Questão 2998846

• Banca: FCC
• Órgão: SEMEF Manaus - AM
• Ano: 2019
• Provas: FCC - 2019 - SEMEF Manaus - AM - Assistente Técnico de Tecnologia da Informação da Fazenda Municipal - Suporte
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

O uso do modo promíscuo em um sniffer de rede cabeada é indicado para

• A. tornar imperceptível a existência do sniffer na rede.
• B. monitorar todos os pacotes que trafegam pelo segmento de rede.
• C. realizar o envio de dados utilizando um endereço falso.
• D. monitorar os pacotes de todos os segmentos da rede ampla (WAN).
• E. injetar, na rede, notificações de alertas falso.

Gabarito: B

Comentários

• no  modo promíscuo

  Captura todos os pacotes , independentemente de serem ou não destinados a si.

• [B] - monitorar todos os pacotes que trafegam pelo segmento de rede.

• Sniffer (ou Farejador) é uma hardware e/ou Software que monitora os pacotes que trafegam pela rede.

  O modo promíscuo possibilita capturar todos os pacotes, independente do endereço de destino.

  GAB. B

• Ataques de modo promíscuo

  O que acontece se seu farejador (sniffer) de rede (digamos, tcpdump) tiver vulnerabilidades? Você está expondo seu sistema a ataques simplesmente por escutar tráfego? Certamente. Utilizando um ataque de modo promíscuo, um invasor pode enviar um pacote muito bem construído que transforma seu farejador de rede em seu pior pesadelo de segurança.

  Uma vez que o hardware de rede esteja no modo promíscuo, o software farejador pode capturar e analisar qualquer tráfego que passe pelo segmento Ethemet local. Isso limita um pouco o alcance de um farejador, pois ele não é capaz de capturar tráfego fora do domínio de colisão da rede local (isto é, além de roteadores, comutadores ou outros dispositivos de segmentação).

  GAB B

  HACKERS EXPOSTOS.