Questão 1986563 de Tecnologia da Informação - CEFET MG 2014

Questão

ID 1986563

Disciplina: Tecnologia da Informação

Assunto: Iptables

Ano: 2014 Banca: CEFET MG - Comissão de Organização de Concursos Órgão: Centro Federal de Educação Tecnológica de Minas Gerais

Considere as seguintes regras de firewall, implementado pelo Netfilter/ Iptables, em um servidor GNU/Linux.

# Regra I

iptables -P PREROUTING DROP

iptables -P FORWARD DROP

iptables -P INPUT DROP

# Regra II

iptables -A PREROUTING -p tcp -s 10.0.0.0/24 -d 192.168.0.1

-m multiport --dports 80,443,25,143 -j ACCEPT

# Regra III

iptables -A FORWARD -p tcp -s 10.0.0.0/24 --dport 53 -j

# Regra IV

iptables -A INPUT -p tcp -s 10.0.0.0/24 --dport 22 -j

Nesse servidor, os serviços de rede operam com seu número de porta padrão. Sob o ponto de vista de sintaxe e da operação dessas regras, NÃO se pode afirmar que

Alternativa A:
a regra III opera na tabela filter e libera o encaminhamento de pacotes com destino à porta 53 para os pacotes originados na rede 10.0.0.0/24.
Alternativa B:
as chains, nas regras II e IV, tratam os pacotes para sua alteração assim que chegam ao sistema operacional e os destinados aos sockets locais, respectivamente.
Alternativa C:
a regra II opera na tabela filter, o que permite a liberação dos protocolos HTTP, HTTPS, SMTP e IMAP com a chain PREROUTING.
Alternativa D:
apenas os pacotes de entrada de uma conexão remota são aceitos na regra IV, ao qual não assegura a correta comunicação entre um host da rede 10.0.0.0/24 e o servidor pelo protocolo SSH.
Alternativa E:
a regra I estabelece política padrão de bloqueio de pacotes das chains PREROUTING, FORWARD E INPUT.

Estatísticas Cadernos

Questão 1986563

Continue estudando na plataforma