Questão 2707543

• Banca: FCC
• Órgão: Prefeitura de São Luís - MA
• Ano: 2015
• Provas: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI)
• Disciplina: Segurança da Informação
• Assuntos: IDS (Intrusion Detection System); Segurança na Internet; Sistemas de Prevenção-Detecção de Intrusão

Considere que seja necessário monitorar uma rede de computadores para

I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego.

II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.

Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo

• A. Sniffer e IDS.
• B. WPA e IDS.
• C. IPS e WEP.
• D. Sniffer e WPA2.
• E. WPA e WPA2.

Gabarito: A

Comentários

• Em rede de computadores, um analisador de pacotes (também conhecido como sniffer de pacotes, em português, farejador de pacotes) é um programa de computador ou hardware que pode interceptar e registrar tráfego que passa sobre uma rede digital ou parte de uma rede. Captura de pacotes é o processo de interceptação e registro de tráfego. Como fluxos de dados trafegam por meio de uma rede, o sniffer captura cada pacote e, se necessário, decodifica os dados brutos do pacote, mostrando os valores de vários campos no pacote, e analisa seus conteúdos de acordo com a RFC ou outras especificações apropriadas.[1]

  Um analisador de pacotes usado para interceptação de tráfego em redes sem fio (wireless) é conhecido como um analisador sem fio ou analisador WiFi. Um analisador de pacotes também pode ser chamado de analisador de rede ou analisador de protocolos, apesar destes termos também possuírem outros significados.

   

  
  https://pt.wikipedia.org/wiki/Analisador_de_pacotes

• Gabarito A

  Sniffer

  Um sniffer não necessariamente é malicioso. Na verdade, este tipo de software é usado com frequência para monitorar e analisar o tráfego de rede para detectar problemas e manter um fluxo eficiente. No entanto, um sniffer também pode ser usado com má fé. Eles capturam tudo o que passa por eles, inclusive senhas e nomes de usuários não criptografados. Dessa forma, os hackers com acesso a um sniffer terão acesso também a qualquer conta que passar por ele. Além disso, um sniffer pode ser instalado em qualquer computador conectado a uma rede local. Ele não precisa ser instalado no próprio aparelho que se deseja monitorar. Em outras palavras, ele pode permanecer oculto durante a conexão.

  IDS

  Sistema de detecção de intrusos ou também conhecido como Sistema de detecção de intrusão refere-se aos meios técnicos de descobrir em uma rede acessos não autorizados que podem indicar a ação de um cracker ou até mesmo de funcionários mal intencionados.

  Vamos na fé !

  "Retroceder Nunca Render-se Jamais !"

  Força e Fé !

  Fortuna Audaces Sequitur !