Pular para o conteúdo principal

Questão de Redes de Computadores — Protocolo — VUNESP 2023

Redes de ComputadoresProtocolo
Código
vu073359
Banca
VUNESP
Órgão
DPE-SP
Ano
2023
Nível
Superior
Cargo
Agente de Defensoria - Analista de Suporte
O aplicativo tcpdump consiste em um sniffer de rede comumente usado no sistema operacional Linux. Uma linha de saída produzida por uma execução do tcpdump em um servidor pode ser vista a seguir.


Observação: a saída consiste em uma única linha, aqui mostrada em múltiplas linhas por questões de espaço.


01:09:47.072481 IP 192.168.100.9.22 >

192.168.100.52.56158: Flags [P.], seq 128:320,

ack 1, win 501, length 192



Considerando os números de portas padrões da Internet, é correto afirmar que essa linha corresponde a
  1. Aum segmento TCP cuja porta de origem é 72481.
  2. Btráfego SSH.
  3. Ctráfego FTP.
  4. Dum datagrama IP com destino ao endereço 192.168.100.9.
  5. Eum segmento TCP cuja porta de origem é 128 e a porta de destino é 320.
Revelar gabarito e comentário

GabaritoB — tráfego SSH.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Análise de tráfego TCP com tcpdump

Gabarito: letra B. A saída do tcpdump mostra um pacote IP com origem 192.168.100.9:22 e destino 192.168.100.52:56158. A porta 22 é a porta padrão do protocolo SSH, portanto o tráfego é SSH. As demais alternativas confundem portas, endereços ou campos do segmento.

Alternativa A — ❌ Incorreta

Afirma que a porta de origem é 72481, mas a saída mostra porta de origem 22 (após o IP, antes do sinal >). 72481 é um número aleatório.

Alternativa B — ✅ Correta ⟵ GABARITO

A porta de origem é 22, que é a porta padrão do SSH (Secure Shell). O pacote é um segmento TCP com flag PUSH e ACK, típico de tráfego SSH.

Alternativa C — ❌ Incorreta

FTP utiliza portas 20 (dados) e 21 (controle). A porta 22 é exclusiva do SSH.

Alternativa D — ❌ Incorreta

O endereço de destino é 192.168.100.52 (porta 56158), e não 192.168.100.9. Este é o endereço de origem.

Alternativa E — ❌ Incorreta

Os números 128 e 320 são os números de sequência inicial e final do segmento (seq 128:320). As portas são 22 (origem) e 56158 (destino).

NÃO CAIA NESSA!

A banca tenta fazer o candidato confundir os campos seq e ack com portas de origem e destino. Lembre-se: a porta aparece após o IP, separada por ponto (origem:porta > destino:porta).

Link permanente: /questoes/vu073359