Prova de Conhecimento - Instituto Politécnico de Lisboa
Propaganda
Prova de Conhecimentos para o Concurso Interno de Acesso Limitado para Especialistas de Informática Duração da Prova de Conhecimentos: 90 Minutos As perguntas de resposta por extenso devem ser devidamente justificadas. Grupo I – Conhecimentos Gerais Das três questões que se seguem será sorteada apenas uma. Justifique a sua resposta. 1. De que tipos de autonomia gozam as instituições de ensino superior público? 2. Defina qual a Missão, Visão, Princípios e Valores do Instituto Politécnico de Lisboa de acordo com os respectivos Estatutos e diga como se relaciona com o Regime jurídico das Instituições de Ensino Superior. 3. Nos termos do Código do Procedimento Administrativo o que entende por: acto administrativo; procedimento administrativo; processo administrativo; órgãos da Administração Pública. 1 Grupo II – Conhecimentos Específicos Das questões que se seguem serão sorteadas três questões de cada um dos tópicos principais: Segurança Redes Bases de Dados Sistemas operativos Segurança 1. Entre outros, para garantir confidencialidade entre a origem e o destino de um email, é possível utilizar: 2. 3. 4. 5. 6. 7. Domain Keys PGP S/MIME SMTP sobre túnel TLS SPF O SPF utiliza os servidores de ____________ para confirmar quais os servidores de email que estão autorizados a enviar emails a partir de um determinado domínio. Qual o tipo de defesa mais comum contra o ataque conhecido como TCP connection hijacking? Utilização de “no ip direct-broadcast” nos routers Utilização de um número aleatório para valor inicial do número de sequência do TCP Utilização de NAT Envio de mensagens TCP FIN periódicas pelos interlocutores Com que objectivo o PPTP utiliza o TCP e que problemas advêm dessa utilização? Para criar um túnel com correcção de erros para os dados a transportar Não utiliza para nada dado ser um protocolo da camada “data link” Para transportar a ligação de supervisão Para poder transportar PPP extremo-a-extremo da ligação No contexto do IPsec como é identificada de forma única uma associação de segurança? Security Parameters Index; endereço IP de destino dos pacotes; escolha de AH ou ESP Security Parameters Index; endereço IP de origem dos pacotes; escolha de AH ou ESP Security Parameters Index; endereço IP de destino dos pacotes; escolha de modo transporte ou túnel Security Parameters Index; endereço IP de origem dos pacotes; escolha de modo transporte ou túnel Nos protocolos AH e ESP do IPsec, o número de sequência do cabeçalho serve para quê? Qual o objectivo de um servidor de email utilizar SPF (Sender Policy Framework)? 2 8. Porque se diz que o IPsec dá “confidencialidade limitada do fluxo de tráfego”? 9. Indique como é que no IPsec a protecção contra ataques por repetição, que é opcional, é realizada. 10. Quando chega um datagrama IPsec, usando o protocolo ESP, como é que o destino sabe se é ESP com confidencialidade, com autenticação ou com autenticação e confidencialidade? 11. Quando é que o campo “authentication data” é usado nas mensagens ESP do IPsec? 12. Numa estrutura Active Directory a implementar no IPL deveria associar a cada escola um domínio (domain) ou uma unidade organizacional (Organizational Unit / OU)? 13. Em Active Directory qual a diferença entre uma OU e um domínio? 14. Qual a necessidade de definir florestas, árvores, domínios e unidades organizacionais em Active Directory? 15. No IPL como organizaria a Active Directory de maneira a que cada unidade orgânica pudesse possuir os seus administradores locais com poderes apenas sobre a gestão dos seus recursos e não os dos outros? 16. Sendo o Active Directory uma tecnologia desenvolvida pela Microsoft, como é que sistemas operativos como o LINUX e respectivas aplicações lidam com ela? 17. Qual a função dos grupos de segurança no Active Directory? 18. Justifica-se que no AS do IPL sejam criadas árvores de domínios, uma floresta ou múltiplas florestas? 