Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — Quadrix 2022
Segurança da Informação›Sistemas de Prevenção-Detecção de Intrusão
Código
qq785466
Banca
Quadrix
Órgão
CFO
Ano
2022
Nível
Médio
Cargo
DF - Técnico em Tecnologia da Informação
Julgue o item, referentes aos firewalls, antivírus e IDS.
Uma das formas de determinar os serviços que estão em execução e as vulnerabilidades presentes em um sistema remoto é descobrir as portas que estão recebendo informações.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Varredura de portas e identificação de serviços
Gabarito: C (Certo). A afirmação descreve corretamente o propósito da varredura de portas (port scanning), que consiste em descobrir quais portas estão abertas em um sistema remoto para inferir os serviços em execução e possíveis vulnerabilidades. Essa é uma técnica fundamental na fase de reconhecimento de testes de segurança e avaliação de vulnerabilidades.
A varredura de portas permite que um analista (ou atacante) identifique portas TCP/UDP que estão aceitando conexões. Cada porta aberta geralmente está associada a um serviço específico (por exemplo, porta 80 para HTTP, porta 22 para SSH). Ao saber quais serviços estão rodando, é possível pesquisar vulnerabilidades conhecidas para aquelas versões de software. Portanto, a afirmação é verdadeira e está de acordo com as práticas de segurança da informação.
NÃO CAIA NESSA!
A questão aborda conhecimento básico de segurança de redes, sem armadilhas. A banca Quadrix cobra esse tema com frequência.