Explicação: Um funcionário que está tentando adivinhar a senha de outro usuário exemplifica não uma fraqueza, mas um ataque.

Explicação: Depois que um invasor obtém acesso a uma rede, as ameaças comuns à rede são as seguintes:

• Roubo de informações
• Roubo de identidade
• Perda ou manipulação de dados
• Interrupção do serviço

Cracking da senha para um nome de usuário conhecido é um tipo de ataque de acesso.

Explicação: Um cavalo de Tróia é um código malicioso que foi escrito especificamente para se parecer com um programa legítimo. Isso contrasta com um vírus, que simplesmente se anexa a um programa legítimo real. Vírus exigem intervenção manual de um usuário para se espalharem de um sistema para outro, enquanto um worm é capaz de se espalhar automaticamente entre os sistemas, explorando vulnerabilidades nesses dispositivos.

Explicação: Worms são capazes de se replicar e explorar vulnerabilidades em redes de computadores sem a participação do usuário.

Explicação: Atores de ameaças frequentemente tentam acessar dispositivos pela Internet por meio de protocolos de comunicação. Alguns dos exploits remotos mais populares são os seguintes:

• Ataque man-in-the-middle (MITM) – O ator da ameaça fica entre os dispositivos do sistema e intercepta todos os dados sendo transmitidos. Esta informação pode simplesmente ser coletada ou modificada para um propósito específico e entregue ao seu destino original.
• Ataque de escuta - Ao instalar dispositivos, o ator da ameaça pode interceptar dados, como chaves de segurança, que são usadas por dispositivos restritos para estabelecer comunicações depois que eles estão funcionando.
• Injeção SQL (SQLi) - Atores de ameaças usam uma falha no aplicativo SQL (Structured Query Language) que lhes permite ter acesso para modificar os dados ou obter privilégios administrativos.
• Ataque de roteamento - Um ator de ameaça pode colocar um dispositivo de roteamento fraudulento na rede ou modificar pacotes de roteamento para manipular roteadores para enviar todos os pacotes para o destino escolhido pelo ator da ameaça. O ator da ameaça pode então descartar pacotes específicos, conhecido como encaminhamento seletivo, ou descartar todos os pacotes, conhecido como ataque de sumidouro.

Explicação: Reconhecimento é um tipo de ataque em que o invasor está procurando vulnerabilidades de rede sem fio.

Explicação: Reconhecimento é um tipo de ataque em que o invasor está procurando vulnerabilidades de rede sem fio.

Explicação:

Inspeção de pacote com estado: Impede ou permite o acesso com base em o tráfego ser ou não uma resposta a solicitações de hosts internos.

Filtragem de URL: Impede ou permite o acesso com base em endereços web ou palavras-chave.

Filtragem de aplicação: Impede ou permite o acesso com base nos números de porta usados na solicitação.

Filtragem de pacotes: Impede ou permite o acesso com base nos endereços IP ou MAC da origem e do destino.

Explicação: Autenticação, autorização e contabilidade são serviços de rede conhecidos coletivamente como AAA. A autenticação exige que os usuários provem quem são. A autorização determina quais recursos o usuário pode acessar. A contabilidade acompanha as ações do usuário.

Explicação: A inspeção de pacotes com estado em um firewall verifica se os pacotes recebidos são realmente respostas legítimas a solicitações originadas de hosts dentro da rede. A filtragem de pacotes pode ser usada para permitir ou negar o acesso a recursos com base no endereço IP ou MAC. A filtragem de aplicações pode permitir ou negar o acesso com base no número da porta. A filtragem de URL é usada para permitir ou negar o acesso com base na URL ou em palavras-chave.

Explicação: O comando login block-for define um limite para o número máximo de tentativas de login malsucedidas permitidas em um período de tempo definido. Se esse limite for excedido, nenhum login adicional será permitido pelo período de tempo especificado. Isso ajuda a mitigar a invasão de senhas por força bruta, pois aumentará significativamente a quantidade de tempo necessária para quebrar uma senha. O comando exec-timeout especifica por quanto tempo a sessão pode ficar ociosa antes que o usuário seja desconectado. O comando service password-encryption criptografa as senhas na configuração em execução. O comando banner motd exibe uma mensagem aos usuários que estão fazendo login no dispositivo.

Explicação: Os comandos login e password cisco são usados ​​com a configuração do switch Telnet, não com a configuração SSH.

Explicação: O Secure Shell (SSH) é um protocolo que fornece uma conexão de gerenciamento segura a um dispositivo remoto. O SSH fornece segurança, fornecendo criptografia tanto para autenticação (nome de usuário e senha) quanto para os dados transmitidos. Telnet é um protocolo que usa transmissão de texto simples não segura. O SSH é atribuído à porta TCP 22 por padrão. Embora esta porta possa ser alterada na configuração do servidor SSH, a porta não é alterada dinamicamente. O SSH não usa IPsec.

