Questões de Tecnologia da Informação · CPCC UFES

Tecnologia da InformaçãoFirewall, proxy e IDS/IPSCPCC UFES 2023

UFES

Questão de Tecnologia da Informação

15

Considere um servidor Linux configurado com o serviço iptables para implementar regras de firewall. Esse servidor possui três interfaces de rede: eth0, eth1 e eth2, cada uma conectada a uma rede com endereçamento IP diferente. A seguinte sequência de comandos iptables foi utilizada para implementar as regras de firewall nesse servidor: iptables -A INPUT -p tcp --dport 22 -i eth0 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -i eth1 -j DROP iptables -A INPUT -p tcp --dport 22 -i eth2 -j DROP iptables -A INPUT -p tcp --dport 80 -i eth0 -j DROP iptables -A INPUT -p tcp --dport 443 -i eth0 -j DROP iptables -A INPUT -p tcp --dport 80 -i eth1 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -i eth1 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -i eth2 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -i eth2 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -i eth0 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -i eth1 -j DROP iptables -A INPUT -p icmp --icmp-type 8 -i eth2 -j DROP iptables -A INPUT -p udp --dport 53 -j ACCEPT A respeito dessas regras, representadas por essa sequência de comandos, considere as afirmativas a seguir: I. Será bloqueada qualquer tentativa de conexão SSH de um cliente remoto para esse servidor Linux por meio da interface de rede eth1. II. Será permitida qualquer tentativa de conexão HTTPS de um cliente remoto a um site hospedado nesse servidor Linux por meio da interface de rede eth2. III. Consultas ao serviço DNS hospedado nesse servidor serão permitidas, independentemente da sua origem (interfaces eth0, eth1 ou eth2). IV. O servidor bloqueará quaisquer consultas do tipo ping que chegarem por meio da interface de rede eth0. É CORRETO o que se afirma em:

Sua resposta

Mais questões de Firewall, proxy e IDS/IPS

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.