FC ConcursosFC Concursos

Questão FC406912

Um órgão contratou um profissional especialista em ethical hacking para identificar os riscos de ataques aos quais está sujeito. O profissional coletou inúmeras informações sobre o

Ameaças aos Sistemas Computacionais

FGV · 2024

Um órgão contratou um profissional especialista em ethical hacking para identificar os riscos de ataques aos quais está sujeito. O profissional coletou inúmeras informações sobre os sistemas e ativos, utilizando ferramentas e engenharia social, para realizar testes de segurança e identificar as vulnerabilidades existentes.

 

Esse procedimento de coleta de informação é conhecido como:

  1. footprinting;
  2. pen test;
  3. scanning;
  4. exploitation;
  5. forense digital.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

Footprinting é a etapa inicial de um teste de segurança em que o profissional realiza a coleta de informações sobre o alvo para mapear sua infraestrutura, ativos e possíveis vetores de ataque.

Inclui pesquisa em fontes públicas (sites, redes sociais, WHOIS, DNS), varreduras controladas e o uso de engenharia social para obter dados que não estão formalmente documentados.

Existem abordagens passivas — que não interagem diretamente com sistemas e são menos detectáveis — e ativas — que envolvem sondagens e ferramentas (ex.: Nmap) e podem ser identificadas pelo alvo.

O produto do footprinting é um inventário e o desenho da superfície de ataque, com informações que orientam as próximas fases do teste (como identificação de vulnerabilidades e exploração), sempre dentro de autorização legal e escopo definido.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo