Em um projeto de redes para o departamento de uma universidade, deseja-se montar um laboratório para os alunos de um curso. O laboratório contará com uma sub-rede exclusiva, um servidor e os computadores clientes. Os alunos podem acessar qualquer um dos computadores clientes desse laboratório. Cada computador cliente deve se autenticar somente através do servidor central. Além disso, os usuários devem poder acessar seus arquivos e diretórios em qualquer computador cliente desse laboratório. Para isso, os seguintes serviços devem ser configurados:

A cadeia de regras de entrada de um firewall foi configurada com as seguintes entradas: iptables -P INPUT DROP iptables -A INPUT -i eno1 -p tcp -m multiport --dports 22,80,443 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp --dport 22,80,443 -m limit --limit 20/minute --limit-burst 100 -j ACCEPT É correto afirmar que:

O Kubernetes cria um recurso de abstração para hospedar um ou mais containers de uma mesma aplicação. Assim é possível compartilhar endereço IP, espaço de portas, armazenamento compartilhado e informações gerais de como executar cada container (como versão de imagem, por exemplo). Este recurso é chamado de:

Acerca do protocolo IPSec, considere as seguintes afirmativas: I - Para conectar N usuários duplex, são necessárias 2 N security associations (SA). II - O payload do protocolo Encapsulation Security Payload (ESP) é constituído pelo cabeçalho e trailer ESP e o pacote IP original. III - Ao receber um pacote IPSec e verificar que ele corresponde a uma SA válida, o payload é descriptografado e transmitido. IV - Diferente do protocolo AH, o protocolo ESP provê confidencialidade. Sobre as afirmativas acima, é correto dizer que:

Com a difusão massiva do padrão WiFi no uso doméstico, o aumento na densidade de dispositivos agravou os problemas de interferência, atraso e colisão, devido ao mecanismo de Carrier Sensing Multi Access Collision Avoidance (CSMA/CA), que pode levar ao indeferimento desnecessário de transmissões em uma Wireless LAN (WLAN). Na versão WiFi 6 (802.11ax) esse problema é minimizado da seguinte maneira:

Com o objetivo de automatizar processos de instalação de servidores, a equipe de TI de uma universidade decidiu adotar a ferramenta Ansible. A equipe deseja que seja possível atuar em cada campus e executar cada tarefa de instalação individualmente, se necessário, para as diferentes aplicações (web, base de dados, etc). Considerando essas restrições e as boas práticas de uso da ferramenta Ansible, assinale a alternativa que apresenta a forma mais correta de descrever esse processo de automação.

A figura a seguir exibe uma topologia típica de rede local (LAN) de uma instituição: Acerca da configuração empregada nessa rede, podemos afirmar que:

O administrador de um determinado ambiente computacional tem à sua disposição quatro discos de 1 TB para adicionar a um servidor NAS. É exigido que ao final o servidor conte com ao menos 2 TB de volume de armazenamento, além de redundância à falha de até dois discos quaisquer do arranjo de discos RAID. Dentre as alternativas a seguir, assinale aquela que apresenta a configuração de RAID e o volume de armazenamento resultante mais adequados.

Considere as seguintes assertivas referentes à utilização de arquivos de configuração de um ambiente Linux: I - O arquivo /etc/apt/sources.list lista repositórios de software confiáveis em distribuições derivadas do Debian; II - O arquivo /etc/fstab contém os scripts que devem ser executados periodicamente pelo sistema e sua periodicidade; III - O arquivo /etc/shadow contém dados dos usuários de forma criptografada; IV - O arquivo /boot/vmlinuz contém as instruções para boot do sistema exclusivamente para uso em máquinas virtuais. É possível afirmar que:

Considere o shell script a seguir: for octeto in `seq $inicio $fim`; do ping -W 1 -c 1 $prefixo.$octeto > /dev/null if [ $? -eq 0 ]; then echo “IP $prefixo.$octeto está UP” fi done Para utilizar esse script disparando ping ICMP para todos endereços IP da rede 192.168.1.160/27, a definição correta de valor para as variáveis prefixo, inicio e fim deve ser, respectivamente:

Um host que dispõe de apenas uma interface de rede irá hospedar serviços de dois grupos de pesquisa que dividem o mesmo laboratório. Este host e os computadores dos usuários estão conectados a um mesmo switch. Dispondo apenas desses recursos, indique, entre as opções abaixo, a forma mais recomendada, segundo boas práticas de provisionamento de ambientes de redes locais IP roteadas, para configurar a rede provendo isolamento entre os serviços de cada grupo.