19. Que tipo de registos DNS são utilizados pelo Active Directory e com que finalidade? 20. Quais as características que um servidor de DNS tem de ter para que possa interactuar com a Active Directory? 21. Que mecanismo do Active Directory utilizaria para que os utilizadores da contabilidade dos Serviços Centrais do IPL pudessem aceder a determinado recurso mas os dos Serviços Administrativos não pudessem? E o mesmo mas entre os da contabilidade dos SC e os da contabilidade do ISEL? E se pretendesse que os utilizadores da contabilidade do ISEL e dos SC do IPL pudessem aceder a um recurso comum mas não a nenhum outro? 22. Um utilizador necessita aceder remotamente a um servidor remoto que se encontra algures a partir de um portátil com Windows. Independentemente do local onde se encontrar o utilizador, o acesso tem de ser realizado sempre com uma gama de endereços IP de origem de uma rede controlada por si. Se isto é possível indique como. 23. Que vantagens apresenta o uso de um sistema de Web “single-sign-on” como o OpenID suportado pelo Drupal quando comparado com a autenticação directa sobre uma base de dados de credenciais (utilizador/palavra-chave)? 24. O que é um rogue AP? 25. Quais as principais diferenças entre o WPA e o WEP? 26. Porque razão o WEP não resiste bem aos ataques à confidencialidade e à integridade? 27. Como é que um destinatário de um email no formato S/MIME tem acesso à chave de sessão, assumindo que o conteúdo vem cifrado? 28. No Domain Keys como é obtido o certificado que contem a chave pública do emissor? 29. Pretende garantir a integridade das suas mensagens de email entre a sua máquina e a máquina do destinatário. Indique alguns dos protocolos que poderia usar. 30. Um utilizador A, com uma aplicação de email especial, enviou um email para um utilizador B, mas mandou o email directamente do seu PC para o servidor do IPL (não passou pelo servidor do seu domínio). O servidor do IPL rejeitou o email. Como é que o servidor de email do IPL pode ter procedido para saber que deveria rejeitar aquela mensagem? 3 31. Indique como podia realizar o controlo de acesso para proteger a periferia da sua rede local, suponha que utiliza IEEE 802.3x, sobre cabo UTP, e switches. 32. Porque razão o ISN (Initial Sequence Number) do TCP dificulta ataques como os de “connection hijacking”? 33. Um programador decide criar um método mais eficiente do que o hash protegido dum texto em claro para garantir a integridade de mensagens. Como ouviu dizer que apenas o CRC não dá garantias de integridade, decide tornar o seu método mais seguro e rápido. Para isso calcula o hash apenas do CRC concatenado com um segredo partilhado. Envia o resultado do hash em conjunto com o texto em claro. O segredo nunca é transmitido. A integridade da mensagem é garantida? 34. Qual o tráfego que uma porta dum switch Ethernet, controlada através de 802.1x, até ser terminada a fase de autenticação com sucesso? 35. Dado que o PPP suporta a maioria das facilidades pretendidas numa VPN nível 2 porquê a necessidade de o “melhorar” criando outros protocolos como o PPTP, porque não usar apenas o PPP? 36. O TLS e o IPsec são duas das normas mais utilizadas para dar suporte às VPN. As principais diferenças entre elas são? No IPsec as aplicações não têm de se adaptar à utilização da VPN e no TLS têm O TLS usa certificados e o IPsec nunca O TLS é extremo a extremo (entre clientes finais) e o IPsec pode ou não ser O TLS não usa números de sequência e o IPsec usa 37. Quais as principais razões da fragilidade do WEP? 38. Quais as diferenças do WEP para o WPA que tornaram este último mais seguro? 39. Quais as diferenças do WPA para o WPA2 que tornaram este último mais seguro? 40. O SMTP suporta autenticação entre que entidades? 41. Para suportar confidencialidade entre cliente e servidor de email, e vice-versa, podemos usar que “protocolos”? 