 são encapsuladas em pacotes do protocolo TCP.

 são encapsuladas em pacotes do protocolo UDP.

 são encapsuladas diretamente em pacotes do protocolo IP, mas também possuem seu próprio cabeçalho.

 são encapsuladas diretamente em pacotes do protocolo IP, e não possuem cabeçalho próprio.

 possuem seu próprio esquema de endereçamento nas redes locais, não sendo transportadas por meio de pacotes IP.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 O comando ping é uma ferramenta vital para a diagnóstico e monitoramento da rede, permitindo ao usuário verificar a conectividade entre dois pontos da rede. Ele opera por meio do envio de mensagens ICMP (Internet Control Message Protocol), que fazem parte fundamental do conjunto de protocolos de internet.
 
 
 ICMP, por sua natureza, é um protocolo integral do protocolo IP, utilizado primariamente para enviar mensagens de erro e operacionais sobre o próprio IP. Por esta razão, deve-se entender o mecanismo de encapsulamento dessas mensagens em relação a outros protocolos de rede conhecidos, como TCP e UDP.
 

 Analisando cada resposta:
 
 
 <ul>
 <li>A) são encapsuladas em pacotes do protocolo TCP.
 Incorreta, pois o ICMP não utiliza TCP. TCP é um protocolo de transporte que garante a entrega de pacotes, enquanto ICMP opera diretamente no nível de rede.
 </li>
 
 <li>B) são encapsuladas em pacotes do protocolo UDP.
 Incorreta, pois, similar ao TCP, o UDP é um protocolo de transporte e ICMP não opera sobre UDP. UDP favorece a velocidade sobre a garantia de entrega, o que não se aplica ao ICMP.
 </li>
 
 <li>C) são encapsuladas diretamente em pacotes do protocolo IP, mas também possuem seu próprio cabeçalho.
 Correta. ICMP é encapsulado diretamente dentro do datagrama IP sem o intermédio de outro protocolo de transporte como TCP ou UDP, e cada mensagem ICMP inclui um cabeçalho para detalhar o tipo de mensagem ICMP sendo enviado, como echo request usado por ping.
 </li>
 
 <li>D) são encapsuladas diretamente em pacotes do protocolo IP, e não possuem cabeçalho próprio.
 Incorreta já que as mensagens ICMP possuem, de fato, um cabeçalho próprio, que inclui tipo de mensagem, código e checksum.
 </li>
 
 <li>E) possuem seu próprio esquema de endereçamento nas redes locais, não sendo transportadas por meio de pacotes IP.
 Totalmente incorreta, visto que todas as mensagens ICMP são transportadas dentro de pacotes IP. O endereçamento nas redes locais para este propósito ainda utiliza o esquema IP.
 </li>
 
 </ul>
 
 
 Portanto, a alternativa correta é C.
 

</body>
</html>

A opção correta é a (A) ARP.O ARP (Address Resolution Protocol) é o protocolo responsável por mapear um endereço IP com tamanho de 32 bits em um endereço Ethernet com tamanho de 48 bits. Ele é usado para encontrar o endereço físico (MAC) associado a um endereço IP em uma rede local. Quando um dispositivo deseja enviar dados para outro dispositivo em uma rede local, ele usa o ARP para obter o endereço MAC correspondente ao endereço IP de destino. Isso permite que os dispositivos se comuniquem efetivamente dentro da mesma rede.

No caso descrito, a técnica de ataque utilizada é a de ARP spoofing (também conhecida como ARP poisoning). ARP (Address Resolution Protocol) é um protocolo usado para associar endereços IP a endereços físicos (MAC addresses) em uma rede local. O ataque de ARP spoofing envolve o envio de mensagens ARP falsificadas na rede, com o objetivo de associar erroneamente o endereço IP do roteador padrão da rede local ao endereço físico (MAC address) de uma estação de trabalho maliciosa. Ao realizar esse ataque, a estação de trabalho maliciosa se comporta como um "man-in-the-middle", interceptando o tráfego de rede entre os dispositivos e podendo realizar várias ações maliciosas, como capturar dados sensíveis, modificar ou redirecionar o tráfego de rede. Portanto, a opção correta é (E) ARP spoofing, pois essa é a técnica de ataque em que um endereço IP é associado dinamicamente ao endereço físico (MAC address) de uma estação de trabalho maliciosa, como descrito no cenário apresentado.

