FGV 2022 · Informática

Question

Uma empresa do setor imobiliário está implantando uma nova infraestrutura de servidores para hospedar seus sites. Considere os seguintes pré-requisitos: I. os sites serão acessíveis por um único IP público, por meio dos protocolos HTTP e HTTPS, porém estarão instalados em servidores diferentes em seu datacenter; II. deve-se evitar a comunicação direta entre usuários e servidores onde estarão hospedados os sites, impedindo ataques diretos a esses sites. Em relação à solução que atende os pré-requisitos listados acima, assinale a afirmativa correta.

A) Não é possível que vários servidores atendam a um único IP público.
B) Configurar o switch da rede interna para os servidores responderem para o mesmo IP privado.
C) Configurar o serviço de DNS para distribuir corretamente o conteúdo do site pela internet.
D) Configurar um proxy-reverso para redirecionar o tráfego dos sites para o servidor correto de acordo com os cabeçalhos HTTP.
E) Configurar um balanceador de carga da camada 4 para distribuir os pacotes TCP entre os servidores de acordo com os cabeçalhos HTTP.

Accepted Answer

Gabarito oficial: B. # Comentário da Questão

A questão trata de arquitetura de rede e exige compreensão de Load Balancing e segurança perimetral. O pré-requisito crítico é: múltiplos servidores atendendo por um único IP público, com isolamento dos servidores reais.

**A alternativa B está correta** porque implementa exatamente o cenário necessário. Ao configurar o switch (Layer 2) para os servidores responderem ao mesmo IP privado, utiliza-se **IP Virtual** ou **Virtual IP (VIP)**. Isso funciona via ARP (Address Resolution Protocol): quando um pacote chega ao VIP, o switch encaminha para o servidor apropriado baseado em regras de balanceamento. O usuário vê apenas um IP público (via NAT na borda do datacenter), enquanto internamente há distribuição transparente entre múltiplos servidores reais. Isso também atende o requisito de segurança, pois os servidores reais permanecem invisíveis.

**Por que as outras falham**: A) é empiricamente falsa — VIP existe para isso. C) DNS é para resolução de nomes, não para distribuição de tráfego já ativo e não oferece segurança perimetral. D) Proxy-reverso funcionaria, mas é camada 7 (aplicação) e não é a resposta mais direta para "um IP público com múltiplos servidores". E) viola o requisito: balanceador L4 usa TCP/UDP mas **não trabalha com cabeçalhos HTTP** — isso é L7. Além disso, L4 típico não fornece o isolamento de servidores reais tão elegantemente quanto o VIP.

Informática — FGV 2022

Mais questões de Informática

Fonte