Questões de Infraestrutura de TI / Redes CESPE/CEBRASPE: comentadas e grátis

Resposta correta: E

NAT, ou tradução de endereços, é uma tecnica usada para permitir que varios dispositivos da rede interna compartilhem poucos enderecos IP publicos. Ele faz isso reescrevendo campos dos pacotes, normalmente enderecos IP e, em muitos casos, portas. Isso ajuda a economizar IPv4 e a esconder a rede interna, mas nao faz milagres. A pegadinha da questao esta na palavra “transparentemente com quaisquer protocolos”. NAT nao e universal assim. Ele funciona muito bem com protocolos de transporte comuns, como TCP e UDP, mas pode gerar problemas com protocolos que carregam informacoes de endereco dentro do proprio payload, ou que dependem de conexoes ponto a ponto sem adaptacao. Nesses casos, muitas vezes e preciso usar ALG (Application Layer Gateway) ou outras tecnicas de compatibilidade. Em outras palavras, NAT pode quebrar a ideia de transparência total. Ele altera o caminho e a identificacao dos pacotes, entao nao se comporta de forma igualmente amiga com todo e qualquer protocolo. Por isso, a afirmacao da questao exagera ao dizer que ele opera com quaisquer protocolos proprietarios ou padroes da Internet sem restricoes. Em provas, lembre: NAT resolve enderecamento, mas cobra o preco da compatibilidade. O gabarito E esta correto porque a generalizacao da afirmacao esta errada, ja que NAT nao garante suporte transparente irrestrito a todos os protocolos.

Resposta correta: E

Na pilha TCP/IP, cada camada tem uma função bem definida. A camada de enlace de dados cuida da entrega entre sistemas diretamente conectados, isto é, de um salto a outro na mesma rede ou no mesmo meio físico. É aqui que entram endereços MAC, quadros e a comunicação local. Já a camada de rede trabalha com endereçamento lógico e roteamento. Ela faz a entrega entre redes diferentes, ou seja, entre sistemas que não estão diretamente ligados. É nessa camada que o IP e os roteadores entram em cena para escolher o caminho dos pacotes. Por isso, o enunciado inverteu os papéis: disse que a camada de rede entrega entre sistemas adjacentes e que a camada de enlace entrega para sistemas não diretamente conectados. Está ao contrário. O CESPE adora esse tipo de troca de camadas, porque um pequeno deslize derruba a questão inteira. Em resumo: enlace = vizinho, rede = caminho entre redes. Como o item trocou essas funções, o gabarito é E. Esse entendimento é padrão em doutrina de redes, como nos modelos de Tanenbaum e Kurose/Ross.

Resposta correta: C

No modelo OSI, cada camada tem uma função bem definida para organizar a comunicação em rede. A camada de rede é a responsável pelo endereçamento lógico e pelo encaminhamento dos pacotes entre redes diferentes. Em outras palavras, é ela que ajuda os dados a descobrirem o caminho até o destino. É justamente aí que entram os roteadores. Eles analisam endereços IP e escolhem a melhor rota para encaminhar pacotes entre redes distintas. Por isso, dizemos que operam na camada de rede, que é a camada 3 do modelo OSI. Cuidado para não confundir com outros equipamentos. Switch, em regra, trabalha na camada de enlace, enquanto o roteador faz o papel de "guia de trânsito" entre redes. Se a rede fosse uma cidade, o roteador seria o sujeito que aponta por qual avenida o pacote deve seguir. Assim, o gabarito está correto porque a função principal do roteador se encaixa exatamente na camada de rede do modelo ISO/OSI, que trata de roteamento e encaminhamento de dados entre redes.

