Questão de Redes de Computadores — Segurança de Redes — FGV 2024
Redes de ComputadoresSegurança de Redes
- Código
- fg077437
- Banca
- FGV
- Órgão
- CVM
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista - Perfil 9 - TI / Infraestrutura e Segurança - Tarde
Foi configurado o Snort com a seguinte regra:Alert tcp $BINARIO any - > $HEXA any\(msg: “SCAN SYN FIN” flags: SF, 12;\reference: arachnids, 198: classtype: attemptedAnalisando a regra acima, é correto afirmar que:
- Aestá sendo especificada a porta 12 como origem;
- Bestá sendo especificada a porta 198 como destino;
- Cestá sendo verificado apenas se os bits SYN e FIN estão com valor 1;
- Da “\” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;
- Eos nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.