Questão FC296545
O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de este
Auditoria de TI e Forense Computacional
CESGRANRIO · 2024
O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a
- segunda etapa de um ataque que interage com os sistemas- alvo, utilizando-se de ferramentas para testar diversas senhas.
- única etapa de um ataque sem interação com os sistemas- alvo, sendo utilizada em praticamente todos os tipos de ataque.
- última etapa de um ataque, buscando percorrer os sistemas afetados e garantir que eles não contenham registros do ataque.
- primeira etapa de um ataque, utilizando-se de técnicas de engenharia social.
- primeira etapa em que ocorre interação com os sistemas- alvo, sendo utilizada em praticamente todos os tipos de ataque.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa aponta corretamente para a varredura (scan) como a primeira etapa em que há interação direta com os alvos: trata‑se do reconhecimento ativo em que o atacante envia pacotes para identificar portas, serviços e respostas.
Essa interação com os sistemas‑alvo inclui sondagens de portas, leitura de banners, fingerprinting de sistemas e verificação de versões — informações que permitem mapear a superfície de ataque e escolher vetores e exploits adequados.
Pelo seu caráter exploratório e baixo custo, a varredura costuma aparecer em quase todas as campanhas maliciosas: é a etapa que transforma desconhecimento em inteligência prática, facilitando os próximos movimentos do invasor.
Defesa: monitoramento de logs, detecção de varreduras e redução da superfície de ataque ajudam a mitigar esse risco.
Conteúdo do catálogo FC Concursos · Atualizado em