Explicação: O SSH fornece um método seguro para acesso remoto a hosts, criptografando o tráfego de rede entre o cliente SSH e os hosts remotos. Embora Telnet e SSH solicitem autenticação antes que uma conexão seja estabelecida, o Telnet não suporta a criptografia das credenciais de login.

Explicação: Um sistema de prevenção de intrusão (IPS) fornece detecção e bloqueio de ataques em tempo real.

Explicação: Usar defesas diferentes em vários pontos da rede cria uma abordagem em camadas.

Explicação: A redundância tenta remover qualquer ponto único de falha em uma rede usando múltiplos caminhos fisicamente cabeados entre os switches na rede.

Explicação: Mídia de streaming, como vídeo, e tráfego de voz são exemplos de tráfego em tempo real. O tráfego em tempo real precisa de maior prioridade na rede do que outros tipos de tráfego porque é muito sensível ao atraso e à latência da rede.

Explicação: Um pré-requisito importante para considerar o crescimento da rede é entender o tipo e a quantidade de tráfego que está cruzando a rede, bem como o fluxo de tráfego atual. Ao usar um analisador de protocolo em cada segmento de rede, o administrador de rede pode documentar e analisar o padrão de tráfego de rede para cada segmento, que se torna a base para determinar as necessidades e os meios do crescimento da rede.

Explicação: Na saída do comando ping, uma marca de exclamação (!) indica que uma resposta foi recebida com sucesso, um ponto (.) indica que a conexão expirou enquanto esperava uma resposta, e a letra “U” indica que um roteador ao longo do caminho não tinha uma rota para o destino e enviou uma mensagem ICMP de destino inacessível de volta para a fonte.

Explicação: Ao emitir o comando ping sem um endereço IP de destino no modo EXEC privilegiado, o Cisco IOS entra no modo ping estendido. Isso permite que o usuário implemente comandos estendidos que incluem o endereço IP de origem.

Explicação: Ao analisar relatórios históricos, um administrador pode comparar os temporizadores de host para host do comando ping e descrever possíveis problemas de latência.

Explicação: Os indicadores mais comuns de um ping emitido do Cisco IOS são “!”, “.” e “U”. O “!” indica que o ping foi concluído com sucesso, verificando a conectividade na Camada 3. O “.” pode indicar que existe um problema de conectividade, problema de roteamento ou problema de segurança do dispositivo ao longo do caminho e que uma mensagem ICMP de destino inacessível não foi fornecida. O “U” indica que um roteador ao longo do caminho pode não ter uma rota para o endereço de destino e que ele respondeu com uma mensagem ICMP inacessível.

Explicação: Nas redes atuais, um ping com falha pode significar que os outros dispositivos da rede estão bloqueando pings. Uma investigação mais aprofundada, como verificar a conectividade de rede de outros dispositivos na mesma rede, é justificada.

Explicação: A opção -6 no comando C:> tracert -6 www.cisco.com é usada para forçar o rastreamento a usar IPv6.

Explicação: O utilitário tracert é usado para identificar o caminho que um pacote percorre da origem ao destino. O Tracert é comumente usado quando os pacotes são descartados ou não estão alcançando um destino específico.

Explicação: O comando show cdp neighbors pode ser usado para provar que a conectividade da Camada 1 e da Camada 2 existe entre dois dispositivos Cisco. Por exemplo, se dois dispositivos tiverem endereços IP duplicados, um ping entre os dispositivos falhará, mas a saída de show cdp neighbors será bem-sucedida. O show cdp neighbors detalhado pode ser usado para verificar o endereço IP do dispositivo conectado diretamente, caso o mesmo endereço IP seja atribuído aos dois roteadores.

Explicação: O comando show cdp neighbors detail revela muitas informações sobre os dispositivos Cisco vizinhos, incluindo o endereço IP, os recursos, o nome do host e a versão do IOS. Os comandos show interfaces e show version exibem informações sobre o dispositivo local.

Explicação: O valor do registro de configuração pode ser verificado com o comando show version.

Explicação: O comando terminal monitor é muito importante para usar quando as mensagens de log aparecem. As mensagens de log aparecem por padrão quando um usuário está diretamente conectado a um dispositivo Cisco, mas exigem que o comando terminal monitor seja inserido quando um usuário está acessando um dispositivo de rede remotamente.

Explicação: As mensagens de depuração, como outras mensagens de log do IOS, são enviadas para a linha do console por padrão. O envio dessas mensagens para as linhas do terminal requer o comando terminal monitor.

