CCST: Defesa de Redes

• Q1: ZPF vs ACL com foco em governança e inspeção stateful.
• Q2: configuração Cisco ZPF com zones, class-map, policy-map e zone-pair.
• Q3: hipervisor tipo 1 vs tipo 2.
• Q4: nuvem pública vs privada (trade-offs reais).
• Q5: Diffie-Hellman passo a passo e limitação de autenticação.
• Q6: esteganografia + ocultação em metadados/estruturas de armazenamento.
• Q7: MD5 das senhas e comparação por efeito avalanche.

• Com ACL pura, políticas tendem a virar "colcha de retalhos" em interfaces diferentes.
• Com ZPF, a política fica organizada por source zone -> destination zone.
• Em ZPF, o retorno de sessão legítima é tratado por estado, sem abrir permissões amplas de volta.
• Auditabilidade melhora: fica claro qual fluxo foi autorizado e por qual policy.

Comparação direta
- ACL: decisão pacote a pacote (stateless) em interface.
- ZPF: decisão por relação de zonas + direção + inspeção stateful.
- ACL: manutenção mais frágil em ambientes grandes.
- ZPF: política legível, segmentada e sustentável.

zone security PUBLICA
zone security PRIVADA
zone security DMZ

interface g0/0
 description LINK_PUBLICA
 zone-member security PUBLICA

interface g0/1
 description LINK_PRIVADA
 zone-member security PRIVADA

interface g0/2
 description LINK_DMZ
 zone-member security DMZ

class-map type inspect match-any CM_PRIV_PUBLIC
 match protocol http
 match protocol https

class-map type inspect match-any CM_PRIV_DMZ
 match protocol pop3
 match protocol imap
 match protocol smtp

class-map type inspect match-any CM_PUBLIC_DMZ
 match protocol smtp

policy-map type inspect PM_PRIV_PUBLIC
 class type inspect CM_PRIV_PUBLIC
  inspect
 class class-default
  drop log

policy-map type inspect PM_PRIV_DMZ
 class type inspect CM_PRIV_DMZ
  inspect
 class class-default
  drop log

policy-map type inspect PM_PUBLIC_DMZ
 class type inspect CM_PUBLIC_DMZ
  inspect
 class class-default
  drop log

zone-pair security ZP_PRIV_PUBLIC source PRIVADA destination PUBLICA
 service-policy type inspect PM_PRIV_PUBLIC

zone-pair security ZP_PRIV_DMZ source PRIVADA destination DMZ
 service-policy type inspect PM_PRIV_DMZ

zone-pair security ZP_PUBLIC_DMZ source PUBLICA destination DMZ
 service-policy type inspect PM_PUBLIC_DMZ

• Tipo 1: ESXi, Hyper-V Server, Xen (cenários específicos).
• Tipo 2: VirtualBox, VMware Workstation.
• Uso típico: Tipo 1 em produção; Tipo 2 em desenvolvimento e ensino.

1. Definir publicamente p (primo) e g (base).
2. A escolhe segredo privado a; B escolhe b.
3. A envia A = g^a mod p; B envia B = g^b mod p.
4. A calcula S = B^a mod p; B calcula S = A^b mod p.
5. Ambos chegam ao mesmo segredo: g^(ab) mod p.

Exemplo didático
p = 23, g = 5
a = 6, b = 15

A = 5^6 mod 23 = 8
B = 5^15 mod 23 = 19

Segredo de A: 19^6 mod 23 = 2
Segredo de B: 8^15 mod 23 = 2

• Criptografia esconde o conteúdo.
• Esteganografia tenta esconder a existência da mensagem.
• Em defesa de redes, o ponto é saber detectar sinais dessas técnicas.

# Linux

echo -n '%S3nh4S3gur4$' | md5sum
# 827e78ffce5f178800f52b46c858a146

echo -n 'S3nh4S3gur4$' | md5sum
# 389097f952a110e2b8507e9d48b20530

# Python
import hashlib
print(hashlib.md5('%S3nh4S3gur4$'.encode()).hexdigest())
print(hashlib.md5('S3nh4S3gur4$'.encode()).hexdigest())

• Q1 a Q7 cobertas sem truncamento e com explicação técnica completa.
• Configuração ZPF entregue com comandos e direcionalidade correta.
• Hashes MD5 conferidos com os valores de respostas.txt.
• Conteúdo alinhado ao tema real da disciplina (CCST / Defesa de Redes).
• Estrutura no padrão do site: BASE + EX.01..EX.07 + CHECK.