42. O Domains Keys permite que segurança acrescida no email? 43. Como podem ser realizadas as assinaturas digitais de documentos? 44. Que problema levou à criação dos certificados digitais? 45. Um certificado digital é protegido de que forma? 46. Um determinado país resolve vedar o acesso dos seus utilizadores ao site da Amazon. Pretendem utilizar o DNS para esse fim. Indique como procederia, se fosse obrigado a realizar essa censura, e quais as possíveis consequências técnicas do procedimento a adoptar. Como poderiam os outros utilizadores minimizar as consequências quando descobrissem? 4 Redes 1. Qual o comprimento máximo possível (normalizado) de cabo UTP categoria 5 ou 6 entre dois equipamentos Ethernet? 2. Quantos endereços estão disponíveis numa rede cuja máscara é 255.255.255.128? 3. O envio de uma mensagem de multicast nível MAC afecta uma ou mais VLAN na mesma rede física? 4. Qual é o protocolo de routing usado entre operadores e qual é o protocolo que usa para a criação das tabelas de routing, baseado no algoritmo Bellman-Ford, Shortest Path First (SPF)/Dijsktra ou outro? 5. Diga qual a utilização principal do DNS e dê exemplo de alguns tipos de registos que o mesmo suporta. 6. Qual é o número máximo de canais que é possível utilizar na mesma zona (access points fisicamente sobrepostos) de maneira a que várias redes WLAN IEEE 802.11g não interfiram entre elas? 7. Pretende colocar vários servidores de aplicações a usar um mesmo endereço IP de anycast. Indique quais as alterações que teria de efectuar no servidor e na rede de maneira a suportar este tipo de endereçamento. 8. Qual o comprimento máximo (normalizado) de cabo UTP categoria 5 ou 6 entre dois equipamentos Ethernet a 1GBps? 9. Quantos endereços estão disponíveis numa rede cuja máscara é 255.255.248.0? 10. Como é que os equipamentos de rede que utilizam o protocolo Spanning Tree se avisam mutuamente de que houve uma alteração na estrutura da rede? 11. Indique como funciona o controlo de fluxo no TCP indicando se o “window size” tem alguma função neste contexto. 12. O comando Ping é um dos que são mais utilizados quando uma ligação dá para o “torto”. Indique como funciona ao nível dos vários protocolos que lhe dão suporte. 13. Diga qual a utilização do DNS no caso do email e dê exemplo de alguns tipos de registos que o mesmo utiliza. 14. Num ataque ARP spoofing pode ter consequências para o funcionamento de uma rede. Como procederia para minimizar os “estragos”? 15. Em que situações é usado o transporte TCP pelo DNS? 16. Num servidor de DNS que desempenhe o papel de servidor autoritário (primário ou secundário) para todas as zonas, que regras de filtragem (netfilter/iptables) serão indicadas para permitirem o tráfego DNS? 17. Em DNS qual a diferença na informação contida num servidor principal e num servidor secundário de zona? 18. Num edifico de escritórios com 4 andares é necessário colocar equipamentos wireless (Access Points IEEE 802.11a/b/g). Como procederia de maneira a obter a melhor eficiência desses equipamentos a instalar? E se já existisse outra rede wireless nesse espaço? 19. Em que situação um Access Point pode enviar dois beacons em canais separados? 20. Em que situação são usados os quatro campos de endereço nas tramas de dados IEEE802.11? 21. Numa rede ad-hoc qual é a estação responsável por enviar beacons? 5 22. Que técnicas são usadas para lidar com o problema do “nó escondido” no IEEE802.11? 23. Imagine duas BSS sobrepostas, no mesmo canal base, uma 802.11a e outra 802.11n (a funcionar com 40MHz de banda), caso existam mecanismos de protecção activos na célula 802.11n, quantos RTS no máximo irá uma estação na BSS a funcionar em 802.11n receber por cada transmissão de 1 fragmento de dados? 24. Indique quantas vezes é executado o DAD no ICMPv6 no processo de autoconfiguração em que um único router fornece um prefixo de rede? 25. No caso de, ao gerar o endereço IPv6 unicast, este já existir na rede, o que acontece? 