Questão FC407131
O Tribunal de Justiça do Mato Grosso de Sul (TJMS) identificou a necessidade de compreender os ataques cibernéticos sofridos. Com o objetivo de observar o comportamento de invasore
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
O Tribunal de Justiça do Mato Grosso de Sul (TJMS) identificou a necessidade de compreender os ataques cibernéticos sofridos.
Com o objetivo de observar o comportamento de invasores, decidiu implementar um honeypot, de forma a permitir análises detalhadas das motivações, das ferramentas utilizadas e das vulnerabilidades exploradas pelos atacantes.
A opção por implementar um honeypot de alta interatividade se deve ao fato de este possuir:
- baixo risco de comprometimento e não exigir mecanismos de contenção;
- um processo de instalação complexo, porém, com um processo de manutenção facilitado;
- aplicações e serviços oferecidos emulados, apesar de poder ser comprometido pelo atacante;
- uma difícil instalação e manutenção trabalhosa, além de poder ser comprometido pelo atacante;
- um bloqueio do atacante ao sistema operacional real (em teoria) e baixo risco de comprometimento.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa D está correta porque um honeypot de alta interatividade replica de forma realista sistemas e serviços, exigindo uma difícil instalação: configuração fina de sistemas operacionais, serviços vulneráveis, instrumentação de logs e segregação em ambientes virtuais ou físicos.
A manutenção é trabalhosa porque demanda monitoramento e análise contínuos, atualização das iscas para manter credibilidade, rotinas de captura forense, gestão de snapshots e correlação de eventos para extrair inteligência útil.
Além disso, esse tipo de honeypot pode ser comprometido, já que permite interações profundas que o invasor pode explorar para ganhar controle; por isso são necessários mecanismos de contenção (isolamento de rede, filtros de saída, monitoramento em tempo real) para evitar pivoting e proteger o ambiente real.
Conteúdo do catálogo FC Concursos · Atualizado em