Questão de Segurança da Informação — Segurança de sistemas de informação — VUNESP 2024
Segurança da Informação›Segurança de sistemas de informação
Código
vu088389
Banca
VUNESP
Órgão
UNESP
Ano
2024
Nível
Superior
Cargo
V - - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem
Uma prática em segurança de redes é utilizar um sistema falso “sacrificial”, possivelmente com aplicativos e dados, que se parece com um ativo de rede real, com o objetivo de desviar a atenção de atacantes, fazendo-os pensar que estão atacando o alvo legítimo. Esse tipo de sistema é chamado de
Ahoneypot.
Brainbow.
Cservidor proxy.
Dweb crawler.
Eintrusion detection system.
Revelar gabarito e comentário▾
GabaritoA — honeypot.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação – Honeypot
Gabarito: letra A. O enunciado descreve exatamente a definição de honeypot: um sistema isca ("sacrificial") que simula ativos reais para desviar atacantes, sem risco para os sistemas legítimos.
A banca testa o conhecimento de conceitos fundamentais de segurança de redes, em especial ferramentas de engano (deception). É fundamental saber diferenciar honeypot de outras tecnologias como IDS, proxy ou crawler.
Alternativa A — ✅ Correta ⟵ GABARITO
Honeypot (pote de mel) é uma técnica de segurança que cria um ambiente falso, com dados e aplicações atraentes, para enganar invasores e estudar suas táticas, desviando-os dos ativos reais.
Alternativa B — ❌ Incorreta
Rainbow diz respeito a rainbow tables, usadas para quebra de senhas, não é um sistema sacrificial.
Alternativa C — ❌ Incorreta
Servidor proxy atua como intermediário entre cliente e servidor, podendo filtrar conteúdo e ocultar IP, mas não é um sistema isca.
Alternativa D — ❌ Incorreta
Web crawler (robô de busca) varre páginas da web para indexação, não é um sistema de desvio de atacantes.
Alternativa E — ❌ Incorreta
Intrusion Detection System (IDS) monitora o tráfego de rede em busca de atividades maliciosas, mas não se faz passar por um ativo real.
PEGA ESSA DICA!
Para lembrar: honeypot = "pote de mel" – atrai com algo doce (dados falsos). IDS monitora, não atrai.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)