Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
- Código
- ce188444
- Banca
- CESPE / CEBRASPE
- Órgão
- TCE-AC
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação - Área: Segurança da Informação
- CCerto
- EErrado
GabaritoC — Certo
Gabarito: ✅ Certo. O port scanning é uma técnica de varredura de portas que, quando empregada no processo de hardening, permite identificar portas abertas e serviços em execução, contribuindo para a correta configuração e segurança das portas.
O processo de hardening consiste em reduzir a superfície de ataque de um sistema, desabilitando serviços desnecessários, fechando portas não utilizadas e aplicando configurações seguras. O port scanning (varredura de portas) é uma das ferramentas utilizadas nesse processo para mapear quais portas estão abertas, quais serviços estão rodando e, assim, possibilitar as correções necessárias. Portanto, a afirmativa está correta.
Em questões de segurança, lembre-se de que port scanning é uma técnica de reconhecimento, não de ataque em si. Ele é usado tanto por administradores (para verificar a segurança) quanto por atacantes (para encontrar vulnerabilidades). No contexto de hardening, é uma ferramenta de diagnóstico.
Gabarito: ✅ Certo.
Link permanente: /questoes/ce188444