Redes Flashcards
Drop ou Reject?
Drop é mais interessante por que descarta sem dar mensagens, que podem servir de dicas para atacantes
Que tipo de firewall tem problemas com fragmentação de pacotes?
Todos, de pacotes e de proxy também
Bastion Host x Rede Interna
Bastion host não pode ter acesso à rede interna, quando isso for tentado geralmente é ataque
Que tipo de comportamento é definido para IDS/IPS de comportamento?
É definido comportamento padrão e não de ataque, a fuga do padrão é que ativa o IDS/IPS
L2TP e PPTP são camada 2, e trabalham em conjunto com IPSEC qual diferença?
PPTP é Microsoft e será sempre voluntário e nunca compulsório
Como identificar a unidirecional associação de segurança?
SPI (número unico da associação) + protocolo (AH/ESP) + end IP destino
Qual camada opera o IKE?
Difere do IPSEC, é aplicação UDP 500
AH implementa VPN?
Não porque criptografia é requisito para caracterizar VPN
Em que sentido ocorre a comunicação entre camadas via serviço e via protocolo?
Com serviços é a comunicação da n com a n-1 e com protocolo é a comunicacao de uma camada n com outra camada n da mesma pilha
Quais as fronteiras das subcamadas MAC e LLC da camada de enlace?
MAC faz fronteira com o meio (fisica) e LLC com as camadas superiores a partir da de rede
VLSM é um princípio utilizado por?
CIDR
Como ICMP envia suas mensagens?
Usando o procolo IP, colocando as mensagens no prórprio cabeçalho IP que depois é devolvido
Quais são os tipos de mensagem IGMP?
query roteador -> host; report host -> roteador
Qual é o chamado end broadcast ARP?
FFFFFF
Como UDP faz checksum?
Usando dados da camada inferior, a IP