Questão de Segurança da Informação — Ataques e ameaças — FURB 2025
Segurança da InformaçãoAtaques e ameaças
- Código
- qg497162
- Banca
- FURB
- Órgão
- Prefeitura de Florianópolis - SC
- Ano
- 2025
- Nível
- Superior
- Cargo
- Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia
Durante uma análise forense em um data center, uma equipe identificou que um atacante obteve acesso a um espelhamento de porta (port mirroring) em um switch core. O tráfego estava protegido com HTTPS. Apesar disso, o atacante conseguiu interceptar dados sensíveis de um sistema legado. Com relação a alternativas que explicam corretamente como o sniffing pode ser viável mesmo em ambientes com criptografia TLS, analise as afirmações abaixo:I. O uso de algoritmos TLS fracos ou obsoletos (ex.: TLS 1.0 ou RC4) pode permitir o ataque a sessões criptografadas;II. Se um cliente aceitar certificados inválidos ou autoassinados, um atacante pode inserir seu próprio certificado para executar um ataque do tipo Man-in-the-Middle;III. O espelhamento de porta (port mirroring) remove a criptografia TLS do tráfego capturado, tornando os dados legíveis para o atacante;É correto o que se afirma em:
- AI e II, apenas.
- BI, II e III.
- CIII, apenas.
- DI e III, apenas.
- EII, apenas.