Questão 805621

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2011
• Provas: CESPE - 2011 - MEC - Analista de Sistema Operacional
• Disciplina: Segurança da Informação
• Assuntos: Firewall em Segurança da Informação

A respeito de soluções de alta disponibilidade, julgue o  item  a seguir.

O uso do protocolo VRRP (Virtual Router Redundancy Protocol) é inadequado para atender a demanda existente em ambiente onde existam dois firewalls que executem as mesmas tarefas e necessitem de redundância em caso de paralisação de um dos servidores, inclusive para servidores de firewall stateless.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Errado, não só o VRRP, mas todos os protocolos de redundancia de gateway padrão funcionam de maneira praticamente transparente com relação à estrutura da rede.

• Errado.

  Pelo contrário, o VRRP provê alta disponibilidade das rotas pelo fato de oferecer redundância.  

  O VRRP (virtual router redundancy protocol) é definido pela RFC 5798.

  Segundo a RFC, o VRRP é um protocolo de redundância que tem por objetivo aumentar a disponibilidade da rota padrão ( default gateway ) de hosts pertencentes a mesma rede. Isso é feito elegendo-se dinamicamente um roteador virtual como o default gateway dessa rede, onde o roteador virtual eleito é criado através de mais de um roteador, utilizando-se estrutura de mestre-escravo, e eles atuam como se fossem apenas um roteador. Para garantir a disponibilidade, os roteadores trocam mensagens periodicamente por multicast de forma que todos possam aprender sobre as rotas, e uma nova eleição é feita no caso da indisponibilidade do roteador eleito como mestre.

  Fonte : RFC 5798

   

• GABARITO ERRADO!

  .

  .

  Segundo Hashimoto (2009),p.30,3.2. Protocolo VRRP,  "O protocolo VRRP é um protocolo de redundância de roteamento IP desenvolvido para permitir uma transparente comutação do gateway da rede."