgão: TJ-AL
• Ano: 2012
• Provas: CESPE - 2012 - TJ-AL - Analista Judiciário - Análise de Sistemas
• Disciplina: Redes de Computadores
• Assuntos: Firewall; IP (Internet Protocol); Protocolo; VoIp

As aplicações web têm exigido cada vez mais recursos de infraestrutura nos servidores. A respeito das técnicas e tecnologias utilizadas nesse ambiente, assinale a opção correta.

• A. No modo túnel, o IPSec não protege o payload da camada de rede, pois o trailer e cabeçalho IPSec são acrescentados às informações provenientes da camada de transporte.
  
• B. Uma organização que deseje que somente os usuários que já se relacionaram comercialmente com a empresa tenham acesso às suas páginas web e que o acesso para outros usuários seja bloqueado pode alcançar esse objetivo por meio de um firewall de filtragem de pacotes, pois esse tipo de firewall consegue distinguir os diferentes tipos de pacote que chegam à porta TCP 80.
  
• C. O protocolo SIP (session initiation protocol), utilizado em VoIP, é um protocolo de camada de aplicação que emprega o mecanismo de handshake triplo para o estabelecimento de uma sessão.
  
• D. Na abordagem de processos por sessão utilizada em servidores de aplicação para o tratamento de concorrências, cada processo lida com uma única solicitação por vez, podendo lidar com múltiplas solicitações de diferentes sessões em uma sequência, de modo que os programadores não têm de se preocupar com multithreading.
  
• E. O servidor RADIUS padrão executa uma verificação para garantir que a origem da mensagem tenha se dado a partir de um endereço IP listado como um dos seus clientes, além de verificar e autenticar o pacote de solicitação de acesso RADIUS.
  

Gabarito: C

Comentários

• a) O IPSec é um protocolo padrão de camada 3 projetado pelo IETF que oferece transferência segura de informações fim a fim através de rede IP pública ou privada. Ele pega pacotes IP privados, realiza funções de segurança de dados como criptografia, autenticação e integridade, e então encapsula esses pacotes protegidos em outros pacotes IP para serem transmitidos. Ele combina diversas tecnologias diferentes de segurança em um sistema completo que provê confidencialidade, integridade e autenticidade:
  Ele opera em dois modos: modo de transporte(nativo) e modo túnel.
  
  - Modo transporte: No modo de transporte, somente a informação (payload) é encriptada, enquanto o cabeçalho IP original não é alterado.
  - No modo de tunelamento: Todo o datagramaIP original é encriptado e passa a ser o payloadde um novo pacote IP. 
  
  Fonte: Material Cathedra - Gleyson Azevedo
  
  d) A questão trata da abordage processos-por-solicitação: No processo por solicitação pode ser criado um pool de processos, de modo que cada uma lide apenas com uma solicitação de cada vez mas pode lidar com múltiplas solicitações de diferentes sessões em uma sequência.
  
  Fonte: Padrões de Arquitetura de Aplicações Corporativas  Martin Fowler. pág 91
  
  e) O protocolo serve para centralizar atividades de  autenticação, autorização e contabilização
  O processo de transação para autenticação de um cliente segue os seguintes passos: 
  • Suplicante: um  host envia uma solicitação de acesso a um cliente RADIUS, por exemplo, um  elemento de rede como um Switch; • Autenticador: o cliente RADIUS requisita as credenciais ao host de origem e os envia em forma de mensagem RADIUS a um servidor de autenticação RADIUS; • Servidor Autenticador: o servidor RADIUS verifica os dados enviados e procede com a autenticação, autorizando ou não a requisição do cliente RADIUS.
  Fontes: http://www.ulbra.inf.br/joomla/images/documentos/TCCs/2011_01/PROJETO_RC_LucianoWolf.pdf
   

• LETRA C.

  Complemento ao colega.

  Segundo Forouzan(2008,p.672),"O estabelecimento de uma sessão SIP exige um reconhecimento mútuo(handshake) de três vias."

  Bibliografia;

  FOROUZAN, B. A.; FEGAN, S. C. Protocolo TCP/IP. 3. ed. São Paulo: McGraw-Hill, 2008.