Questão FC375636
Considerando a descrição das categorias de incidentes reportados ao CERT.br, qual das seguintes atividades é incluída na categoria “Scan”?
Auditoria de TI e Forense Computacional
Instituto Consulplan · 2024
VAnalise os incidentes notificados ao CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) de janeiro a dezembro de 2023:
(Figura 1: Incidentes Notificados ao CERT.br - Jan a Dez 2023. Disponível em: https://stats.cert.br/incidentes/.)
Considerando a descrição das categorias de incidentes reportados ao CERT.br, qual das seguintes atividades é incluída na categoria “Scan”?
- Tentativas de obter vantagens financeiras por meio de engenharia social.
- Ataques específicos visando comprometer servidores web ou desfigurar páginas na internet.
- Notificações de ataques bem-sucedidos que resultam em acesso não autorizado a um sistema.
- Varreduras em redes de computadores, força bruta de senhas e outros ataques sem sucesso contra serviços de rede.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa descreve corretamente a categoria Scan: inclui atividades de varredura e tentativas repetidas contra serviços de rede que não resultaram em acesso bem‑sucedido.
Essas ações são tipicamente de reconhecimento ou testes automatizados — por exemplo, port scans, banner grabbing e tentativas de força bruta em SSH/RDP/serviços web. Mesmo sem sucesso, geram tráfego e padrões detectáveis (muitas conexões falhas, tentativas sequenciais de porta/host).
O CERT.br classifica esse tráfego como incidente porque é indicativo de sondagem ou preparação para ataque: identifica alvos e vulnerabilidades. Medidas comuns para mitigar incluem bloqueio/filtragem, limitação de taxa, uso de bloqueios automáticos (fail2ban) e autenticação forte.
Conteúdo do catálogo FC Concursos · Atualizado em