Resposta correta: E

No Samba, o arquivo smb.conf controla quem pode acessar um compartilhamento, e a diretiva invalid users serve justamente para bloquear usuários específicos. Se o nome de um usuário estiver nessa lista, ele não entra, simples assim. A pegadinha da questão está em tratar o root como se tivesse um passe livre. No Samba, o usuário root nao é uma exceção automática para invalid users. Se ele estiver listado como usuário inválido, o acesso ao compartilhamento pode ser negado normalmente. O que muita gente confunde é com outras diretivas, como admin users, que dão privilégios administrativos ao compartilhamento. Mas isso é outra história: invalid users é bloqueio, não é apenas uma etiqueta decorativa no smb.conf. Por isso, o item está errado. A afirmação de que o root continuaria com acesso mesmo sendo listado em invalid users não corresponde ao comportamento da configuração.

Resposta correta: C

O conceito cobrado aqui é o de striping, muito usado em arranjos de discos do tipo RAID. A ideia é simples: em vez de guardar tudo em um único disco, os dados são divididos em blocos e espalhados entre vários discos ao mesmo tempo. Isso faz com que o sistema leia e grave em paralelo, o que melhora bastante o desempenho. É aquele truque elegante da infraestrutura: cada disco faz uma parte do trabalho, e o conjunto parece um só. Por isso o item está correto. Quando os dados são distribuídos de maneira transparente, o usuário e o sistema operacional enxergam o conjunto como um único volume lógico, embora por baixo existam vários discos trabalhando juntos. Essa transparência é justamente um dos pontos clássicos dos arranjos RAID com striping. Além disso, o enunciado também acerta ao falar em "único disco grande e de rápido desempenho". Na prática, o striping aumenta a taxa de transferência e pode dar a sensação de um disco maior e mais veloz, principalmente em operações de leitura e escrita sequenciais. O nome mais lembrado aqui é RAID 0, que faz striping puro, sem redundância. Só vale um cuidado de prova: striping melhora desempenho, mas não protege contra falhas. Se um disco do arranjo falhar, os dados podem ser comprometidos. Então, desempenho sim; tolerância a falhas, não. É o tipo de detalhe que a banca gosta de misturar para testar se você está atento.

Resposta correta: E

O DNS não serve só para transformar nome em IP; ele também guarda vários tipos de registros para ajudar a identificar serviços e validar informações na rede. Entre esses registros, alguns dizem onde o serviço está, outros dizem quem é o responsável, e outros ajudam na segurança e autenticação. Neste item, a palavra-chave é "autenticar o domínio do remetente" em e-mail. Isso remete ao SPF (Sender Policy Framework), que é usado para informar quais servidores estão autorizados a enviar mensagens em nome de um domínio. Na prática, ele ajuda a reduzir falsificação de remetente, um clássico das tentativas de phishing. Então, o gabarito é a letra E porque o registro SPF descreve quais origens podem enviar e-mail pelo domínio. Embora hoje o SPF apareça muitas vezes publicado como registro TXT no DNS, a função continua sendo exatamente essa: declarar a política de envio autorizada pelo domínio. Para não confundir: DNSKEY é chave de DNSSEC, PTR faz resolução reversa, SRV localiza serviços e A aponta nome para IPv4. A banca costuma misturar esses registros para ver se você identifica a função de cada um sem cair no nome bonitinho da sigla.

Resposta correta: E

A ideia central aqui é simples: o IPSec não foi criado para ficar “em cima” do TCP, nem para ser embutido dentro da aplicação como se fosse uma peça sob medida do programa. Ele atua na camada de rede, protegendo pacotes IP, com mecanismos como autenticação, integridade e criptografia. Na prática, ele fica abaixo de TCP e UDP, justamente para proteger o tráfego IP independentemente da aplicação que o gerou. Quando você pensa em VPN, vale lembrar que há soluções em diferentes camadas. O IPSec é muito usado para criar túneis seguros entre redes ou entre um host e uma rede, operando com modos como transporte e túnel. Já a proteção “dentro da aplicação” é mais o estilo de protocolos como HTTPS, SSH ou soluções específicas da própria aplicação. Por isso, a frase da questão escorrega feio ao misturar conceitos: ela trata o IPSec como se fosse algo ajustado ao nível da aplicação e posicionado acima do TCP. Isso contraria a arquitetura de redes e a doutrina clássica de segurança. Em resumo: IPSec protege o tráfego IP, não é um “plug-in” da aplicação. Então o gabarito é Errado porque a localização e o papel do IPSec foram descritos de forma incorreta. Em provas CESPE/CEBRASPE, essa confusão entre camada de rede e camada de aplicação aparece bastante, então vale ficar atento.

