Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESGRANRIO 2024

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
cg020931
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans).O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a
  1. Asegunda etapa de um ataque que interage com os sistemas-alvo, utilizando-se de ferramentas para testar diversas senhas.
  2. Búnica etapa de um ataque sem interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.
  3. Cúltima etapa de um ataque, buscando percorrer os sistemas afetados e garantir que eles não contenham registros do ataque.
  4. Dprimeira etapa de um ataque, utilizando-se de técnicas de engenharia social.
  5. Eprimeira etapa em que ocorre interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.
Revelar gabarito e comentário

GabaritoE — primeira etapa em que ocorre interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Incidentes de segurança: varreduras (SCAN)

Gabarito: letra E. A varredura (scan) é a primeira etapa de um ataque que realmente interage com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque. O SCAN é o incidente mais reportado ao CERT.br justamente por ser o passo inicial e mais comum.

A banca testa o conhecimento sobre as fases de um ataque. A varredura (scanning) é a fase de reconhecimento ativo, onde o atacante identifica portas abertas, serviços em execução e vulnerabilidades. Ela não é a segunda etapa (que seria a exploração), nem a única (pois não envolve comprometimento), nem a última (que seria eliminar vestígios), e não usa engenharia social (que é uma técnica de reconhecimento passivo ou enganoso).

  1. 1Reconhecimento passivo
  2. 2[+] Varredura (SCAN)
  3. 3Exploração
  4. 4Manutenção de acesso
  5. 5Cobertura de rastros
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

A varredura não testa senhas; essa é a etapa de "password guessing" ou brute force, que ocorre após a identificação de um serviço alvo. A afirmativa descreve a segunda etapa (exploração), não a varredura.

Alternativa B — ❌ Incorreta

A varredura interage com os sistemas-alvo (envia pacotes e analisa respostas). Não é a "única etapa" — um ataque completo envolve várias fases (reconhecimento, exploração, manutenção de acesso, cobertura de rastros).

Alternativa C — ❌ Incorreta

A última etapa é a "cobertura de rastros" (covering tracks), onde se apagam logs e evidências. A varredura é inicial.

Alternativa D — ❌ Incorreta

A varredura é técnica (ferramentas como nmap), não utiliza engenharia social. Engenharia social é uma abordagem de persuasão (phishing, pretexting). A primeira etapa de um ataque pode ser reconhecimento passivo (coleta de informações sem interação), mas o scan é ativo.

Alternativa E — ✅ Correta ⟵ GABARITO

Correta porque o scan é a primeira etapa que envolve interação direta com os sistemas (envio de pacotes), e é usado em praticamente todos os ataques para mapear a superfície de ataque.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E.

Link permanente: /questoes/cg020931