Questão nº 36
Questão de Segurança da Informação · CEBRASPE BANRISUL 25 2025 (nº 36)
CEBRASPE2025Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e OperaçãoSegurança da Informação
Gabarito: Aver comentário ↓
Assinale a opção correta a respeito do NAT (Network Address Translator).
- AO NAT permite que múltiplos dispositivos compartilhem um único endereço IP público ao mapear conexões com base em endereços e portas, o que pode afetar a rastreabilidade individual das sessões. (alternativa correta)
- BEm termos de segurança, o uso do NAT dispensa a adoção de sistemas de firewall, uma vez que já impede conexões externas diretas, sendo capaz, portanto, de filtrar plenamente qualquer tráfego malicioso.
- CO NAT dinâmico define um mapeamento ativo fixo e pré-configurado entre um IP interno e um IP externo, independentemente da existência de tráfego.
- DO NAT impede a comunicação entre dispositivos de redes distintas ao eliminar cabeçalhos IP originais e, assim, inviabilizar o roteamento entre domínios diferentes.
- EA arquitetura NAT aplica-se à tradução de endereços IPv4 para endereços IPv6, dada a escassez de endereços públicos nativos da tecnologia IPv4.
Resposta comentada
Gabarito Alternativa A
O NAT (Network Address Translator) é uma tecnologia que traduz os endereços IP internos (privados) da sua rede para um único endereço IP externo (público), permitindo que vários aparelhos naveguem na internet usando uma única conexão. Para fazer isso funcionar sem confusão, ele usa as portas de comunicação para diferenciar qual pacote pertence a cada dispositivo.
- (A) Correta: O NAT cumpre exatamente essa função de tradução por meio do Port Address Translation (PAT), permitindo o compartilhamento de IP, mas como vários aparelhos saem com o mesmo IP público, fica mais difícil para os investigadores rastrear qual usuário exato gerou determinada sessão.
- (B) Incorreta: Armadilha clássica da banca! O NAT mascara os IPs e por acaso bloqueia conexões que vêm de fora sem serem convidadas, mas ele não é um sistema de firewall. Ele não analisa o conteúdo dos pacotes nem bloqueia tráfego malicioso (como vírus ou invasões em conexões permitidas).
- (C) Incorreta: O conceito descrito na alternativa é o do NAT estático; o NAT dinâmico pega um IP interno e o mapeia temporariamente para um IP disponível em um "pool" (conjunto) de endereços externos.
- (D) Incorreta: O NAT faz exatamente o oposto: ele viabiliza a comunicação entre redes distintas (como a sua casa e a internet), alterando os cabeçalhos IP justamente para permitir que o roteamento aconteça.
- (E) Incorreta: A tradução entre IPv4 e IPv6 é feita por tecnologias específicas de transição (como NAT64), e não pelo NAT tradicional, que nasceu para economizar endereços IPv4 esgotados traduzindo IP privado para IP público IPv4.
Fonte: CEBRASPE BANRISUL 25 2025 Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e Operação. Reproduzida para fins de estudo.