26. Numa rede onde existem múltiplos routers a enviar router advertisements qual dos prefixos anunciados é que o cliente usa para gerar o seu endereço IPv6? 27. De entre os endereços IPv6 seguintes, indique os que são válidos: 2001:0db8:0000:0000:0000:0000:1428:57ab 2001:0db8::1428:57ab 2001::1685:2123::1428:57ab 2001:99:ab:1:99:2:1:9 2001:1428:57ab:1685:2123:1428:57ab ::1 28. Como é que no cabeçalho do datagrama IPv6 é indicado o protocolo da camada acima que está a ser transportado? 29. Indique se em SNMPv2c é possível que gestores diferentes tenham permissões distintas de acesso aos vários ramos da MIB? 30. Indique, tendo em consideração o SNMPv2, a que se assemelha um pedido GetBulk de um OID com o parâmetro max repetitions = 1. 31. De que protocolos depende a tabela de routing de um router que interligue uma rede de uma entidade ao operador que a serve? 32. Para que serve o prepending no BGP? 33. Comente a frase: É possível utilizar o prepending como técnica para influenciar o percurso do tráfego de saída do AS. 34. No BGP, se não existir manipulação dos diferentes atributos, qual é/são a(s) métrica(s) usada(s) na decisão dos percursos? 6 35. Em relação ao cenário de uso de BGP acima ilustrado, como consegue o AS45000 influenciar o percurso do seu tráfego para a Internet de forma a sair via o AS40000 36. Assumindo que ao cenário de BGP acima se aplica a seguinte parametrização base: - O MED em todos os envios de rotas seja de 100 excepto no de D para E que é 50 - A LOCAL-PREFERENCE por omissão é 100 - Na recepção de rotas vindas de E, o router B aplica o LOCAL-PREFERENCE de 200 - Na recepção de rotas vindas de B, o router E aplica o LOCAL-PREFERENCE de 200 - O AS-PATH das rotas anunciadas pelo router D ao router E é acrescentado de 3 vezes o número do próprio AS (45000 45000 45000) - O router C estiver desligado e os AS40000 e AS50000 fornecerem trânsito para a Internet a) Por que routers passa o tráfego proveniente da rede 10.2.0.0/16 (ligada ao router E) para rede 172.18.0.0/16 (ligada ao router D)? _________ b) Por que routers passa o tráfego originado na rede 172.18.0.0/16 (ligada ao router D) e destinado à Internet? _____ 37. No cenário da questão anterior, qual o percurso preferido do tráfego proveniente da Internet para o AS45000? 38. Uma escola pretende montar um laboratório de Redes onde os alunos se podem ligar à Internet através da rede da escola. Os alunos irão configurar routers com vários protocolos de routing e pretende-se que, mesmo ligando-se através da rede da escola, os seus erros não se propaguem para lá do router da escola que faz interface com o referido laboratório de Redes. Assumindo que a rede da escola, internamente, utiliza OSPF, como procederia? Tenha em atenção que o laboratório de redes apenas se liga à restante rede da escola através de um único router a correr OSPF. 39. Foi recebido um email com um ficheiro em anexo com extensão pdf. Suspeita-se que é malicioso. a. Qual a informação que se pode extrair do cabeçalho que se segue do email recebido? 7 b. Poder-se-ia fazer alguma coisa para evitar este tipo de ocorrência? “ Return-path: <[email protected]> Envelope-to: [email protected] Delivery-date: Thu, 24 Mar 2011 08:28:23 +0000 Received: from [2001:690:2008::100:2201] (port=57615 helo=smtp-out1.net.ipl.pt) by smtpstore2.net.ipl.pt with esmtp (Exim 4.74 1) (envelope-from [email protected]) id 1Q2fu3-00041t-5M for <[email protected]>; Thu, 24 Mar 2011 08:28:23 +0000 Received: from [193.137.100.226] (port=7653 helo=mail.isel.pt) by mailrelay1.net.ipl.pt with esmtp (Exim 4.74 1) (envelope-from [email protected]) id 1Q2ftz-0006nC-Ja for <[email protected]>; Thu, 24 Mar 2011 08:28:23 +0000 Received: from xms004.isel.priv (10.4.64.104) by mail.isel.pt (193.137.100.226) with Microsoft SMTP Server (TLS) id 8.1.436.0; Thu, 