Questão 705259

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Petrobras - Técnico de Exploração de Petróleo Júnior - Informática
• Disciplina: Segurança da Informação
• Assuntos: Segurança de sistemas de informação; Sistemas de Prevenção-Detecção de Intrusão

No contexto de rotinas de proteção e segurança, HoneyPot é um(a)

• A. antivírus especializado na detecção e remoção de cavalos de Troia.
• B. dispositivo que tem por objetivo aplicar uma política de segurança a um determinado ponto da rede.
• C. programa que recolhe informações sobre um usuário e as transmite pela Internet, sem o conhecimento e o consentimento desse usuário.
• D. mecanismo para proteção de informações sigilosas que usa técnicas de criptografia.
• E. ferramenta que simula falhas de segurança em um sistema e colhe informações sobre eventuais invasores.

Gabarito: E

Comentários

• Gabarito E
  
  HoneyPot é uma ferramenta que tem a função de propositalmente simular falhas de segurança de uma sistema e colher informações sobre o invasor. 
  É um espécie de armadilha para invasores. O HoneyPot, não oferece nenhum tipo de proteção.
  
  Fonte: Wikipedia
• 
  É uma ferramenta que tem a função de propositalmente não oferecer proteção e simular falhas de segurança de um sistema e colher informações sobre o invasor. É uma espécie de armadilha para invasores.
   
  São criados com o intuito de simular diversos servidores (Web, Telnet, FTP etc.) vulneráveis para que os invasores possam ser induzidos a eles deixando, normalmente, de atacar a rede real.
   
  Além disso, objetiva que o fruto dessa invasão possa ser estudado para, assim, melhorar a segurança.
  
  
  

• E por eliminação:

  A - Antimalware

  B - Firewall, talvez Proxy, talvez software de Endpoint security. Todos estes podem ser utilizados para forçar políticas de redes em equipamentos que fazem parte da mesma.

  C - Command and Control, BotNet

  D - Full Disk Encryption, Criptografia fim-a-fim. Todas estas podem ser utilizadas para protejer informação que passa ou que já está armazenada.

  E - Exatamente Isto. Software que simula um ambiente com falhas, para ser utilizado no estudo dos padrões de invasores.