Questão FC393769
Qual o nome do dispositivo ou programa de computador utilizado para capturar e armazenar dados trafegando em uma rede de computadores, que pode ser usado por um invasor para captur
Segurança da Informação
IBADE · 2020
Qual o nome do dispositivo ou programa de computador utilizado para capturar e armazenar dados trafegando em uma rede de computadores, que pode ser usado por um invasor para capturar informações sensíveis (como senhas de usuários), em casos onde estejam sendo utilizadas conexões inseguras, ou seja, sem criptografia?
- Antivírus
- Sniffer
- Código malicioso
- DDoS
- Backdoor
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Um sniffer é um dispositivo ou programa que realiza captura de pacotes: intercepta, registra e permite analisar os dados que trafegam numa rede.
Funcionando em modo promíscuo ou por técnicas ativas como ARP spoofing, ele pode acessar cabeçalhos e conteúdos de conexões não criptografadas, expondo senhas, cookies e outras informações sensíveis.
Embora útil para diagnóstico e análise de tráfego, o uso malicioso do sniffing possibilita espionagem e roubo de dados confidenciais.
Mitigações eficazes incluem uso de TLS/HTTPS, VPNs, switches em vez de hubs, segmentação de rede e sistemas de detecção de intrusão que identifiquem tráfego anômalo.
Exemplos conhecidos de ferramentas de captura: Wireshark e tcpdump. Manter serviços atualizados e evitar protocolos sem criptografia reduz o risco.
Conteúdo do catálogo FC Concursos · Atualizado em