24 Mar 2011 08:20:48 +0000 Received: from xms004.isel.priv ([10.4.64.104]) by xms004.isel.priv ([10.4.64.104]) with mapi; Thu, 24 Mar 2011 08:17:44 +0000 Authentication-Results: mailrelay1.net.ipl.pt; spf=softfail; [email protected]; dkim=none Received-SPF: softfail (mailrelay1.net.ipl.pt: transitioning domain of miniserver.com does not designate 193.137.100.226 as permitted sender) client-ip=193.137.100.226; [email protected]; helo=mail.isel.pt; From: PuremobileInc. <[email protected]> To: "[email protected]" <[email protected]> Date: Thu, 24 Mar 2011 08:17:43 +0000 Subject: Your Order No 650714 | Puremobile Inc. Thread-Topic: Your Order No 650714 | Puremobile Inc. Thread-Index: Acvp+/M7KqSz0GFdQsasZSPW7FlFDQ== Message-ID: <[email protected]> Accept-Language: pt-PT Content-Language: pt-PT X-MS-Has-Attach: yes X-MS-TNEF-Correlator: received-spf: SoftFail (xms005.isel.priv: domain of transitioning [email protected] discourages use of 78.31.104.246 as permitted sender) acceptlanguage: pt-PT Content-Type: multipart/mixed; boundary="_002_D6C600FB2F476F4F93C717A133C2198C0645F47BF86Exms004iselp_" MIME-Version: 1.0 X-IPLNet-HELO-Warning: Remote host 193.137.100.226 incorrectly presented itself as mail.isel.pt ” 40. Desconfia que alguns dos utilizadores do servidor de email do qual é responsável estão a utilizar senhas fracas. Indique um procedimento possível para determinar quais são esses utilizadores e que consequências poderão advir se nada fizer. Se as consequências se fizerem sentir como pode proceder para as minimizar? 8 41. Num sistema Nagios/Openview, que operações sugere que sejam realizadas para a monitorização de um sistema forwarder de DNS para que esta traduza da forma mais fiel possível a disponibilidade do serviço? 42. Que diferenças existem ao nível da função desempenhada entre os servidores DNS Forwarder e Autoritários? 43. Qual a norma que define o formato das mensagens de email compostas, por exemplo, por som, imagem e texto em simultâneo utilizados no email? 44. Num servidor de DNS existe o seguinte registo: alunos.isel.ipl.pt. 3600 IN TXT "v=spf1 ip4:193.137.220.0/25 ip4:62.48.232.168 -all“ 45. Como é que em RTSP sobre TCP são detectadas as mensagens perdidas? 46. Considere dois AP não interligados entre si, com a mesma área de cobertura, configurações idênticas mas com BSSID diferentes. Uma estação encontra-se associada com um dos AP e envia uma trama de ARPRequest (difusão), o que acontece? 47. Porque é que apesar de o corpo das tramas de dados poder conter um máximo de 2312bytes, tipicamente não transportam mais do que cerca de 1500bytes? 48. Considere o symmetric NAT: O endereço IP público (pós-NAT) irá depender do destino do pacote O endereço IP público (pós-NAT) irá depender da origem do pacote O protocolo STUN não consegue detectar a sua existência O protocolo STUN não consegue descobrir o endereço IP público (pós-NAT), em novas comunicações O symmetric NAT é o NAT de mais fácil manipulação e uso em VoIP 49. Indique que endereços IPv6 podem ser encaminhados globalmente na Internet: 2001:0db8::1428:57ab FE80::203:47ff:fed7:1d80 FEC::05: 1d80 FF05::1:3 FF0E::101 ::1 50. Acerca de IPv6, indique as afirmações correctas: A fragmentação em IPv6 ocorre apenas no momento em que o tamanho do datagrama ultrapassa o MTU, ao contrário do comportamento em IPv4 O campo flow label permite associar múltiplos pacotes ao mesmo fluxo de dados, independentemente da camada de transporte usada ser a mesma em todos ou não Para enviar um datagrama sem dados é necessário recorrer à extensão de cabeçalho “No Next Header” O checksum não existe nos pacotes IPv6 porque o checksum já é feito em IPv4 51. Considere a descoberta do MTU no IPv6: Não é necessário, uma vez que não é permitida a fragmentação 9 Não é permitido aos routers a fragmentação de datagramas Os routers apenas podem fragmentar os datagramas com a opção jumbo payload Não