Pular para o conteúdo principal

Questão de Segurança da Informação — Criptografia — IBFC 2024

Segurança da InformaçãoCriptografia
Código
qg221061
Banca
IBFC
Órgão
TRF - 5ª REGIÃO
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação
A segurança cibernética em ambientes industriais é crucial para proteger sistemas de controle e infraestruturas críticas contra ataques e intrusões. Ela envolve a implementação de medidas robustas, como criptografia, monitoramento contínuo e gerenciamento de vulnerabilidades, para garantir a integridade, disponibilidade e confidencialidade dos processos industriais. Com o aumento das ameaças digitais, assegurar a resiliência desses ambientes é fundamental para evitar interrupções e danos operacionais. Desta forma, assinale a alternativa que apresenta a principal vantagem do uso do framework Conpot na construção de um honeypot industrial.
  1. AFornece um sistema de criptografia avançado para proteger os dados de análise do honeypot
  2. BPermite a simulação de um ambiente industrial com uma variedade de protocolos e a criação de um servidor IHM (Interface Homem Máquina) personalizado, aumentando a verossimilhança do ambiente para potenciais atacantes
  3. CIntegra-se diretamente com sistemas de controle de acesso físico para oferecer uma simulação de ambiente industrial em tempo real
  4. DOferece suporte para a detecção de intrusões em redes de longa distância sem necessidade de emulação de protocolos industriais
Revelar gabarito e comentário

GabaritoB — Permite a simulação de um ambiente industrial com uma variedade de protocolos e a criação de um servidor IHM (Interface Homem Máquina) personalizado, aumentando a verossimilhança do ambiente para potenciais atacantes

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Conpot – Honeypot Industrial

Gabarito: letra B. O Conpot é um honeypot de baixa interação projetado especificamente para simular ambientes de controle industrial (ICS/SCADA). Sua principal vantagem é a capacidade de emular uma ampla variedade de protocolos industriais (como Modbus, S7, IEC 60870, entre outros) e permitir a criação de um servidor IHM (Interface Homem-Máquina) personalizado, aumentando o realismo e a atratividade para potenciais atacantes. Essa verossimilhança é crucial para capturar informações sobre ameaças e técnicas utilizadas contra infraestruturas críticas.

Alternativa A — ❌ Incorreta

Afirma que o Conpot fornece um sistema de criptografia avançado para proteger os dados de análise. Embora a segurança dos dados coletados seja importante, a principal vantagem do Conpot não é a criptografia, mas sim a simulação realista do ambiente industrial. A criptografia não é um diferencial central desse framework.

Alternativa B — ✅ Correta ⟵ GABARITO

Exatamente: o Conpot permite simular um ambiente industrial com múltiplos protocolos e um servidor IHM personalizado, tornando o honeypot mais crível para os atacantes. Isso aumenta a chance de interação e coleta de informações sobre ameaças direcionadas a sistemas industriais.

Alternativa C — ❌ Incorreta

Diz que o Conpot se integra diretamente com sistemas de controle de acesso físico. O Conpot é um honeypot de software que opera em redes lógicas; ele não se integra nativamente com sistemas de controle de acesso físico (como catracas, fechaduras eletrônicas). Essa não é uma característica do framework.

Alternativa D — ❌ Incorreta

Afirma que o Conpot oferece suporte para detecção de intrusões em redes de longa distância sem necessidade de emulação de protocolos industriais. Na verdade, o Conpot emula protocolos industriais justamente para simular dispositivos reais; sem essa emulação, não seria um honeypot industrial. A detecção de intrusões em longa distância não é seu foco principal.

Conclusão: A alternativa correta é a letra B, pois descreve a funcionalidade central e a principal vantagem do Conpot: simular ambientes industriais realistas com protocolos e IHM personalizados.

Link permanente: /questoes/qg221061