Questão FC406573
Um analista de segurança da informação realizou uma varredura no servidor de uma aplicação existente em sua empresa, para identificar possíveis vulnerabilidades e suas respectivas
Gerenciamento de Redes
FGV · 2024
Um analista de segurança da informação realizou uma varredura no servidor de uma aplicação existente em sua empresa, para identificar possíveis vulnerabilidades e suas respectivas correções.
A tabela a seguir apresenta o resultado desta varredura.
Sobre o resultado desta varredura, avalie as seguintes afirmativas:
I. Por padrão, a existência das portas 80 e 443 abertas significa que este servidor está acessando portais em outros dispositivos por meio dos protocolos HTTP e HTTPS.
II. Por padrão, a existência da porta 161 aberta, significa que este servidor permite consultas por meio do protocolo SNMP.
III. Por padrão, a existência da porta 5432 aberta, significa que este servidor permite consultas ao banco de dados MySQL.
Está correto o que se afirma em
- I, apenas.
- III, apenas.
- II, apenas.
- I e II, apenas.
- II e III, apenas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
II — Correta. A presença da porta 161 aberta indica, por padrão, que o servidor está executando um agente SNMP e, portanto, aceita consultas de gerenciamento.
O SNMP é um protocolo de gerenciamento de rede em que o gerente (cliente) envia requisições ao agente (servidor) e este responde com informações sobre o dispositivo. Por padrão o agente escuta em UDP/161, enquanto UDP/162 é usado para notificações (traps).
Uma porta 161 aberta significa que o serviço está disponível para receber solicitações; isso exige cuidados de segurança: versões v1/v2c usam community strings em texto claro (ex.: "public") e são vulneráveis, enquanto SNMPv3 fornece autenticação e criptografia.
Recomenda-se restringir acesso por firewall, alterar strings padrão e preferir SNMPv3 para minimizar riscos.
Conteúdo do catálogo FC Concursos · Atualizado em