Uma auditoria de segurança foi realizada na rede de uma Secretaria de Fazenda estadual que utiliza a faixa 10.0.0.0/8 internamente e um único endereço IPv4 público para acesso à Internet. O relatório apontou que o firewall perimetral opera com NAT do tipo masquerading (PAT) e que servidores internos críticos (banco de dados e ERP) precisam ser acessados por parceiros externos por meio de endereços IP públicos dedicados, sem expor os endereços privados reais. Além disso, o relatório destacou que o firewall mantém uma tabela de tradução com entradas que expiram após período de inatividade e que conexões de entrada não solicitadas são descartadas.

Considerando esse cenário e os conceitos de NAT, avalie as afirmativas a seguir:

• I. Para atender ao acesso dos parceiros externos aos servidores internos com IP público dedicado e ocultação do endereço privado, deve-se configurar NAT estático (ou port forwarding), pois o masquerading não permite conexões de entrada não solicitadas.
• II. A tabela de tradução do NAT dinâmico/PAT mantém mapeamentos permanentes entre IP privado e IP público, independentemente do estado da conexão, o que garante que parceiros externos possam iniciar conexões com qualquer host interno.
• III. O uso de PAT (NAT com sobrecarga) permite que vários hosts internos compartilhem um único IP público, diferenciando as sessões por meio de portas de origem, mas impõe limitações ao acesso de entrada não solicitado, que depende de regras explícitas de redirecionamento.
• IV. O NAT estático é incompatível com a ocultação de endereços privados, pois exige que o endereço interno seja divulgado na Internet para que a tradução ocorra.

Estão corretas apenas as afirmativas: