Avaliacao de Seguranca da Informacao - Prova N2 e Atividade A2N2

Avaliação TIPO 1 São Caetano do Sul 14 de Novembro de 2023 ATIVIDADE 1 A2N2 Observação 1 Entregar apenas as respostas Data de entrega 21112023 mesmo dia da Avaliação N2 Prova N2 Observação 2 Valor desta atividade 3 Pontos a prova valerá 7 pontos Observação 3 Equipes com até 6 integrantes para essa atividade Segurança da Informação Professor Marcelo Akira Yamamoto Nome do Aluno Registro Acadêmco Turma 07 Páginas contando com esta Frame Relay INTERNET DNSServer DNS e DHCP EMailServerSP01 FWSP01 RouterSPO WEBeFTP ServerSP01 WEBeFTP ServerSP02 SWSP01 FWSP02 SWSP02 Data Base Server 2 Data Base Server 1 SWSP05 Network Administrator RouterRJO Modem ADSL FWRJ01 FWRJ02 SWRJ01 EMailServerRJ01 WEBServerRJ01 Disk 1 DSL DSL Frame Relay SWRJ03 APRJ01 VOIPCelRJ10 VOIPPHTJ09 WSRJ04 WSRJ05 SWRJ02 HUBRJ01 HOT SPOT 1 TPCRJ08 WSRJ07 HandHRJ11 Disk 2 Disk 3 Disk 4 Disk 5 Disk 1 Disk 2 Disk 3 Disk 4 Disk 5 STORAGE AntiVírus Server DCServer ADS DNS DHCP STORAGE Frame Relay LPCD LP Modem ADSL Remote Printer IMPRJ03 WSRJ06 HUBSP01 APSP01 WSSP03 WSSP02 WSSP01 TPCSP08 WSSP07 Local Printer IMPSP01 LPCD LP Data Base Administrator DBA System Administrator BACKUP Server SWSP03 PROXY Server File Server 1 File Server 2 USER João USER Maria USER Mario USER Joana WSSP06 USER Marcio WSSP04 USER Fabio WSSP05 USER Adriana WIRELESS LAN WLAN USER Vitor USER Carlos Remote Printer IMPSP02 WSSP04 WSSP05 USER Augusto USER Vitória SWSP04 WSRJ03 WSRJ02 WSRJ01 Local Printer RJIMP02 USER Maribel USER Antonio USER Joana USER Alexandre USER Marcio USER Cristina Network Printer RJIMP01 PDASP01 NETSP02 NETSP01 NETSP03 NETSP06 NETSP07 NETSP08 NETSP09 NETSP10 NETRJ01 NETRJ02 NETRJ05 NETRJ04 NETRJ03 NETRJ06 NETRJ07 DMZ LAN SP LAN RJ NETSP04 spbusinessbr DCServer HOSTNAME rjbusinessbr DNSServer HOSTNAME Tabela de Endereços IP São Paulo NETSP01 2002524 30 NETSP02 2002002008 29 NETSP03 20013832128 26 NETSP04 1921682564 255255255192 NETSP05 IMPLANTAÇÃO FUTURA NETSP06 192168516 28 NETSP07 19216868 29 NETSP08 192168716 29 NETSP09 192168832 255255255240 NETSP10 19216808 255255255248 Tabela de Endereços IP Rio de Janeiro NETRJ01 11001000000110010000001000000100 11110 NETRJ02 11001000110010011100100100001000 11101 NETRJ03 11001000110010100001100110000000 11010 NETRJ04 11000000101010000011001001000000 11010 NETRJ05 11000000101010000001100100001000 11100 NETRJ06 11000000101010000001000000001000 11101 NETRJ07 11000000101010000001000100100000 11100 NETRJ08 11000000101010000001001000100000 11100 ATIVIDADE 1 N2A2 Segurança da Informação Página 03 de 07 Informações Adicionais ATIVIDADE 1 N2A2 Segurança da Informação Página 04 de 07 A Tabela abaixo servirá para auxiliar na codificação de números para palavras A Tabela ASCIIExtendida Caracter Binário Caracter Binário Caracter Binário Espaço 0010 0000 F 0100 0110 n 0110 1110 0010 0001 G 0100 0111 o 0110 1111 0010 0010 H 0100 1000 p 0111 0000 0010 0011 I 0100 1001 q 0111 0001 0010 0100 J 0100 1010 r 0111 0010 0010 0101 K 0100 1011 s 0111 0011 0010 0110 L 0100 1100 t 0111 0100 0010 0111 M 0100 1101 u 0111 0101 0010 1000 N 0100 1110 v 0111 0110 0010 1001 O 0100 1111 w 0111 0111 0010 1010 P 0101 0000 x 0111 1000 0010 1011 Q 0101 0001 y 0111 1001 0010 1100 R 0101 0010 z 0111 1010 0010 1101 S 0101 0011 0111 1011 0010 1110 T 0101 0100 0111 1100 0010 FFFF U 0101 0101 0111 1101 0 0011 0000 V 0101 0110 0111 1110 1 0011 0001 W 0101 0111 Ç 1000 0000 2 0011 0010 X 0101 1000 ü 1000 0001 3 0011 0011 Y 0101 1001 é 1000 0010 4 0011 0100 Z 0101 1010 â 1000 0011 5 0011 0101 0101 1011 ã 1000 0100 6 0011 0110 0101 1100 à 1000 0101 7 0011 0111 0101 1101 ç 1000 0111 8 0011 1000 0101 1111 ê 1000 0100 9 0011 1001 a 0110 0001 É 1001 0000 0011 1010 b 0110 