FC ConcursosFC Concursos

Flashcard FC378399

Que combinação anômala de flags TCP caracteriza um ataque SYN‑FIN?

Recursos e Ferramentas de Segurança da Informação

Instituto Consulplan · 2023

De acordo com o assunto TI Segurança da Informação: Recursos e Ferramentas de Segurança da Informação, responda:

Que combinação anômala de flags TCP caracteriza um ataque SYN‑FIN?
Mostrar resposta e comentário

Resposta

Detecta o ataque SYN‑FIN.

Combinação: SYN e FIN simultâneos no cabeçalho TCP.
É anômalo porque SYN inicia e FIN encerra conexões.
Essa combinação é usada em varreduras e técnicas de evasão; regras que usam flags: SF detectam esse padrão.




Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375629

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo