Questão FC838643
Uma empresa de segurança de rede de computadores implementou um teste de segurança (ou Penetration Test), visando atacar, ou tentar invadir, um sistema computacional. Esses testes
Outros Tópicos de Informática
SELECON · 2023
Uma empresa de segurança de rede de computadores implementou um teste de segurança (ou Penetration Test), visando atacar, ou tentar invadir, um sistema computacional. Esses testes consistem em detectar falhas de segurança. O tipo de teste utilizado vai simular ataques de invasores externos, que não sabem nada sobre o sistema a ser invadido, fazendo com que eles tenham que obter informações dos pontos fracos do sistema. Esse tipo de teste de segurança é conhecido como:
- Black Box
- Tunneling
- Foot Printing
- DNS Spoofing
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O teste do tipo Black Box é um pentest em que o avaliador recebe conhecimento zero sobre o alvo. O analista parte apenas de informações publicamente disponíveis e de varreduras externas para mapear a superfície de ataque.
Nesse modelo o trabalho simula a perspectiva de um invasor externo: coleta-se dados, identificam-se portas, serviços e aplicações expostas e em seguida tenta-se explorar falhas para demonstrar acesso ou impacto.
O objetivo principal é detectar vulnerabilidades que possam ser exploradas sem credenciais internas e avaliar a capacidade de detecção e resposta da defesa perimetral. É útil para medir o risco real de ataques externos, trazendo um cenário mais próximo ao enfrentado por quem ataca sem informação prévia.
Conteúdo do catálogo FC Concursos · Atualizado em