Flashcard FC518872
A criptografia ponta a ponta elimina a necessidade de monitoramento ativo da rede?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
A criptografia ponta a ponta elimina a necessidade de monitoramento ativo da rede?
Mostrar resposta e comentário
Resposta
Não, a criptografia ponta a ponta não elimina a necessidade de monitoramento ativo da rede.
• Metadados: IPs, portas, horários e volumes e padrões de tráfego permitem identificar varreduras, conexões suspeitas, canais de comando e controle e exfiltração.
• Endpoints comprometidos: dispositivos comprometidos podem expor o conteúdo mesmo quando as comunicações são cifradas.
• Roubo de chaves: o furto de chaves ou credenciais possibilita descriptografar comunicações protegidas.
• Falhas de implementação: erros na implementação ou terminação de TLS em proxies podem deixar o tráfego em claro na rede.
• Man-in-the-middle: tentativas de man-in-the-middle e anomalias de certificados exigem detecção por monitoramento.
• Detecção de intrusões: o monitoramento é necessário para identificar intrusões, movimentos laterais, abuso de serviços e comprometimentos operacionais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515069
Conteúdo do catálogo FC Concursos · Atualizado em