Questão 3191116

• Banca: COMPERVE
• Órgão: UFRN
• Ano: 2019
• Provas: COMPERVE - 2019 - UFRN - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos; Noções de Segurança

O departamento de TI da Security10 está envolvido no desenvolvimento de uma aplicação Web, mas está com receio de lançá-la em produção sem antes efetuar alguns testes de segurança. Como João acabou de ser admitido para a vaga em segurança, coube a ele realizar essa tarefa. Seu chefe de equipe sabe que, para a realização deste tipo de teste, é comum a utilização de plataformas que incluem recursos como proxy, scanner de vulnerabilidades e rastreamento de mensagens e conteúdo e, portanto, disponibilizou o seu próprio computador para que João realize os testes.

A ferramenta adequada para a realização dos testes requisitados é 

• A. Wireshark.
• B. Burp Suite.
• C. Netstat.
• D. Packet Tracer.

Gabarito: B

Comentários

• O Wireshark é um programa que analisa o tráfego de rede, e o organiza por protocolos

  Burp Suite é um software desenvolvido em Java pela PostWigger, para a realização de testes de segurança em aplicações web

  netstat é uma ferramenta utilitária de rede de linha de comando que exibe conexões de rede para o Transmission Control Protocol e User Datagram Protocol, tabelas de roteamento e várias interfaces de rede e estatísticas de protocolo de rede.

  O Packet Tracer é um programa educacional gratuito que permite simular uma rede de computadores, através de equipamentos e configurações presente em situações reais

  gabarito: B

• Bem simples.

  BURP é a ferramenta mais completa atualmente no mercado para teste de aplicações WEB!

• Burp Suite