Flashcard FC487001
Bloquear apenas as portas 80 e 443 evita tunelamento de tráfego?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Bloquear apenas as portas 80 e 443 evita tunelamento de tráfego?
Mostrar resposta e comentário
Resposta
Não, bloquear apenas as portas 80 e 443 não evita tunelamento de tráfego.
• Tunelamento: é o encapsulamento de tráfego em outros protocolos ou portas para contornar barreiras e ocultar conteúdo através de cifragem.
• Vetores: podem incluir SSH, DNS, VPNs, proxies ou HTTP/HTTPS em portas não padrão, além de tráfego cifrado que oculta o conteúdo.
• Mitigações: filtragem de saída por whitelist, proxy de aplicação, inspeção profunda de pacotes, firewalls de inspeção profunda, IPS/IDS, inspeção TLS/SSL quando viável, segmentação de rede, políticas de endpoint e monitoramento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483756
Conteúdo do catálogo FC Concursos · Atualizado em