Questão de Segurança da Informação — Análise de Tráfego e Logs — VUNESP 2024
Segurança da Informação›Análise de Tráfego e Logs
Código
vu212350
Banca
VUNESP
Órgão
CM Campinas
Ano
2024
Cargo
Ana Leg ( )
Um pacote de rede capturado pela ferramenta Wireshark é apresentado da seguinte maneira:
Frame 5: 54 bytes on wire (432 bits), 54 bytes captured (432 bits) Ethernet II, Src: 00:e0:1c:3c:17:c2, Dst: 00:1f:33:d9:81:60 Internet Protocol Version 4, Src: 10.10.1.4, Dst: 74.53.140.153 Transmission Control Protocol, Src Port: 1470, Dst Port: 25, Seq: 1, Ack: 1, Len: 0
Sabe-se que se trata da terceira etapa do three-wayhandshake de uma conexão TCP e que esse pacote foi capturado na mesma rede local do host 10.10.1.4.
Com base nessas informações e considerando os números de portas padrões da Internet, pode-se concluir que
Ao host 74.53.140.153 é um servidor web.
Bos computadores cujos MAC Addresses são 00:e0:1c:3c:17:c2 e 00:1f:33:d9:81:60 estão em segmentos de redes locais diferentes, sendo comunicáveis via Internet.
Co MAC Address de 74.53.140.153 é 00:1f:33:d9:81:60.
Do host 74.53.140.153 é um servidor de e-mails.
Eos dois computadores que estabeleceram a conexão TCP estão na mesma rede local.
Revelar gabarito e comentário▾
GabaritoD — o host 74.53.140.153 é um servidor de e-mails.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Análise de Tráfego: Three-Way Handshake e Portas Padrão
Gabarito: letra D. O pacote capturado mostra uma conexão TCP com porta de destino 25, que é a porta padrão do protocolo SMTP (Simple Mail Transfer Protocol), utilizado para envio de e-mails. Portanto, o host 74.53.140.153, que é o destino da conexão, é um servidor de e-mails.
O three-way handshake é o processo de estabelecimento de uma conexão TCP, composto por três etapas: o cliente envia um pacote SYN, o servidor responde com SYN-ACK e, por fim, o cliente envia um ACK. O pacote apresentado na questão é o terceiro passo (ACK), que confirma o estabelecimento da conexão. A análise dos cabeçalhos do pacote revela informações cruciais sobre a comunicação, como endereços IP, portas e protocolos utilizados.
A porta de destino 25 é o elemento-chave para responder a questão. As portas TCP e UDP são números que identificam serviços específicos em um host. A IANA (Internet Assigned Numbers Authority) define as portas padrão para diversos serviços. A porta 25 é historicamente associada ao SMTP, o protocolo responsável pelo envio de e-mails. Quando um cliente se conecta a um servidor na porta 25, ele está iniciando uma comunicação para transferência de mensagens de e-mail.
É importante distinguir o SMTP de outros protocolos de e-mail. O SMTP é usado para enviar e encaminhar e-mails entre servidores. Já os protocolos POP3 (porta 110) e IMAP (porta 143) são usados para receber e gerenciar e-mails no cliente. O HTTP (porta 80) e HTTPS (porta 443) são usados para tráfego web. A confusão entre essas portas é uma pegadinha comum em provas.
A questão também menciona que o pacote foi capturado na mesma rede local do host 10.10.1.4. Isso é relevante porque, em uma rede local, os hosts se comunicam diretamente usando endereços MAC (Media Access Control). O endereço MAC de destino no quadro Ethernet (00:1f:33:d9:81:60) é o endereço do próximo salto na rede local, que pode ser o próprio host de destino ou um roteador/gateway. No entanto, essa informação não é suficiente para determinar se o host de destino está na mesma rede local, pois o endereço MAC de destino pode ser o do roteador que encaminhará o pacote para outra rede.
A pegadinha da questão está em associar corretamente a porta de destino ao serviço. O candidato pode se confundir e pensar que a porta 25 é de um servidor web (porta 80) ou que os endereços MAC indicam a localização dos hosts. A chave é focar na porta de destino e no protocolo associado.
Three-way handshake TCP
11º: Cliente → SYN
22º: Servidor → SYN-ACK
33º: Cliente → ACK
4Portas padrão
25 → SMTP (envio de e-mail)
110 → POP3 (recebimento)
143 → IMAP (gerenciamento)
80 → HTTP (web)
443 → HTTPS (web)
5Endereçamento
MAC → comunicação na rede local (camada 2)
IP → comunicação entre redes (camada 3)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
A porta 25 é a porta padrão do SMTP, não do HTTP (porta 80) ou HTTPS (porta 443). Portanto, o host 74.53.140.153 não é um servidor web, mas sim um servidor de e-mails.
Alternativa B — ❌ Incorreta
Os endereços MAC são usados para comunicação em redes locais (camada 2 do modelo OSI). Quando um pacote é enviado para um host em outra rede, o endereço MAC de destino no quadro Ethernet é o do roteador (gateway) da rede local, não o do host final. Portanto, a presença de dois endereços MAC diferentes não indica que os hosts estão em redes diferentes; pode ser apenas o endereço do gateway.
Alternativa C — ❌ Incorreta
O endereço MAC 00:1f:33:d9:81:60 é o endereço de destino no quadro Ethernet, que pode ser o endereço do host 74.53.140.153 ou o endereço do roteador da rede local. Não é possível afirmar que esse endereço MAC pertence ao host 74.53.140.153, pois o endereço MAC é usado apenas para comunicação na rede local, e o endereço IP é usado para comunicação na internet.
Alternativa D — ✅ Correta ⟵ GABARITO
A porta de destino 25 é a porta padrão do SMTP, o protocolo usado para envio de e-mails. Portanto, o host 74.53.140.153, que é o destino da conexão TCP, é um servidor de e-mails.
Alternativa E — ❌ Incorreta
O fato de o pacote ter sido capturado na mesma rede local do host 10.10.1.4 não significa que o host de destino (74.53.140.153) também esteja na mesma rede local. O pacote pode ter sido capturado no gateway da rede local, que encaminha o tráfego para a internet. O endereço IP de destino (74.53.140.153) é um endereço público, o que sugere que o host de destino está em outra rede.