Explicação: Uma abordagem estruturada de solução de problemas de rede deve incluir estas etapas em sequência:

• Identificar o problema.
• Estabelecer uma teoria das causas prováveis.
• Testar a teoria para determinar a causa.
• Estabelecer um plano de ação para resolver o problema.
• Verificar a funcionalidade completa do sistema e implementar medidas preventivas.
• Documentar achados, ações e resultados.

Explicação: O comando nslookup pode ser usado para pesquisar informações sobre um determinado nome DNS no servidor DNS. As informações incluem o endereço IP do servidor DNS em uso, bem como o endereço IP associado ao nome DNS especificado. Este comando pode ajudar a verificar o DNS que está sendo usado e se a resolução do nome de domínio para o endereço IP funciona.

Explicação: Quando um PC Windows é configurado para obter um endereço IP automaticamente, o PC tentará obter um endereço IP de um servidor DHCP. Quando o PC não consegue entrar em contato com um servidor DHCP, o Windows atribuirá automaticamente um endereço pertencente à faixa 169.254.0.0/16.

Explicação: Um ping estendido permite que um administrador selecione recursos específicos de ping. Por exemplo, nesta situação, o administrador de rede poderia fazer um ping estendido e especificar um endereço de origem da porta Gigabit Ethernet no roteador. O endereço de destino seria o endereço IP do host H1. Se o ping for bem-sucedido, a conectividade existirá da interface do roteador Ethernet no R2 para o dispositivo H1.

Explicação: As estatísticas do tempo de ida e volta do ping são mostradas em milissegundos. Quanto maior o número, mais o atraso. Uma linha de base é fundamental em momentos de baixo desempenho. Ao olhar para a documentação do desempenho quando a rede está funcionando bem e compará-la com as informações quando há um problema, um administrador de rede pode resolver os problemas mais rapidamente.

Explicação: O Protocolo de Configuração Dinâmica de Host (DHCP) pode ser usado para permitir que os dispositivos finais configurem automaticamente as informações de IP, como seu endereço IP, máscara de sub-rede, servidor DNS e gateway padrão. O serviço DNS é usado para fornecer a resolução de nomes de domínio, mapeando nomes de host para endereços IP. Telnet é um método para acessar remotamente uma sessão CLI de um switch ou roteador. Traceroute é um comando usado para determinar o caminho que um pacote percorre ao atravessar a rede.

Explicação: O comando show ip route é usado para exibir a tabela de roteamento IP do roteador. A tabela de roteamento IP mostrará uma lista de redes locais e remotas conhecidas e as interfaces que o roteador usará para alcançar essas redes.

Explicação: Os tempos limite executivos permitem que o dispositivo Cisco desconecte automaticamente os usuários após eles ficarem ociosos pelo tempo especificado. As portas console, vty e aux podem ser configuradas com tempos limite executivos.

Explicação: O SSH é ativado automaticamente após a geração das chaves RSA. Definir níveis de privilégio de usuário e configurar o acesso à CLI baseado em função são boas práticas de segurança, mas não são um requisito para implementar o SSH.

Explicação: Como os worms se aproveitam das vulnerabilidades no próprio sistema, a maneira mais eficaz de mitigar ataques de worm é baixar as atualizações de segurança do fornecedor do sistema operacional e corrigir todos os sistemas vulneráveis.

Explicação: O utilitário ping testa a conectividade de ponta a ponta entre os dois hosts. No entanto, se a mensagem não atingir o destino, não há como determinar onde o problema está localizado. Por outro lado, o utilitário traceroute (tracert no Windows) rastreia a rota que uma mensagem percorre de sua origem ao destino. Tracert exibe cada salto ao longo do caminho e o tempo que leva para a mensagem chegar a essa rede e voltar.

Explicação: Telnet envia senhas e outras informações em texto não criptografado, enquanto o SSH criptografa seus dados. FTP e HTTP não fornecem acesso remoto a dispositivos para fins de configuração.

Explicação: O comando que falta para concluir a configuração do SSH é transport input ssh no modo line vty 0 4. Os comandos service password-encryption e enable secret class configuram recursos seguros no roteador, mas não são necessários para configurar o SSH. O comando ip domain-name cisco.com não é necessário porque o comando ip domain-name span.com foi usado.

Explicação: Regras para senhas fortes:

• mínimo de 8 caracteres, de preferência 10.
• usar combinações complexas de números, caracteres especiais e letras maiúsculas e minúsculas.
• evitar repetição, palavras comuns do dicionário, sequências de letras ou números.
• evitar nomes de crianças, parentes, animais de estimação, aniversários ou qualquer informação pessoal facilmente identificável.
• pode ser criado por meio de erros ortográficos ou substituindo vogais por números ou caracteres especiais.

Explicação: O UDP não tem como reordenar os datagramas em sua ordem de transmissão, então o UDP simplesmente remonta os dados na ordem em que foram recebidos e os encaminha para a aplicação.