Questão 610048

• Banca: CONSULPLAN
• Órgão: Chesf
• Ano: 2007
• Provas: CONSULPLAN - 2007 - Chesf - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos; Ataques e ameaças

Das alternativas abaixo, que tipo de ataque NÃO está em consonância com sua definição?

• A. Por footprinting, entende-se a tarefa de coletar informações sobre um sistema alvo. Esta coleta é feita por vias tradicionais e públicas com uso do finger, leitura de páginas do site para obter dados interessantes e etc.
• B. O sniffers é um utilitário que verifica vulnerabilidades. Pode ser um scanner de sistema quando checa vulnerabilidade na máquina local.
• C. Por spoofing entende-se a tarefa de fazer uma máquina passar por outra, forjando por exemplo, pacotes IPs.
• D. Código malicioso é um software criado com finalidades mal intencionadas. Nesta categoria, incluem-se os códigos não autorizados que efetuam ações desconhecidas e não desejadas pelo usuário.
• E. Exploits são programas criados para explorar falhas, advindas principalmente de bugs, nos daemons de serviços.

Gabarito: B

Comentários

• http://www.securnet.biz/Ebooks/GuiadoHAcker.pdf
  
  Resposta Letra b) O sniffers é um utilitário que verifica vulnerabilidades. Pode ser um scanner de sistema quando checa vulnerabilidade na máquina local.
  
  
  Snifferes ou Farejadores, é um ataque cuja função é ficar farejando a rede, analisando os pacotes, entradas , saídas e transformando os pacotes em informações humanamente entendíveis.... é por ai
  

• O sniffer não foi criado para ser um ataque, mas sim para identificar vulnerabilidades e falhas na rede. A sua utilização para outros fins caracteriza uma ameaça de segurança da informação. O erro do item B está no fato de dizer que o sniffer checa vulnerabilidades na máquina local, quando na verdade, ele o faz naquele segmento de rede.

• LETRA A: footprinting: realmente, é o levantamento das informações do alvo, é a primeira atapa para o processo de ataque.

   

  LETRA B: sniffers: são ferramentas de analise e monitoração de tráfego de uma rede.

   

  LETRA E: Um exploit geralmente é uma sequência de comandos, dados ou uma parte de um software elaborados por hackers que conseguem tirar proveito de um defeito ou vulnerabilidade. O objetivo, neste caso, é causar um comportamento acidental ou imprevisto na execução de um software ou hardware, tanto em computadores quanto em outros aparelhos eletrônicos.