Resposta correta: E

A ideia de paridade vertical e longitudinal aparece em esquemas clássicos de detecção de erros, especialmente quando se organiza a transmissão em linhas e colunas e se calcula bits de paridade para conferir se algo “entortou” no caminho. Isso ajuda a encontrar inconsistências simples, mas não faz milagre: ele não corrige bem erros complexos nem é a melhor escolha quando o ambiente está muito ruidoso. Na prática, em canais muito sujeitos a ruído, o mais indicado costuma ser combinar detecção com retransmissão, códigos mais robustos de correção ou técnicas de correção de erro mais sofisticadas. Os bits de paridade, mesmo com verificação vertical e longitudinal, têm capacidade limitada e sofrem quando há múltiplos erros na mesma trama. Ou seja, é um recurso útil, mas com alcance modesto. Por isso, a afirmativa está errada ao dizer que esse esquema é “eficiente e recomendado” para transmissão muito ruidosa. Em cenário assim, você precisa de uma solução mais forte do que simples paridades, porque elas podem até pegar vários erros, mas não garantem desempenho adequado quando a sujeira no canal é grande. Em resumo: paridade vertical e longitudinal é técnica de detecção básica, não uma solução campeã para ambiente ruidoso. A banca quer que você perceba essa limitação conceitual.

Resposta correta: E

O UDP é o protocolo da camada de transporte pensado para ser simples e rápido. Ele é chamado de não orientado a conexão porque não faz aquele ritual de abertura, manutenção e encerramento de sessão que você vê no TCP. Em vez de priorizar controle, ele entrega os dados com menos burocracia, o que o torna útil em situações em que velocidade e baixo atraso importam mais que garantia absoluta de entrega. A questão erra ao dizer que o UDP oferece opcionalmente controle de fluxo para dar confiabilidade adicional. Isso não existe no UDP: ele não tem controle de fluxo, não faz retransmissão automática e não confirma recebimento de pacotes. Se houver necessidade de confiabilidade, quem assume esse papel é a aplicação ou outro protocolo da pilha, não o UDP. Sobre o checksum, há uma armadilha comum. O UDP possui checksum, sim, mas ele não transforma o protocolo em confiável nem é algo que dê "confiabilidade adicional" como se fosse uma camada de segurança extra. O checksum serve para detectar erro no datagrama, não para garantir entrega, ordem ou correção automática do tráfego. Em resumo: o UDP é leve, rápido e sem conexão, mas não oferece controle de fluxo. O CESPE costuma cobrar exatamente essa diferença entre "detectar erro" e "garantir confiabilidade". Uma coisa é conferir se o pacote chegou corrompido; outra bem diferente é prometer que ele vai chegar, na ordem certa e na hora certa.

Resposta correta: C

No modelo OSI, a camada de transporte é a responsável por levar dados de uma aplicação a outra, com controle de entrega e, quando necessário, confiabilidade. É aqui que entram dois nomes muito cobrados em prova: TCP e UDP. Pense no TCP como o protocolo mais “caprichoso”, porque ele confirma recebimento, organiza pacotes e faz retransmissão se algo se perder. Já o UDP é mais leve e rápido, mas sem essas garantias todas. Por isso, a afirmação da questão está correta: TCP e UDP são, sim, protocolos da camada de transporte no modelo ISO/OSI. A doutrina de redes é pacífica nesse ponto, e essa classificação também aparece nos modelos práticos de comunicação em rede, como a pilha TCP/IP, que costuma ser comparada ao OSI em concurso. Em resumo: se a questão citar TCP e UDP, pense imediatamente em transporte. A camada de transporte faz a ponte entre a aplicação e a rede, cuidando de comunicação fim a fim. Então o gabarito ser C faz todo sentido.