Conpot – Honeypot Industrial
Gabarito: letra B. O Conpot é um honeypot de baixa interação projetado especificamente para simular ambientes de controle industrial (ICS/SCADA). Sua principal vantagem é a capacidade de emular uma ampla variedade de protocolos industriais (como Modbus, S7, IEC 60870, entre outros) e permitir a criação de um servidor IHM (Interface Homem-Máquina) personalizado, aumentando o realismo e a atratividade para potenciais atacantes. Essa verossimilhança é crucial para capturar informações sobre ameaças e técnicas utilizadas contra infraestruturas críticas.
Alternativa A — ❌ Incorreta
Afirma que o Conpot fornece um sistema de criptografia avançado para proteger os dados de análise. Embora a segurança dos dados coletados seja importante, a principal vantagem do Conpot não é a criptografia, mas sim a simulação realista do ambiente industrial. A criptografia não é um diferencial central desse framework.
Alternativa B — ✅ Correta ⟵ GABARITO
Exatamente: o Conpot permite simular um ambiente industrial com múltiplos protocolos e um servidor IHM personalizado, tornando o honeypot mais crível para os atacantes. Isso aumenta a chance de interação e coleta de informações sobre ameaças direcionadas a sistemas industriais.
Alternativa C — ❌ Incorreta
Diz que o Conpot se integra diretamente com sistemas de controle de acesso físico. O Conpot é um honeypot de software que opera em redes lógicas; ele não se integra nativamente com sistemas de controle de acesso físico (como catracas, fechaduras eletrônicas). Essa não é uma característica do framework.
Alternativa D — ❌ Incorreta
Afirma que o Conpot oferece suporte para detecção de intrusões em redes de longa distância sem necessidade de emulação de protocolos industriais. Na verdade, o Conpot emula protocolos industriais justamente para simular dispositivos reais; sem essa emulação, não seria um honeypot industrial. A detecção de intrusões em longa distância não é seu foco principal.
Conclusão: A alternativa correta é a letra B, pois descreve a funcionalidade central e a principal vantagem do Conpot: simular ambientes industriais realistas com protocolos e IHM personalizados.