Questão nº 56
Questão de Tecnologia da Informação · FCC TRT18 2022 (nº 56)
Ao analisar o tráfego de rede por meio de um sniffer, um técnico fez as seguintes afirmações:
I. Um frame Ethernet II marcado com `0x800` indica que o próximo cabeçalho é IPv6.
II. O campo porta de origem do cabeçalho UDP possui 16 bits.
III. Quando a flag SYN do TCP estiver habilitada o próximo cabeçalho será HTTP.
IV. O cabeçalho do IPv6 possui o campo Next Header.
Está correto o que se afirma APENAS em
- AI e III.
- BIII e IV.
- CII e IV. (alternativa correta)
- DI, II e III.
- EI, II e IV.
Resposta comentada
Gabarito Alternativa C
A análise de tráfego de rede consiste em inspecionar os cabeçalhos dos pacotes em suas diversas camadas para identificar os protocolos em uso e a sequência de informações.
(A) Incorreta: `0x800` no campo EtherType de um frame Ethernet II indica que o próximo cabeçalho é IPv4, e não IPv6.
(C) Correta: O campo porta de origem no cabeçalho UDP, assim como o de destino, possui 16 bits. O cabeçalho do IPv6 possui o campo "Next Header" (Próximo Cabeçalho) de 8 bits, que indica o tipo do cabeçalho seguinte.
(B) Incorreta: A flag SYN do TCP é usada para iniciar uma conexão TCP (handshake), sendo um controle da camada de transporte. Ela não indica que o próximo cabeçalho será HTTP, que é um protocolo da camada de aplicação.
(D) Incorreta: A afirmação I e III estão incorretas.
(E) Incorreta: A afirmação I está incorreta.
Fonte: FCC TRT18 2022 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.