Questão de Redes de Computadores — Segurança de Redes — FGV 2026
Redes de Computadores›Segurança de Redes
Código
fg133978
Banca
FGV
Órgão
TJ-RJ
Ano
2026
Nível
Superior
Cargo
Analista Judiciário - Tecnologia da Informação - Cientista de Dados
Um administrador de segurança está configurando uma ACL em um roteador Cisco IOS para filtrar tráfego malicioso. A política de segurança determina que apenas os hosts da sub-rede 10.50.0.0/24 cujo último octeto seja ímpar (por exemplo, 10.50.0.1, 10.50.0.3, 10.50.0.5 etc.) possam acessar o servidor financeiro no IP 172.16.1.10, para qualquer protocolo IP.Considere o seguinte comando de ACL, em que deve ser preenchida apenas a máscara curinga da origem:>access-list 101 permit ip 10.50.0.1 [wildcard mask] host 172.16.1.10A máscara curinga (Wildcard Mask) correta para casar, em uma única instrução, exatamente todos os endereços da sub-rede 10.50.0.0/24 cujo último octeto é ímpar é:
A0.0.0.255
B0.0.0.254
C0.0.0.253
D0.0.0.252
E0.0.0.1
Revelar gabarito e comentário▾
GabaritoB — 0.0.0.254
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Filtro de ACL com Wildcard Mask para hosts de último octeto ímpar
Gabarito: letra B. A máscara curinga 0.0.0.254 (em binário 11111110) fixa o bit menos significativo do último octeto em 1 (para casar apenas números ímpares) e libera os demais 7 bits, combinando com o endereço base 10.50.0.1. Assim, a ACL permite exatamente todos os hosts da sub-rede 10.50.0.0/24 cujo último octeto é ímpar.
A questão exige compreensão de como funciona a wildcard mask em ACLs Cisco. A máscara curinga indica quais bits devem ser verificados (bit 0 = deve coincidir com o endereço de origem) e quais são irrelevantes (bit 1 = qualquer valor). O endereço base é 10.50.0.1, que termina em .1 (00000001 em binário). Para casar todos os ímpares (LSB = 1), precisamos que o bit 0 seja fixo em 1, e os bits 1 a 7 sejam livres. Isso resulta em wildcard mask = 0.0.0.254.
Alternativa A — ❌ Incorreta
0.0.0.255 (binário 11111111) libera todos os bits do último octeto, casando inclusive os números pares (LSB=0). Não atende ao requisito.
Alternativa B — ✅ Correta ⟵ GABARITO
0.0.0.254 (11111110) fixa o LSB e libera os demais bits, casando exatamente os ímpares.
Alternativa C — ❌ Incorreta
0.0.0.253 (11111101) libera o LSB e fixa o bit 1 (valor 2). Não casa todos os ímpares, pois exclui, por exemplo, o próprio .1 (pois bit 1 = 0 no .1).
Alternativa D — ❌ Incorreta
0.0.0.252 (11111100) libera apenas os dois bits mais significativos do último octeto? Na verdade, fixa os dois LSBs (bits 0 e 1), casando apenas números que são múltiplos de 4, como 0, 4, 8 etc. Não atende.
Alternativa E — ❌ Incorreta
0.0.0.1 (00000001) libera apenas o LSB, mas fixa todos os outros bits do último octeto. Isso casaria apenas endereços com último octeto = 1 ou 0? Na prática, o endereço base .1 com mask .1 significa que o LSB é “don't care”, ou seja, seriam aceitos .0 e .1, e os demais bits fixos (apenas variação no LSB). Não cobre todos os ímpares.
NÃO CAIA NESSA!
A banca troca a wildcard mask 0.0.0.254 (que fixa o LSB) pela 0.0.0.255 (que libera tudo). Lembre-se: para permitir apenas ímpares, o bit menos significativo deve ser fixo em 1 e os demais bits livres. A máscara curinga correspondente é 254, não 255.