é permitido aos routers o envio de mensagens ICMPv6 packet too big O mecanismo de descoberta de MTU suporta multicast e unicast 52. Considere um traceroute (baseado em UDP) iniciado no sentido outbound de uma NATBox. Que campos das mensagens ICMP podem ser necessárias alterar no sentido inbound à entrada da NATBox? Endereço IP de Origem do datagrama IP Endereço IP de Destino do datagrama IP Endereço IP de Destino do datagrama IP embebido Endereço IP de Origem do datagrama IP embebido Porto de destino ICMP Identifier Checksum do cabeçalho IP 53. Na interface de acesso a uma rede encontram-se aplicadas as listas de acesso (ACL) abaixo indicadas (xpto-in na entrada de datagramas e xpto-out na saída). Que entradas (ACE) serão usadas para o acesso WEB HTTP (80/TCP) dos utilizadores da rede em questão? ip access-list extended xpto-in 1 permit udp any eq bootpc any eq bootps 2 permit ip any 224.0.0.0 0.0.0.255 3 deny ip any 224.0.0.0 31.255.255.255 4 deny icmp any any log-input fragments 5 deny tcp any eq 80 any 6 permit tcp any neq 0 any neq 0 established 7 permit tcp any gt 1023 any eq 80 8 permit tcp any gt 1023 any eq 443 9 permit icmp any any echo 10 deny ip any any log-input 54. Considere uma ligação trunk correctamente configurada, entre um router e um switch em que podem circular três VLAN diferentes Um switch não pode estar ligado a um router através de uma ligação trunk A tabela de encaminhamento do router deve ter pelo menos três entradas Basta a configuração de um endereço IP na interface do router Como o switch comuta as tramas de difusão entre VLAN, a interface do router recebe a mesma trama de difusão três vezes Uma trama de difusão que circule numa VLAN é encaminhada para outra VLAN pelo router 55. Indique quais as afirmações verdadeira relativamente ao RIP. Qualquer versão de RIP suporta CIDR (Classless Routing) Em RIPv2 só pode ser utilizado Multicast O campo next-hop foi introduzido só no RIPv2 Numa rede que utilize RIP como protocolo de encaminhamento entre os routers, não podem existir mais do que 14 routers na rede 56. Considere a utilização do protocolo BGP em routers dentro do mesmo AS (iBGP): 10 Permite realizar as mesmas funções que os protocolos de encaminhamento interno (IGP) como o OSPF ou RIP Um router iBGP não pode correr nenhum outro protocolo de encaminhamento interno (IGP) Recomenda-se o seu uso para interligação de áreas OSPF Um router iBGP elimina ciclos internos (dentro do AS) através da análise do AS_PATH Deve-se utilizar para distribuir rotas exteriores entre os routers iBGP do mesmo AS 57. Considere uma rede em que todos os switches estão a executar o protocolo STP Um switch com duas ligações à root bridge, tem duas root ports No estado learning, os endereços MAC são colocados na FDB, mas as tramas recebidas são descartadas e nenhuma trama dos utilizadores é transmitida O processo de reiniciar uma nova topologia pode ser despoletado por detecção de excesso de tráfego numa ligação O processo de reiniciar uma nova topologia pode ser despoletado por falta de mensagens de Hello 58. Em relação à norma IEEE802.1Q (VLAN) Uma trama que transite no trunk com 1000 bytes de dimensão total (incluindo cabeçalhos e CRC), transporta 982 bytes de dados Uma trama que seja transferida sem erros, entre duas máquinas ligadas à VLAN X através de uma infra-estrutura de rede com ligações trunk pelo meio, chega ao destino com o mesmo valor de CRC com que foi gerada É permitida a existência de até 1024 VLANs Junto com o VLANid é incluído na trama um campo de prioridade com 16 valores possíveis 59. Um switch de 12 portas tem 5 portas configuradas na VLAN2, outras 5 na VLAN3 e as restantes 2 em modo trunk (transportando todas as VLAN). Sem recurso a equipamentos adicionais, usando apenas cabos, como conseguiria que uma máquina ligada numa porta da VLAN2 comunicasse com outra ligada numa porta da VLAN3? 