Questão Q899890

Com relação ao uso de sniffers, analise as afirmativas a seguir:

I. Um sniffer costuma ser utilizado para encontrar outros sniffers presentes em outras máquinas na rede.

II. Podem ser utilizados como fonte de negação de serviço na sub-rede onde operam.

III. A interface de rede deve estar operando em modo promíscuo para que um sniffer funcione adequadamente.

Está correto somente o que se afirma em:

Alternativas

II;

III;

I e II;

II e III.

Comentários

I) Errada. Um sniffer atua passivamente na rede, recebendo todos os pacortes que trafegam na rede como se fossem destinados para ele próprio. Para isso, a interface de rede deve ser configurada em modo promiscuo. A tarefa de detectar um sniffer na rede não é muito simples e para isso existem softwares especialidados nesta função. A estratégia, basicamente, é enviar um pacote com um destinatário não existente na rede e verificar se este pacote foi recebido por alguém. Se sim, significa que há algum sniffer recebendo todos os pacotes.

II) Errada. Um ataque de negação é um ataque ativo. Como vimos na assertiva I o sniffer opera passivamente.

III) Correta. Vide assertiva I

SóProvas