Questão FC375630
O protocolo syslog provê uma forma de transporte para permitir que uma máquina envie mensagens de notificação de eventos, por meio de redes IP, havendo coletores de mensagens de ev
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2023
O protocolo syslog provê uma forma de transporte para permitir que uma máquina envie mensagens de notificação de eventos, por meio de redes IP, havendo coletores de mensagens de eventos conhecidos como servidores syslog. Em relação às mensagens do protocolo syslog, assinale a afirmativa INCORRETA.
- PRI consiste em um código que representa os valores de serviços e gravidade da mensagem.
- O cabeçalho da mensagem contém um carimbo de tempo e uma indicação do nome da estação e do endereço IP do dispositivo.
- Msg contém dois campos – TAG (“rótulo”) e CONTENT (“conteúdo”). O campo TAG é o nome do programa ou processo que gerou a mensagem; o campo CONTENT contém os detalhes da mensagem.
- Algumas mensagens enviadas ao syslogd têm um serviço e uma gravidade. O serviço identifica a aplicação ou sistema componente que gera a mensagem. A gravidade, ou nível da mensagem, indica a gravidade relativa da mensagem e pode ser usada para se fazer uma filtragem rudimentar.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmação é incorreta porque confunde o papel dos campos do syslog. O termo serviço (facility) não identifica a aplicação específica, mas a categoria/origem da mensagem — por exemplo kernel, mail, daemon etc. Essas categorias têm códigos numéricos (0,1,2,3,...).
O campo gravidade (severity) indica o nível do evento (ex.: Emergency, Alert, Critical, Error) e é usado para filtragem de prioridade. Ambos, facility e severity, compõem o valor PRI, calculado por \(PRI = facility \times 8 + severity\), que identifica prioridade e origem de forma compacta.
O nome da aplicação ou processo que gerou a mensagem é fornecido por campos como APP-NAME ou TAG, não pelo campo “serviço”. Portanto, a descrição do papel do serviço na afirmação está equivocada.
Conteúdo do catálogo FC Concursos · Atualizado em