• A

  Na Situação 1, a configuração do servidor DNS é segura, pois a recursão aberta é necessária para que clientes externos possam resolver nomes; a transferência de zona irrestrita é uma prática recomendada para garantir a redundância entre servidores DNS.

• B

  Na Situação 2, o uso de DHCP Snooping impediria o ataque, pois essa funcionalidade permite distinguir portas confiáveis (onde servidores DHCP legítimos podem ser conectados) das não confiáveis, bloqueando respostas DHCP não autorizadas; na Situação 3, a vulnerabilidade descrita é um exemplo de XSS (Cross-Site Scripting), e a mitigação inclui a validação e sanitização de entradas, além da implementação de políticas de segurança de conteúdo (CSP).

• C

  Na Situação 1, a mitigação adequada seria restringir a recursão apenas a clientes autorizados e permitir AXFR somente para servidores secundários confiáveis; na Situação 2, o ataque de DHCP não autorizado só é possível se o servidor DHCP legítimo estiver desligado, pois o protocolo DHCP possui autenticação nativa; na Situação 3, o uso de HTTPS é suficiente para eliminar qualquer vulnerabilidade de injeção de scripts, pois o tráfego é criptografado.

• D

  Na Situação 2, a melhor prática é desabilitar o DHCP Snooping e utilizar apenas servidores DHCP estáticos, pois o DHCP dinâmico é inerentemente inseguro; na Situação 3, a vulnerabilidade descrita é um ataque de CSRF (Cross-Site Request Forgery), que é mitigado com tokens anti-CSRF e não com validação de entradas.

• E

  Na Situação 1, a transferência de zona (AXFR) utiliza a porta 53/UDP, portanto não pode ser bloqueada por firewalls; na Situação 2, o DHCP Snooping atua na camada de aplicação e depende do protocolo HTTP para funcionar; na Situação 3, o HTTPS garante a integridade do conteúdo, mas não a confidencialidade, por isso a injeção de scripts é possível.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.