No caso apresentado, em que o switch de acesso não faz monitoramento de tráfego de rede nem fornece isolamento entre as estações de trabalho na rede local, o atacante pode usar a técnica de Rogue DHCP (Dynamic Host Configuration Protocol) para executar o ataque de man-in-the-middle (MITM). O Rogue DHCP envolve a configuração de um servidor DHCP malicioso na rede local, que distribui informações de configuração de rede, como endereços IP, máscaras de sub-rede, gateways e servidores DNS, para os dispositivos na rede. Ao se tornar o servidor DHCP ativo, o atacante pode enganar as estações de trabalho na rede local e fazer com que elas enviem seu tráfego destinado à rede externa para a estação de controle do atacante. Dessa forma, o atacante pode interceptar e manipular o tráfego entre as estações de trabalho e a rede externa, permitindo a realização de atividades de espionagem, captura de dados sensíveis ou injeção de conteúdo malicioso. Portanto, a opção correta é (B) Rogue DHCP, pois essa técnica permite que o atacante redirecione o tráfego destinado à rede externa para sua estação de controle, aproveitando a falta de monitoramento de tráfego e isolamento entre as estações de trabalho na rede local.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 O protocolo DHCP (Dynamic Host Configuration Protocol) foi projetado para facilitar a configuração de endereços IP de forma flexível e automatizada. Ele suporta tanto a alocação dinâmica quanto a estática de endereços IP. Na alocação estática, o DHCP pode atribuir consistentemente um endereço IP específico a um dispositivo específico.
 
 
 A introdução do enunciado explora essa dualidade de funções do DHCP, e a questão central foca na configuração estática de endereços IP via DHCP, que, como descrito, atua de forma semelhante ao protocolo BOOTP.
 

 Analisemos cada alternativa em detalhes:
 
 
 <ul>
 <li>A) DNS:
 Incorreto. O sistema de nomes de domínio (DNS) é responsável pela tradução de nomes de domínio humanamente legíveis para endereços IP e vice-versa. Não está envolvido diretamente na alocação de endereços IP.
 </li>
 
 <li>B) NAS:
 Incorreto. NAS (Network Attached Storage) refere-se à armazenamento conectado em rede, que fornece acesso a dados em um nível de arquivo para clientes de rede. Este termo não está relacionado à alocação de endereços IP.
 </li>
 
 <li>C) BOOTP:
 Correto. Antes do advento do DHCP, o protocolo BOOTP já permitia a alocação de endereços IP de maneira estática. DHCP evoluiu a partir de BOOTP e manteve essa capacidade, especificamente na forma de alocação de endereço estático.
 </li>
 
 <li>D) Proxy ARP:
 Incorreto. Proxy ARP permite que um dispositivo responda solicitações ARP em nome de outro dispositivo na mesma rede. Os detalhes operacionais deste mecanismo estão voltados para a resolução de endereços na rede local (LAN) e não na alocação de endereços IP.
 </li>
 
 <li>E) Proxy RARP:
 Incorreto. O protocolo RARP (Reverse ARP) e seu modo proxy ajudam na resolução reversa, de endereços físicos para IP. Assim como o Proxy ARP, o foco está na resolução de endereços e não na alocação estática.
 </li>
 
 </ul>
 
 
 A compreensão de cada protocolo e sua função específica dentro da camada de rede é crucial para resolver questões associadas ao gerenciamento de rede e protocolos de comunicação, além de endereçamento IP.
 
 
 Portanto, a alternativa correta é C.
 

</body>
</html>

Questões de Tecnologia da Informação - ICMP, ARP, RARP, BOOTP e DHCP - Superior