Pular para o conteúdo principal

Questão de Redes de Computadores — Segurança de Redes — FGV 2024

Redes de ComputadoresSegurança de Redes
Código
fg097453
Banca
FGV
Órgão
TCE-PA
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área de Informática - Analista de Segurança
Um analista de segurança da informação realizou uma varredura no servidor de uma aplicação existente em sua empresa, para identificar possíveis vulnerabilidades e suas respectivas correções.A tabela a seguir apresenta o resultado desta varredura.Imagem associada para resolução da questãoSobre o resultado desta varredura, avalie as seguintes afirmativas:I. Por padrão, a existência das portas 80 e 443 abertas significa que este servidor está acessando portais em outros dispositivos por meio dos protocolos HTTP e HTTPS.II. Por padrão, a existência da porta 161 aberta, significa que este servidor permite consultas por meio do protocolo SNMP.III. Por padrão, a existência da porta 5432 aberta, significa que este servidor permite consultas ao banco de dados MySQL.Está correto o que se afirma em
  1. AI, apenas.
  2. BIII, apenas.
  3. CII, apenas.
  4. DI e II, apenas.
  5. EII e III, apenas.
Revelar gabarito e comentário

GabaritoC — II, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Portas padrão e serviços de rede

Gabarito: letra C — apenas a afirmativa II está correta: a porta 161 é a porta padrão do protocolo SNMP, usado para consultas de gerenciamento de rede. A afirmativa I erra ao dizer que portas 80 e 443 abertas significam que o servidor está acessando portais (na verdade, indicam que ele oferece serviços HTTP/HTTPS), e a afirmativa III erra ao associar a porta 5432 ao MySQL (essa porta é do PostgreSQL; o MySQL usa a 3306).

A questão cobra o conhecimento das portas padrão dos principais serviços de rede — um tema clássico em segurança e administração de redes. Quando uma varredura de portas revela uma porta aberta, isso significa que existe um processo escutando (ouvindo) naquela porta, aguardando conexões. A porta aberta indica um serviço sendo oferecido pelo servidor, não uma conexão sendo feita por ele. Essa distinção entre "oferecer" e "acessar" é o coração da pegadinha da afirmativa I.

Vamos entender cada porta:

  • Porta 80 (HTTP): protocolo da camada de aplicação usado para transferência de páginas web. Quando um servidor tem a porta 80 aberta, ele está disponibilizando um serviço web (site) para que clientes o acessem. O servidor não "acessa portais" — ele hospeda o portal.

  • Porta 443 (HTTPS): mesma função do HTTP, porém com criptografia SSL/TLS. É a versão segura do HTTP.

  • Porta 161 (SNMP): o Simple Network Management Protocol (Protocolo Simples de Gerenciamento de Rede) é usado para gerenciar e monitorar dispositivos de rede (roteadores, switches, servidores). A porta 161 é usada para consultas (get/set) do gerente ao agente SNMP. A porta 162 é usada para o agente enviar traps (notificações) ao gerente.

  • Porta 5432 (PostgreSQL): é a porta padrão do banco de dados PostgreSQL. O MySQL, por sua vez, usa a porta 3306 como padrão.

A tabela abaixo resume as portas padrão mais cobradas em provas:

Serviço

Porta padrão

Protocolo de transporte

HTTP

80

TCP

HTTPS

443

TCP

FTP (controle)

21

TCP

FTP (dados)

20

TCP

SSH

22

TCP

Telnet

23

TCP

SMTP

25

TCP

DNS

53

TCP/UDP

DHCP

67/68

UDP

POP3

110

TCP

IMAP

143

TCP

SNMP

161/162

UDP

MySQL

3306

TCP

PostgreSQL

5432

TCP

RDP

3389

TCP

A pegadinha da questão está em inverter a lógica de "oferecer" versus "acessar" e em trocar a porta de um banco de dados pelo outro. O candidato que decora as portas, mas não entende o papel do servidor, cai na afirmativa I; o que confunde MySQL com PostgreSQL cai na afirmativa III.

Item I — ❌ Incorreto

A afirmativa inverte o papel do servidor. Ter as portas 80 e 443 abertas significa que o servidor está oferecendo serviços HTTP e HTTPS, ou seja, ele hospeda um site ou aplicação web que outros dispositivos podem acessar. Não significa que ele está "acessando portais em outros dispositivos". O servidor é o provedor do serviço, não o consumidor. A confusão aqui é entre o papel de servidor (quem escuta na porta) e o papel de cliente (quem inicia a conexão).

Item II — ✅ Correto

A porta 161 é, de fato, a porta padrão do protocolo SNMP (Simple Network Management Protocol). O SNMP é usado para gerenciamento e monitoramento de dispositivos de rede. A porta 161 é utilizada para o gerente SNMP enviar consultas (get, get-next, set) ao agente SNMP que roda no dispositivo gerenciado. Portanto, uma porta 161 aberta indica que o servidor permite consultas via SNMP. A afirmativa está correta.

Item III — ❌ Incorreto

A porta 5432 é a porta padrão do banco de dados PostgreSQL, não do MySQL. O MySQL utiliza a porta 3306 como padrão. A afirmativa troca o banco de dados associado à porta, um erro clássico de decoreba sem compreensão. Para fixar: 3306 = MySQL; 5432 = PostgreSQL.

Conclusão: Apenas o item II está correto. Portanto, a alternativa correta é a letra C.

Gabarito: letra C

Link permanente: /questoes/fg097453