Question

Sobre os conceitos e as ferramentas de segurança em redes, como Firewall de Aplicação Web (WAF), e as ferramentas mais comumente utilizadas como Nmap, Nikto, Wireshark, Snort e Nessus, assinale a alternativa correta.

Accepted Answer

A) Um Web Application Firewall ou WAF ajuda a proteger uma aplicação Web contra o tráfego HTTP mal intencionado. Ao colocar uma barreira de filtragem entre o servidor visado e o invasor, o WAF consegue proteger de ataques como a falsificação entre sites, scripts cruzados entre sites e injeção de SQL.

Answer

B) O Nikto é um clássico e poderoso scanner, utilizado para descobrir dispositivos e serviços em uma rede de computadores. Para atingir seu objetivo, ele envia pacotes aos dispositivos alvo e analisa as respostas, mapeando sua rede e portas com a ferramenta número um de varredura de portas e agora apresenta scripts NSE poderosos que podem detectar vulnerabilidades, configurações incorretas e informações relacionadas à segurança em serviços de rede.

Answer

C) O Nessus Professional (da Tenable) é outro scanner de vulnerabilidades gratuito (para número ilimitado de hosts) online que ajuda a entender as funções do servidor, verificando suas versões, realizando um teste nos servidores da Web para identificar ameaças e presença de malware e verificar diferentes protocolos como https, httpd, HTTP e muito mais. Além disso, ajuda na verificação de várias portas de um servidor em pouco tempo.

Answer

D) O Snort é uma ferramenta proprietária para profissionais de segurança, cuidando de correções, problemas de software, remoção de malware, adware e configurações incorretas em uma ampla variedade de sistemas operacionais e aplicativos. Cria um procedimento de segurança proativo, identificando as vulnerabilidades antes que os hackers as usem para invadir uma rede; também cuida de falhas de execução remota de código.

Answer

E) O Nmap é IPS (Intrusion Prevention System – Sistema de Prevenção de Intrusos) / IDS (Intrusion Detection System – Sistema de Detecação de Intrusos) grátis e de código aberto criado em 1998. Trata-se de uma ferramenta de análise de tráfego e registro de pacotes em tempo real. Ele pode ser considerado um IDS tradicional, com detecção realizada por meio da correspondência de assinaturas. Hoje em dia, o Snort é desenvolvido pela Sourcefire, sendo que o projeto agora é gerenciado pela Cisco, que usa a tecnologia em seus aparelhos (SourceFire Next-Generation IPS). Um projeto alternativo é o sistema Suricata, que é um fork do código fonte original desta ferramenta.

Mais questões de Antivírus e firewall