Questão de Redes de Computadores — Endereçamento IP — FGV 2026
Redes de Computadores›Endereçamento IP
Código
fg133803
Banca
FGV
Órgão
TJ-RJ
Ano
2026
Nível
Superior
Cargo
Analista Judiciário - Tecnologia da Informação - Analista de Inteligência Artificial
Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 10.50.0.0/24 cujo último octeto seja ímpar (por exemplo, 10.50.0.1, 10.50.0.3, 10.50.0.5 etc.) possam acessar o servidor financeiro no IP 172.16.1.10, para qualquer protocolo IP.Considere o seguinte comando de ACL, em que deve ser preenchida apenas a máscara curinga da origem:>access-list 101 permit ip 10.50.0.1 [wildcard mask]host 172.16.1.10A máscara curinga (Wildcard Mask) correta para casar, em uma única instrução, exatamente todos os endereços da sub-rede 10.50.0.0/24 cujo último octeto é ímpar é:
A0.0.0.255
B0.0.0.254
C0.0.0.253
D0.0.0.252
E0.0.0.1
Revelar gabarito e comentário▾
GabaritoB — 0.0.0.254
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Wildcard Mask em ACL Cisco para hosts com último octeto ímpar
Gabarito: letra B (0.0.0.254). A máscara curinga (wildcard mask) deve ignorar todos os bits que podem variar, exceto o bit menos significativo do último octeto, que deve ser fixado em 1 (ímpar). Convertendo para binário: último octeto tem bits 7-1 variáveis (bits 1 na wildcard) e bit 0 fixo (bit 0 na wildcard), resultando em 11111110₂ = 254₁₀. Os três primeiros octetos são fixos (10.50.0), portanto máscara 0.0.0.254.
A banca testa o entendimento prático de wildcard mask em ACLs Cisco, um tópico recorrente em redes. A máscara curinga é o complemento da máscara de sub-rede: bits 0 indicam bits que devem corresponder exatamente ao endereço base; bits 1 indicam bits que podem variar (são ignorados na comparação).
Alternativa A — ❌ Incorreta (0.0.0.255)
Permite todos os hosts da sub-rede 10.50.0.0/24 (pares e ímpares), pois ignora todos os bits do último octeto. Isso viola a política que exige apenas ímpares.
Alternativa B — ✅ Correta ⟵ GABARITO
Conforme explicado: fixa o bit 0 em 1 (garantindo ímpar) e permite variação nos demais bits do último octeto. A máscara 0.0.0.254 em binário: 00000000.00000000.00000000.11111110. O bit 0 (LSB) é 0 na wildcard, exigindo correspondência exata com o endereço base (que tem bit 0 = 1).
Alternativa C — ❌ Incorreta (0.0.0.253)
253₁₀ = 11111101₂. Isso fixaria o bit 1 (segundo menos significativo) como 0, o que não atende à condição de ímpar e ainda exclui alguns ímpares.
Alternativa D — ❌ Incorreta (0.0.0.252)
252₁₀ = 11111100₂. Fixa os dois últimos bits (bits 0 e 1) como 0, permitindo apenas múltiplos de 4 (último octeto terminando em 00), o que não casa ímpares.
Alternativa E — ❌ Incorreta (0.0.0.1)
1₁₀ = 00000001₂. Ignora apenas o bit 0, mas fixa os demais bits (bits 7-1) como 0. Isso permitiria apenas o endereço base 10.50.0.1, pois os bits 7-1 precisariam ser exatamente 0. Não atende a todos os ímpares.
NÃO CAIA NESSA!
A banca tenta confundir o candidato com a máscara 0.0.0.255, que é a wildcard padrão para uma /24 (permite todos os hosts). O candidato desatento pode escolhê-la sem perceber que ela não filtra os ímpares. Lembre-se: para filtrar por paridade, é necessário fixar o bit menos significativo.