Questão 1352581

• Banca: FUNCAB
• Órgão: MDA
• Ano: 2014
• Provas: FUNCAB - 2014 - MDA - Analista de Infraestrutura - Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Arquitetura TCP/IP; Segurança de Redes

Em uma empresa, na busca e análise da fragilidade da rede, utilizou-se uma técnica de varredura que procura outra máquina, referenciada como “zumbi” , que tenha números de seqüência TCP previsíveis, de modo que um ataque simulado use a implementação fraca de TCP na máquina “zumbi" como uma ferramenta para realizar uma varredura de portas em um alvo separado da rede, de tal forma que não deixe rastros do ataque na rede alvo. Essa técnica chama-se varredura

• A. ociosa
• B. SYN
• C. UDP
• D. TCP
• E. comum

Gabarito: A

Comentários

• http://elmaxilab.com/definicao-abc/letra-v/verificacao-de-espera.php
  

• A varredura ociosa explora o fato de que se pode, sob determinadas condições, prever os números de identificação IP. O atacante deve primeiro encontrar uma máquina com uma sequência IPID previsível. Por exemplo, o número de identificação é incrementado de 1 a cada vez. As últimas versões do Linux, Solaris e OpenBSD não são alvos adequados uma vez que os algoritmos de geração IPID foram corrigidos. As máquinas selecionadas para uso a este nível são às vezes chamados "zumbis". Uma vez que um Zombie máquina foi encontrado, o primeiro passo é determinar o número IPID atual da máquina: enviando um SYN / ACK Box do zumbi, o hacker irá receber um pacote RST levando o número de seqüência.

  http://elmaxilab.com/definicao-abc/letra-v/verificacao-de-espera.php