60. Quais dos seguintes são protocolos de encaminhamento do tipo Link State? RIP IGRP TCP/IP OSPF BGP 61. Qual é o tipo de routing que tem como desvantagem o administrador ter de realizar as actualizações à tabela de encaminhamento manualmente cada vez que a topologia é alterada? 62. Que tipo de algoritmo de encaminhamento é mais susceptível a loops? 63. Como pode ser o problema da convergência lenta ser resolvida em RIPv2? 11 Base de Dados 1. Num sistema de gestão de base de dados (SGBD), para que servem as indexações de dados em determinadas colunas e em que situações as indexações podem ter impacto negativo no desempenho do sistema? 2. Num sistema de gestão de base de dados (SGBD) e referindo-nos à nomenclatura do sistema MySQL em particular, que diferença existe entre o "CHARSET" e o "COLLATION"? Tendo em consideração o seguinte esquema: Livro (isbn, titulo, editor, ano) Chave primária isbn Chave estrangeira/foreign key editor referencia Editor Editor (enome, cidade) Chave primária enome Autor (nbi, anome, localnascimento) Chave primária nbi Esreveu (isbn, nbi) Chave primária isbn, nbi Chave estrangeira isbn referencia Livro Chave estrangeira nbi referencia Autor responda às seguintes questões utilizando SQL. 3. Listar todos os autores cujo nome começa por ‘A’. 4. Listar os livros editados por editores de ‘Lisboa’ 5. Listar os títulos de todos os livros escritos pelo autor cujo nome é “Zé Ninguém”: SELECT l.titulo From ______________________________________________ WHERE ___________________________________________ AND ______________________________________________ = ‘Zé Ninguém’; 6. Listar os nomes de todos os autores que tenham escrito um livro onde um dos autores tenha o nome Ninguém (i.e. Ninguém e todos os seus co-autores em todos os seus livros). Listar os resultados alfabeticamente face ao local de nascimento do autor. SELECT FROM Autor a, Escreveu e, _______________________ WHERE _______________________________________ AND __________________________________________ AND __________________________________________ AND __________________________________________ ______________________________________________ 7. Indicar o número de livros editados pelo autor ‘Zé Ninguém’ 12 8. Suponha que não conhece a estrutura de uma base de dados (por exemplo, MySQL) e necessita saber qual a estrutura de uma tabela. Como procederia? 9. Qual a diferença entre a replicação assíncrona e a semi-síncrona em base de dados (por exemplo, MySQL)? 13 Sistemas operativos 1. Em que local persistente guardam tipicamente os sistemas UNIX a informação dos servidores DNS (resolvers) a usar pelas aplicações? Que impacto terá a actualização desta informação após as aplicações do sistema se terem todas iniciado? 2. Ao configurar um servidor Web as aplicações permitem normalmente a escuta por ligações no IP:porto 0.0.0.0:80 ou num endereço IP específico no mesmo porto (exemplo: 192.0.2.1:80). Em qualquer dos casos constata-se que é possível o acesso de um "browser" quando inserido o URL http://192.0.2.1 Qual a diferença entre as duas formas apresentadas? 3. Quando se criam sistemas de ficheiros (filesystems) assentes sobre sistemas RAID há alguma vantagem em ponderar a dimensão dos blocos a usar pelo sistema de ficheiro? 4. Os super blocos usados em RAID podem ter vários formatos qual a vantagem do da versão 1 face ao anterior? 5. Uma máquina com Linux teve problemas com o disco duro e é necessário recuperar o seu normal funcionamento. Indique como procederia. 6. Um disco de um servidor Windows (NTFS) que contem dados importantes deixou de poder ser acedido dando indicação de erro. Como procederia para tentar recuperar os dados que lá se encontram? Assuma que tem à sua disposição os equipamentos que normalmente existem num Data Center. 