Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024

Segurança da InformaçãoAtaques e ameaças
Código
ce170981
Banca
CESPE / CEBRASPE
Órgão
CNJ
Ano
2024
Nível
Médio
Cargo
Técnico Judiciário - Área Apoio Especializado - Especialidade: Programação de Sistemas
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir.Um evento de port scanning do tipo XMAS é caracterizado pelo envio de um SYN por um remetente e pelo aguardo de uma resposta SYN-ACK pelo alvo; se recebida, a resposta será ignorada e o remetente saberá que a porta testada está aberta, sem que haja quaisquer vestígios da interação.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Port Scanning: XMAS × SYN

Gabarito: Errado (E). A descrição apresentada não corresponde ao XMAS scan, mas sim ao SYN scan (half-open scan). O XMAS scan caracteriza-se pelo envio de pacotes com as flags FIN, PSH e URG ativadas (daí o nome "Christmas tree"), e não com a flag SYN. A resposta esperada varia conforme o sistema operacional alvo, mas o comportamento descrito (SYN → SYN-ACK) é típico do SYN scan.

A banca explora a confusão entre os dois tipos de varredura. Enquanto o SYN scan envia um SYN e aguarda SYN-ACK (porta aberta) ou RST (porta fechada), o XMAS scan envia pacotes com flags incomuns e, em sistemas Linux, portas fechadas respondem com RST; portas abertas frequentemente ignoram o pacote (sem resposta).

Critério

XMAS Scan

SYN Scan (Half-Open)

Flags enviadas

FIN + PSH + URG

SYN

Comportamento em porta aberta

Sem resposta (ignorado) em sistemas Linux

Responde com SYN-ACK

Comportamento em porta fechada

Responde com RST (Linux)

Responde com RST

Vestígio da interação

Menos vestígios (não completa handshake)

Não completa handshake (half-open)

Port scanning
  • 1SYN scan (half-open)
    • Envia SYN
    • SYN-ACK → porta aberta
    • RST → porta fechada
  • 2XMAS scan
    • Flags: FIN + PSH + URG
    • RST → porta fechada
    • Sem resposta → porta aberta (Linux)
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca troca o tipo de scan: a descrição é do SYN scan, mas o enunciado afirma ser XMAS. Lembre-se: XMAS = FIN + PSH + URG (flags "acesas" como árvore de Natal); SYN scan = apenas SYN.

✅ ERRADO.

Link permanente: /questoes/ce170981