Questão 1895371

• Banca: IESES
• Órgão: BAHIAGÁS
• Ano: 2016
• Provas: IESES - 2016 - BAHIAGÁS - Analista de Processos Organizacionais - Tecnologia da Informação - Infraestrutura
• Disciplina: Redes de Computadores
• Assuntos: Serviços

Um administrador de redes, sem acesso local à rede corporativa, recebe um aviso de emergência informando que o serviço X que roda na porta 1337, sem cifragem dos dados, não está respondendo corretamente aos pedidos. Apesar do serviço estar respondendo, os dados retornados parecem incorretos. Sabendo que este serviço só pode ser acessado na rede interna, pois disponibiliza informações sensíveis da empresa, qual das opções apresentadas a seguir seria a mais segura de se acessar estes dados para avaliar o problema?

• A. Via tunelamento da porta através do SSH, redirecionando assim a porta 1337 da máquina local do administrador para a porta 1337 no servidor remoto da empresa, via o túnel SSH seguro.
• B. Habilitar acesso à porta 1337 apenas para o IP da máquina do administrador, desta forma outras máquinas vão ser ignoradas pelo Firewall, o que tornará a conexão segura.
• C. Trocar a porta do servidor para a porta 443 que é a porta padrão de HTTPS, trazendo segurança para a conexão.
• D. Habilitar o Firewall nas duas máquinas - na porta local da máquina do administrador e no servidor da empresa - na porta 1337.
• E. Liberando temporariamente a porta 1337 para acesso externo durante os testes e fechando o acesso logo após, evitando assim que intrusos tenham tempo de analisar os dados.

Gabarito: A

Comentários

• A "B" é incorreta por qual motivo?

• Lucas, creio que o motivo seja o seguinte: Fazendo essa liberação no firewall vc permitirá que o administrador tenha acesso a rede local, no entanto, a conexão dele até o firewall poderá nao ser segura, desse modo os dados confidenciais da empresa estarão vulneráveis.

• A) Via tunelamento da porta através do SSH, redirecionando assim a porta 1337 da máquina local do administrador para a porta 1337 no servidor remoto da empresa, via o túnel SSH seguro. Certa

  B) Habilitar acesso à porta 1337 apenas para o IP da máquina do administrador, desta forma outras máquinas vão ser ignoradas pelo Firewall, o que tornará a conexão segura. Errado! Se um atacante fizer IP Spoofing conseguirá passar pelo fw. Além disso, os dados trafegarão sem criptografia.

  C) Trocar a porta do servidor para a porta 443 que é a porta padrão de HTTPS, trazendo segurança para a conexão. -- Apenas trocar a porta não vai permitir q o analista acesse o serviço remotamente. Além disso, não adianta trocar para uma porta segura sem implementar certificação.

  D) Habilitar o Firewall nas duas máquinas - na porta local da máquina do administrador e no servidor da empresa - na porta 1337. -- A conexao legitima passara, mas sem criptografia.

  E) Liberando temporariamente a porta 1337 para acesso externo durante os testes e fechando o acesso logo após, evitando assim que intrusos tenham tempo de analisar os dados. -- kkk...essa ai sem comentarios. Fico até imaginando uma analista falando pra colega: "bora rápido q o hacker tá pra chegar!"