Um projeto de redes com arquitetura de alta disponibilidade é essencial para sistemas de missão crítica. A redundância tanto de ativos de rede, quanto de enlaces e até mesmo de servidores é de extrema importância nesse contexto. Para garantir a efetividade do projeto, a adoção de técnicas de duplicação de gateways pode ser uma abordagem prática em uma arquitetura de rede de alta disponibilidade tolerante a falhas. Em relação aos diferentes tipos de protocolos de gateway redundantes, é INCORRETO afirmar que:

Em uma topologia de rede para um laboratório na universidade, o projetista optou por adotar uma topologia em estrela. Foram apresentadas as seguintes justificativas para a escolha adotada em relação às demais topologias disponíveis. I - A topologia de barramento utiliza cabos coaxiais e, para cada barramento, existe um único cabo, que vai de uma ponta a outra. Os dados são enviados para o barramento, ocupando todo o meio de transmissão, o que impossibilita transmissões simultâneas devido às colisões. Contudo, em função de problemas de rompimento do cabo tronco poderem afetar muitos usuários, não é uma boa opção. II - A topologia full-mesh é caracterizada pela interconexão de todos os pontos entre si, como conexões ponto a ponto entre todos os nós da rede. Apresenta uma boa tolerância a falhas, entretanto o problema da escalabilidade aumenta de forma exponencial à medida que se aumenta a quantidade de terminais na rede. III - A topologia em árvore possui a característica de hierarquização entre os pontos. Cada ramificação significa que o sinal deve se propagar por dois caminhos diferentes e, se esses caminhos não estiverem perfeitamente casados, os sinais terão velocidades de propagação diferentes. Possui boa escalabilidade, além de uma boa tolerância a falhas, e por essa razão poderia ser uma boa alternativa de escolha de topologia. IV - A topologia em anel utiliza ligações ponto a ponto que operam, em geral, em um único sentido de transmissão com o sinal circulando terminal por terminal até chegar ao destino. Devido à sua alta tolerância a falhas, poderia ser uma boa opção de escolha de topologia. Em relação às assertivas acima, podemos afirmar que:

No protocolo de endereçamento Internet versão 6 (IPv6), existem três tipos de endereços definidos na coluna 1, a seguir. Relacione a coluna 1 à coluna 2, associando as funções de identificação de cada tipo: Coluna 1 Tipo de Endereço 1. Unicast ( ) Identificação individual 2. Anycast ( ) Identificação em grupo 3. Multicast ( ) Identificação seletiva A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

O tipo de registro de recurso do serviço DNS (Domain Name System) que significa endereço IPv6 de um host e a estrutura de política do transmissor são respectivamente:

Sobre os processos de comutação e roteamento de pacotes de dados em redes que seguem o modelo de referência TCP/IP, é correto afirmar que:

Roteadores e switches são componentes essenciais da infraestrutura em redes de múltiplas dimensões, desde pequenas LANs domésticas até grandes WANs transcontinentais. Levando em consideração as diferenças entre as funções de cada tipo de dispositivos, relacione a coluna 1 à coluna 2: Coluna 1 Tipo de Dispositivo 1. Roteador ( ) Realiza verificação de 2. Switch erros antes de encaminhar os dados. ( ) Encaminha pacotes de dados entre diferentes redes de computadores. ( ) Armazena os endereços IP em tabelas de roteamento. ( ) Conecta múltiplos dispositivos de rede em uma rede. ( ) Armazena os endereços MAC em tabelas de lookup ou Content-Accessible Memory (CAM). ( ) Pode executar funções de Network Address Translation (NAT). A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

