Questão FC483864
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-6
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo.
O comando net session \\127.0.0.1 (ou localhost) exibe pastas compartilhadas que estão disponíveis no sistema, possibilitando que sejam fornecidas informações valiosas à fase de preparação do SANS Incident Handler’s Handbook.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque o comando net session não lista pastas compartilhadas. net session informa as sessões de rede ativas conectadas ao computador local, ou seja, quais clientes estão conectados e quando, não os recursos compartilhados.
Para exibir as pastas compartilhadas do próprio sistema usa-se net share. Para ver recursos compartilhados de outro host usa-se net view \\nome_ou_IP. Esses comandos são os que fornecem informações úteis à fase de preparação do SANS Incident Handler’s Handbook.
Portanto, indicar net session \\127.0.0.1 como método para descobrir shares é incorreto. Use net share localmente ou net view \\127.0.0.1 para inventariar compartilhamentos e avaliar exposição.
Conteúdo do catálogo FC Concursos · Atualizado em