Questão 54 · Informática: Redes de computadores e internet
Um equipamento tem todas as suas portas bloqueadas para acesso externo por meio de um firewall com IPTables. Entretanto, uma nova aplicação tcp foi instalada nesse equipamento e, para funcionar, é necessário liberar o acesso para as portas destino 20000-21000. Para isso:
- A) cada porta teria de ser liberada individualmente, pois o IPTables não suporta operações com grupo de portas;
- B) poderia ser usada a opção portrange 20000-21000 para definir as portas;
- C) as portas poderiam ser definidas usando a sintaxe --dport 20000:21000;
- D) a opção de grupo de portas só está disponível para o protocolo ICMP;
- E) a sintaxe correta para a definição das portas é --dportmin 20000 --dportmax 21000.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca FGV (PGE/RO 2015).
Comentário
Gabarito: C.
No iptables, um intervalo de portas é especificado com dois-pontos entre o início e o fim, na opção de porta de destino da regra. Para liberar 20000 a 21000 em TCP, a regra fica no formato -p tcp --dport 20000:21000 -j ACCEPT.
- A) Falsa: o iptables aceita faixas de portas, então não é preciso liberar uma a uma.
- B) Falsa:
portrangenão é a opção usada pelo iptables para definir faixa de portas. - D) Falsa: faixas de porta se aplicam a TCP e UDP; o ICMP não usa portas.
- E) Falsa:
--dportmine--dportmaxnão existem na sintaxe do iptables.
Dica: guarde a sintaxe do intervalo: --dport inicio:fim, com dois-pontos.
Fundamentos: iptables: regras de filtragem por porta · Sintaxe de faixa de portas (--dport inicio:fim) · Diferença entre protocolos TCP/UDP e ICMP quanto a portas
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV PGE/RO 2015 (Tecnologia da Informação), questão 54, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.