0010 ô 1001 0011 0011 1011 c 0110 0011 ò 1001 0101 0011 1100 d 0110 0100 û 1001 0110 0011 1101 e 0110 0101 ù 10010111 0011 1110 f 0110 0110 á 1010 0000 0011 1111 g 0110 0111 í 1010 0001 0100 0000 h 0110 1000 ó 1010 0010 A 0100 0001 i 0110 1001 ú 1010 0011 B 0100 0010 j 0110 1010 ª 1010 0110 C 0100 0011 k 0110 1011 º 1010 0111 D 0100 0100 l 0110 1100 Ô 1101 0100 E 0100 0101 m 0110 1101 Questões baseadas no esquema de rede da página 02 1 Na LAN SP quais servidores podemos destacar para montar uma DMZ a Data Base Server 1 e PROXY Server b Data Base Server 1 e Data Base Server 2 c BACKUP Server WEBeFTPServerSP01 e WEBeFTPServerSP02 d EMailServerSP01 WEBeFTPServerSP01 e WEBeFTPServerSP02 e EMailServerSP01 DNSServer WEBeFTPServerSP01 e WEBeFTPServerSP02 2 Qualis tecnologias ésão utilizadas nos Servidores de Banco de Dados a RAID b RAID e HOTSWAP c RAID e HOTSPARE d RAID e CLUSTER e CLUSTER 3 Qual tecnologia é utilizado na STORAGE a RAID por Software b RAID por Hardware c CLUSTER por Software d CLUSTER por Hardware e CONTROLADORA RAID e HOTSWAP ATIVIDADE 1 N2A2 Segurança da Informação Página 05 de 07 4 Você o Administrador de Rede durante o monitoramento da rede percebeu uma irregularidade durante a transmissão de dados da estação de trabalho WSSP01 IP 1921680127 para o servidor EMailServerSP01 IP 192168522 e capturou alguns pacotes Num dos pacotes você percebeu uma irregularidade Veja o pacote IP capturado abaixo Version 4bits Header Length 4bits TOS 8bits Total Length 16 bits 4 5 00 0158 Identification 16bits Flag 4bits Fragment Offset 12bits A1E2 0 000 TTL 8bits Protocol 8bits Header Checksum 16bits 82 06 64D8 Source Address 32bits C0A8007F Destination Address 32bits C0A8070A Options 32bits 00000000 DATA 32bits por linha até completar 40 Bytes 426F6120 50726F76 612C2050 6573736F 616C21 I O que está errado a O campo data está com informação incorreta b O bit de TOS está habilitado c O endereço IP de Origem está Incorreto d O endereço IP de Destino está incorreto e O campo Options está em branco e deve ser preenchido II O que pode provocar isso sem que o usuário perceba a Um WORM b Um Trojan Horse c Um Back Orifice d Um Hijacking e Um Spyware 5 No esquema da rede página 2 se tivéssemos um usuário acessando as informações da empresa pela internet este teria de usar uma conexão criptografada neste caso seria estabelecida uma VPN Qual tipo de criptografia uma VPN trabalha a Simétrica b Depende do protocolo de criptografia utilizado c Assimétrica d Síncrona e Assíncrona 6 Baseado no Diagrama de Rede página 2 explique porque há 3 tipos de conexão em Banda Larga LPCD Frame Relay e ADSL ATIVIDADE 1 N2A2 Segurança da Informação Página 06 de 07 7 Dado o Seguinte Pacote Capturado da Estação de Trabalho WSSP02 Version 4bits Header Length 4bits TOS 8bits Total Length 16 bits 4 5 00 0158 Identification 16bits Flag 4bits Fragment Offset 12bits A1E2 0 000 TTL 8bits Protocol 8bits Header Checksum 16bits 82 06 64D8 Source Address 32bits C0A8007F Destination Address 32bits C8C80AFA Options 32bits 00000000 DATA 32bits por linha até completar 40 Bytes 42656C74 72616E6F 2C204661 74757261 6D6F7320 31206D69 6C846F2E 20566A74 6F722E Descubra qual é a informação 8 Com base na questão anterior onde você descobriu qual é a informação elabore uma regra para um Plano de Segurança onde permita coibir um funcionário caso esta situação aconteça 9 Numa estrutura de rede como essa página 2 qual é o risco de ter informações furtadasroubadas Explique detalhadamente o Por quê Faça a Matriz e o Gráfico de GUT no verso desta folha 10 Apesar de sabermos que não existe uma Rede 100 segura perguntase Esta rede é segura Explique ATIVIDADE 1 N2A2 Segurança da Informação Página 07 de 07 Espaço para o Gráfico e a Matriz de GUT