O Border Gateway Protocol (BGP) é um protocolo adotado para estabelecer o roteamento interdomínios na Internet. O BGP, diferentemente de outros protocolos de roteamento dinâmico, se baseia em políticas locais para decisão do melhor caminho de rede. Em referência ao algoritmo de seleção do caminho da tabela BGP adotado pelo fabricante Cisco, identifique a ordem em que seus parâmetros são utilizados para a seleção do melhor caminho:

Um analista está projetando o esquema de endereçamento de um departamento da universidade. Seu coordenador técnico solicitou que fosse utilizado o prefixo IPv6 2001:db8:cafe:fad0::/59 e IPv4 192.168.32.0/19. Com essa informação, será necessário atribuir 20 redes lógicas distintas de tamanhos iguais em IPv4 e o mesmo em IPv6. Em função do cenário apresentado, analise as seguintes assertivas: I - Adotando prefixos com máscara de sub-rede IPv4 255.255.255.0, a primeira e última redes a serem adotadas são 192.168.32.0/24 e 192.168.64.0/24, respectivamente. II - Adotando prefixos IPv6 /64, a primeira e última redes a serem adotadas são 2001:db8:cafe:fac0::/64 e 2001:db8:cafe:fadf::/64, respectivamente. III - A máscara de rede do prefixo IPv4 192.168.32.0/19 é 255.255.240.0. Está(ão) correta(s) a(s) assertiva(s):

A tecnologia de Wavelength Division Multiplexing (WDM) permite grande tráfego sobre a infraestrutura de redes óticas, provendo uma solução tecnológica robusta e de alta capacidade de transporte para atender às crescentes demandas de capacidade e disponibilidade em sistemas de telecomunicações modernos. A respeito das diferentes tecnologias de WDM, como Coarse WDM (CWDM) e Dense WDM (DWDM), assinale a alternativa correta.

A equipe de TI da universidade é responsável por projetar a infraestrutura de telecomunicações necessária para compor a sua rede metropolitana (MAN) que interconecta seus campi. Em função dos recursos orçamentários disponíveis, a equipe optou pela construção de um backbone metropolitano com capacidade de 1 Gbps, apenas. O backbone deverá interconectar os campi A, B, C e D da universidade, que distam 8 km, 12 km, 45 km e 65 km nos trechos A-B, B-C, C-D e D-A, respectivamente. Deverão ser utilizados transceivers óticos para fibras óticas do tipo monomodo, privilegiando sempre o menor custo, isto é, sempre utilizando o transceiver que tenha a menor diferença entre a distância do enlace e a distância máxima suportada pelo transceiver. Identifique o número de transceivers óticos necessários, conforme os tipos identificados a seguir e marque a alternativa correta.

A atenuação em fibra ótica, também conhecida como perda de transmissão, é a redução na intensidade do sinal de luz à medida que viaja pelo meio de transmissão. Os coeficientes de atenuação em fibra óptica são geralmente expressos em unidades de dB/km. A atenuação é um fator importante que limita a transmissão de um sinal digital em grandes distâncias. Os valores típicos de atenuação para fibras monomodo que seguem o padrão ITU-T G.652 são apresentados nas tabelas 1 e 2 a seguir, em função de suas janelas de operação. O projetista de rede deve realizar uma estimativa de atenuação no link, a fim de identificar se os transceivers óticos modelo IEEE 10GBASE-LR que ele tem disponíveis atendem à demanda de rede. Assinale a alternativa que identifica o valor estimado de atenuação para uma situação normal do enlace apresentado na Figura 1. Desconsidere qualquer margem do sistema.

Quanto às assertivas relacionadas ao processo de Network Address Translation (NAT), identifique a alternativa INCORRETA.

Atualmente, o Simple Network Management Protocol (SNMP) é o protocolo mais utilizado pela comunidade para monitoramento de redes. A fim de projetar um sistema adequado, o projetista deve levar em consideração as diferentes características, vantagens e desvantagens de cada versão do protocolo disponível nos diferentes equipamentos de seu parque. Em relação às diferentes versões do SNMP, assinale a alternativa INCORRETA.