Questão nº 49
Questão de Tecnologia da Informação · FCC TRT24 2016 (nº 49)
Um Analista, ao consultar a documentação do Zabbix Appliance (3.0.0) para o sistema operacional Linux (Ubuntu 14.04.3), obteve as informações abaixo.
O Zabbix Appliance utiliza-se do IPTables com as seguintes regras configuradas:
- Portas abertas
- SSH (22 TCP)
- Zabbixagent (10050 TCP) e Zabbixtrapper (10051 TCP)
- HTTP (80 TCP) e HTTPS (443 TCP)
- SNMP trap (162 UDP)
- Consultas NTP liberadas (53 UDP)
- Pacotes ICMP limitados a 5 por segundo
- Qualquer situação diferente sendo bloqueada
Considerando os fundamentos de redes de computadores e as informações acima é correto afirmar:
- AO Zabbix é uma ferramenta de monitoramento de redes, servidores e serviços que não permite monitoramento agentless (sem agentes).
- BComo o servidor Zabbix é obrigatoriamente instalado em sistemas Unix ou Linux, não há agentes Zabbix disponíveis para ambientes Windows e OS.
- CO ICMP, assim como o TCP e o UDP, é um protocolo de controle também usado para a transmissão de dados, que desempenha diversas funções exclusivas para Linux como o ping, para verificar se uma determinada máquina está online.
- DNo SNMP o item a ser monitorado ou gerenciado é um agente. Quem consulta (GET) ou solicita modificações (SET) é um gerente. O agente também tem a função de gerar alertas (TRAP). (alternativa correta)
- EDentre as regras do IPTables para configurar o firewall pode-se utilizar o parâmetro "-s ALL", que se aplica simultaneamente aos três protocolos (SSH, HTTP e HTTPS), sem que seja necessário incluir uma regra separada para cada um.
Resposta comentada
Gabarito Alternativa D
Redes de computadores utilizam protocolos para comunicação e gerenciamento. O SNMP (Simple Network Management Protocol) é um protocolo padrão para monitorar e gerenciar dispositivos em uma rede, permitindo que um sistema central (gerente) colete informações e receba alertas de dispositivos monitorados (agentes).
(A) Incorreta: O Zabbix é uma ferramenta de monitoramento muito versátil que permite tanto o monitoramento com agentes (instalados nos dispositivos) quanto o monitoramento agentless (sem agentes), utilizando protocolos como SNMP, ICMP, SSH, HTTP, entre outros. A armadilha aqui é que, embora o agente Zabbix seja muito utilizado, a ferramenta não se limita a ele.
(B) Incorreta: Embora o servidor Zabbix seja comumente instalado em sistemas Unix/Linux, existem agentes Zabbix disponíveis para uma ampla gama de sistemas operacionais, incluindo Windows, macOS e diversas variantes de Unix, permitindo o monitoramento de ambientes heterogêneos.
(C) Incorreta: O ICMP (Internet Control Message Protocol) é um protocolo de controle e diagnóstico de rede, não sendo primariamente usado para transmissão de dados de aplicação como TCP e UDP. Além disso, a ferramenta `ping` (que usa ICMP) não é exclusiva do Linux, estando disponível em praticamente todos os sistemas operacionais.
(D) Correta: Esta afirmação descreve corretamente os papéis e funções básicas do SNMP: o agente SNMP reside no dispositivo a ser monitorado, o gerente SNMP (ou NMS - Network Management Station) envia requisições (GET para obter dados, SET para modificar configurações) e o agente pode proativamente enviar TRAPs (alertas) ao gerente em caso de eventos importantes.
(E) Incorreta: O parâmetro `-s` no IPTables é usado para especificar o endereço IP de origem (source), não o protocolo ou as portas. Para especificar protocolos (como TCP) e portas (como 22, 80, 443), utilizam-se os parâmetros `-p` e `--dport` (ou `--dports` para múltiplas portas de destino), respectivamente.
Fonte: FCC TRT24 2016 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.