Swithces , hubs , DHCP , endereçamento e , IP

Qual seria duas das principais limitações do Hub?

• Segurança e lentidão

• Pouca memória e preço de mercado

• Não há limitação

Answer explanation

Os hubs não conseguem aprender onde está localizado cada máquina, dessa forma, ele repassa a informação para todas as demais máquinas conectadas. Isso quer dizer que caso ocorra um fluxo intenso de tráfego na rede, teremos essa informação sendo encaminhada para todos os demais usuários causando lentidão na rede. Além disso, quando usuários mandam a informação destinada para um usuário específico, os demais usuários recebem essa informação, causando assim uma vulnerabilidade de segurança.

Qual desses é um protocolo utilizado para criptografar minha informação?

• TLS

• HTTP

• VLAN

Answer explanation

TLS (Transport Layer Security) seria um protocolo de criptografia utilizado para segurança da informação. Ele seria a evolução do protocolo SSL (Secure Sockets Layer).

Qual seria a responsabilidade do protocolo TCP?

• Comprimir minha informação

• Comprimir minha informação

• Transportar minha informação

Answer explanation

O protocolo TCP encontra-se acima da camada onde o IP está localizado e ele é responsável por realizar o transporte da minha informação. Além do protocolo TCP, essa camada possui também outro protocolo bastante conhecido, o UDP.

O que é o protocolo ARP?

• Quando eu quero me comunicar com um usuário e saber se ele está ativo, eu uso o procotolo ARP

• O ARP seria o protocolo usado para se comunicar com o Switch

• Quando eu não conheço um dispositivo eu lanço esse protocolo para procurar o IP que eu quero me comunicar. A máquina buscada por sua vez vai retornar informando seu endereço MAC

Answer explanation

O ARP é o protocolo utilizado para fazer o mapeamento entre o endereço IP e o endereço MAC de um dispositivo. Isso é necessário porque o MAC encontra-se um nível abaixo do IP e eu preciso dele para poder transmitir as informações.

O equipamento que veio para substituir hubs é Switches.

• Verdadeiro
• Falso

Qual é a principal diferença entre os Hubs e os Switches?

• O Hub não consegue aprender onde um equipamento está localizado, o Switch sim

• Não possuem diferenças significativas

• Memória RAM

Como o Switch aprende onde um equipamento está localizado?

• O Switch fica “perguntando” continuamente aos dispositivos conectados quais seus endereços MAC e armazena em sua memória

• Quando um dispositivo quer se comunicar com outro, ele vai necessitar passar pelo Switch e ele informa dentro do pacote qual é seu endereço MAC e o Switch grava essa informação em sua memória.

• O Switch pergunta a um servidor e esse servidor informa os dispositivos que estão na rede

Qual é uma forma de ataque usada para conseguir informações passadas no Switch destinadas a outro usuário?

• Resetar a memória não volátil, pois assim podemos facilmente configurá-lo para redirecionar a informação para nós

• Resetar a memória flash

• Colocar vários endereços MAC falsos para “lotar” a memória do Switch e fazer com que ele atue como um Hub

Answer explanation

Métodos usados por usuários maliciosos seria de inserir vários endereços MAC falsos para “lotar” a memória do Switch, uma vez que a memória esteja cheia, o Switch não vai conseguir definir quem está onde e ele passa a atuar como um Hub.

Como podemos nos prevenir contra esse ataque?

• Falar com o administrador de rede para comprar um novo Switch

• Configurar a opção de segurança na porta, para que assim fique limitada a receber uma quantidade máxima de endereços MAC, caso ultrapasse, a porta é desabilitada

• Não há como se proteger

Answer explanation

Podemos configurar a porta do Switch para aceitar um número máximo de endereços MAC, ao ultrapassar esse limite a porta é desligada e o ataque não teria sucesso.

Para que serve um servidor DHCP?

• Para contrabalancear o tráfego com o roteador

• Para traduzir os endereços IP em url

• Para atribuir IP a máquinas (clientes) de forma dinâmica

Answer explanation

Os servidores DHCP (Dynamic Host Configuration Protocol) alocam dinamicamente endereços IPs a clientes (máquinas).