7. Um sistema firewall baseado em Linux tem aplicadas as regras netfilter da tabela abaixo. Que acção será realizada quando lhe chegar pela interface ppp0 um segmento TCP destinado ao porto 113 de uma máquina ligada à rede da interface eth0? Chain INPUT target prot opt in out source destination ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 DROP all -- ppp+ * 0.0.0.0/0 224.0.0.0/3 DROP all -- * * !10.4.0.0/24 0.0.0.0/0 state INVALID ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED REJECT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:113 reject-with tcp-reset ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 code 0 limit: avg 1/sec burst 5 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 code 0 LOG prefix `Ping flood:' REJECT icmp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable ACCEPT all -- eth0 * 0.0.0.0/0 0.0.0.0/0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG prefix `Fim da lista' DROP all -- * * 0.0.0.0/0 0.0.0.0/0 8. Numa ACL/IPTables o uso da keyword “host” do endereço IP, equivale à utilização do quê?: 9. Em que local persistente guardam tipicamente os sistemas UNIX a informação dos servidores DNS (resolvers) a usar pelas aplicações? Que impacto terá a actualização desta informação após as aplicações do sistema se terem todas iniciado? 10. Ao configurar um servidor Web as aplicações permitem normalmente a escuta por ligações no IP:porto 0.0.0.0:80 ou num endereço IP específico no mesmo porto (exemplo: 192.0.2.1:80). Em qualquer dos 14 casos constata-se que é possível o acesso de um "browser" quando inserido o URL http://192.0.2.1 Qual a diferença entre as duas formas apresentadas? 11. Quando se criam sistemas de ficheiros (file systems) assentes sobre sistemas RAID há alguma vantagem em ponderar a dimensão dos blocos a usar pelo file system? 12. Durante o processo de arranque do sistema Linux onde vai este buscar a informação necessária ao “mount” das diferentes partições sob as directorias correctas? 13. Durante o processo de arranque do sistema Linux onde vai este buscar a informação necessária ao “mount” das diferentes partições sob as directorias correctas? 14. Actualmente por motivos de segurança não é recomendável que seja aplicada a linha de configuração query-source address * port 53 nas opções de configuração do BIND, porquê? 15. Durante o processo de arranque do sistema Linux onde vai este buscar a informação necessária à parametrização IP? 16. De que forma sugere que se lide com o volume de dados ocupado em disco com os registos de acesso e eventos gerados pelo logging das aplicações como webservers, servidores DNS, Nagios/Opsview, etc.? 17. O que é um CMS e que vantagens identifica no uso de um em alternativa a um servidor Web tradicional? 18. Considere uma rede de distribuição de conteúdos (CDN) cuja aplicação é a distribuição de conteúdos Web 19. Qual a diferença entre documentos Web dinâmicos e activos? 15 Bibliografia Engenharia de redes informáticas, 10ª edição, Edmundo Monteiro, Fernando Boavida, FCA Administração de redes informáticas, 2ª edição, Fernando Boavida, Mário Bernardes, Pedro Vapi, FCA Cryptography and Network Security, 5th edition, William Stallings, Pearson http://www.deetc.isel.ipl.pt/redesdecomunic/disciplinas/RC/acetatos.htm http://www.deetc.isel.ipl.pt/redesdecomunic/disciplinas/RI/acetatos.htm http://www.deetc.isel.ipl.pt/redesdecomunic/disciplinas/TAR/acetatos.htm http://www.amazon.com/Linux-Nutshell-EllenSiever/dp/0596154488/ref=sr_1_4?ie=UTF8&qid=1286143890&sr=8-4 http://learnthat.com/2008/07/introduction-to-active-directory/1/ http://www.juliobattisti.com.br/artigos/windows/ActiveDirectory_p1.pdf (1 a 5 alterar URL para aceder) http://sites.google.com/a/cs.berkeley.edu/cs186-sp10/lecture-notes http://www.cs.rpi.edu/~sibel/dbs/FALL2001/lectures.html http://www.amazon.com/High-Performance-MySQL-OptimizationReplication/dp/0596101716/ref=sr_1_2?ie=UTF8&qid=1286143792&sr=8-2 http://www.amazon.com/Managing-RAID-Linux-DerekVadala/dp/1565927303/ref=sr_1_2?s=books&ie=UTF8&qid=1286143991&sr=1-2 16
