Questão de Redes de Computadores — Protocolo — Quadrix 2023
Redes de Computadores›Protocolo
Código
qg028216
Banca
Quadrix
Órgão
CRM-TO
Ano
2023
Nível
Médio
Cargo
Assistente de Tecnologia da Informação
A respeito dos conceitos de protocolos, do acesso a distância a computadores e do uso da Internet na medicina, julgue o item.Na técnica de varredura TCP Xmas Tree, há o envio de um pacote FIN, URG e PUSH para a porta‑alvo, e o sistema‑alvo envia de volta um RST para todas as portas fechadas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Varredura TCP Xmas Tree
Gabarito: ✅ CERTO. A técnica Xmas Tree envia um pacote TCP com os flags FIN, URG e PUSH ativados simultaneamente, e o sistema-alvo responde com RST para portas fechadas — exatamente o que o item descreve. Essa é a essência da varredura de portas por "árvore de Natal", que se aproveita do comportamento do TCP em responder com RST quando recebe um pacote com flags inválidos em uma porta fechada.
A varredura de portas é uma técnica de reconhecimento usada para mapear quais serviços estão ativos em um host. O Xmas Tree é uma das variações de varredura TCP, ao lado do SYN scan (meia-abertura), do FIN scan e do NULL scan. O nome "árvore de Natal" vem do fato de que o pacote enviado tem vários flags "acesos" ao mesmo tempo, como as luzes de uma árvore de Natal. A lógica por trás da técnica é explorar uma peculiaridade do protocolo TCP: quando um host recebe um pacote com combinações de flags que não fazem parte do fluxo normal de comunicação, ele responde de forma diferente dependendo do estado da porta.
Na prática, o funcionamento é o seguinte: o atacante envia um pacote TCP com os flags FIN, URG e PUSH ativados para uma porta específica. Se a porta estiver fechada, o sistema-alvo responde com um pacote RST (reset), indicando que não há serviço escutando ali. Se a porta estiver aberta, o sistema-alvo simplesmente ignora o pacote, pois a combinação de flags não corresponde a nenhuma operação válida do protocolo — não há resposta. Essa diferença de comportamento permite ao atacante inferir o estado da porta: resposta RST significa porta fechada; ausência de resposta significa porta aberta (ou filtrada por firewall).
A distinção crucial que a banca explora aqui é entre o comportamento para portas fechadas e abertas. No Xmas Tree, a resposta RST é característica de porta fechada. Para portas abertas, não há resposta — o pacote é descartado silenciosamente. Essa é a pegadinha clássica: muitos candidatos invertem o comportamento, achando que a porta aberta responde com RST. Na verdade, é o contrário: a porta fechada responde com RST, e a aberta fica em silêncio.
NÃO CAIA NESSA!
A banca pode inverter o comportamento das portas. Lembre-se: no Xmas Tree, porta fechada → responde RST; porta aberta → silêncio. O item afirma exatamente isso, então está correto. Se a questão dissesse que a porta aberta responde com RST, estaria errada.
Varredura TCP Xmas Tree: Pacote enviado (Flags FIN + URG + PUSH); Porta fechada (Responde RST); Porta aberta (Silêncio (descarta))
Item — ✅ CERTO
O item descreve com precisão a técnica Xmas Tree: envio de pacote com flags FIN, URG e PUSH e resposta RST para portas fechadas. Essa é a definição canônica da técnica, amplamente documentada em literatura de segurança de redes e ferramentas como Nmap. O comportamento do TCP que fundamenta a técnica é o seguinte: quando um host recebe um pacote com flags que não correspondem a uma transição de estado válida (como FIN+URG+PUSH), ele responde com RST se a porta estiver fechada, e descarta o pacote se a porta estiver aberta. Portanto, o item está correto.