Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2020

Segurança da InformaçãoAtaques e ameaças
Código
ce116052
Banca
CESPE / CEBRASPE
Órgão
PC-SE
Ano
2020
Nível
Superior
Cargo
Delegado de Polícia - Curso de Instrução

Ao redigir um ofício destinado a uma provedora de Internet, um delegado colocou as seguintes informações a respeito de uma possível captura de dados não autorizada pelo usuário de um sistema.


URL correta de acesso ao sistema             https://suaconta.com.br/suaconta.html

    URL apresentada ao acessar o sistema     https://crazyserver.com.uk/suaconta.html

  Porta                                                           191.125.13.1                                         


O usuário digitava a URL correta de acesso ao sistema no browser, e a página da Web apresentada solicitava o preenchimento dos dados e a inserção de senha do usuário para acesso ao sistema.

A respeito da situação hipotética apresentada e dos aspectos técnicos e legais a ela relacionados, julgue o item a seguir.A porta utilizada pelo sistema foi representada na notação v4.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação – Notação IPv4

Gabarito: Errado (E). A afirmação de que a porta foi representada na notação v4 está incorreta porque o valor apresentado (“191.125.13.1”) é um endereço IPv4, e não um número de porta. Portas são números de 16 bits (0 a 65535) e não seguem o formato de quatro octetos separados por pontos.

O texto-base do enunciado lista:

  • URL correta: https://suaconta.com.br/suaconta.html

  • URL apresentada: https://crazyserver.com.uk/suaconta.html

  • Porta 191.125.13.1

Nota-se que “191.125.13.1” possui a estrutura típica de um endereço IP versão 4 (quatro números de 0 a 255 separados por pontos). Em segurança da informação, a porta de um serviço é identificada por um número (ex.: 80 para HTTP, 443 para HTTPS), e jamais por uma notação de endereço IP. Portanto, a representação está errada.

NÃO CAIA NESSA!

A banca troca o conceito de “porta” por “endereço IP” – o candidato pode confundir o numeral “191.125.13.1” como uma porta, mas ele é claramente um IPv4. Em questões de segurança, desconfie sempre de valores que não se encaixam nos padrões conhecidos (porta é número simples, IP é dot-decimal).

Conclusão: ❌ ERRADO.

Link permanente: /questoes/ce116052