Questão de Redes de Computadores — Serviços — IESES 2016
Redes de ComputadoresServiços
- Código
- qq204352
- Banca
- IESES
- Órgão
- BAHIAGÁS
- Ano
- 2016
- Nível
- Superior
- Cargo
- Analista de Processos Organizacionais - Tecnologia da Informação - Infraestrutura
Um administrador de redes, sem acesso local à rede corporativa, recebe um aviso de emergência informando que o serviço X que roda na porta 1337, sem cifragem dos dados, não está respondendo corretamente aos pedidos. Apesar do serviço estar respondendo, os dados retornados parecem incorretos. Sabendo que este serviço só pode ser acessado na rede interna, pois disponibiliza informações sensíveis da empresa, qual das opções apresentadas a seguir seria a mais segura de se acessar estes dados para avaliar o problema?
- AVia tunelamento da porta através do SSH, redirecionando assim a porta 1337 da máquina local do administrador para a porta 1337 no servidor remoto da empresa, via o túnel SSH seguro.
- BHabilitar acesso à porta 1337 apenas para o IP da máquina do administrador, desta forma outras máquinas vão ser ignoradas pelo Firewall, o que tornará a conexão segura.
- CTrocar a porta do servidor para a porta 443 que é a porta padrão de HTTPS, trazendo segurança para a conexão.
- DHabilitar o Firewall nas duas máquinas - na porta local da máquina do administrador e no servidor da empresa - na porta 1337.
- ELiberando temporariamente a porta 1337 para acesso externo durante os testes e fechando o acesso logo após, evitando assim que intrusos tenham tempo de analisar os dados.