Foi configurado o Snort com a seguinte… (FGV 2024)

InformáticaIDS, IPS e VPNFGV 2024

CVM

Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - > $HEXA any\ (msg: “SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198: classtype: attempted Analisando a regra acima, é correto afirmar que:

Aestá sendo especificada a porta 12 como origem;Bestá sendo especificada a porta 198 como destino;Cestá sendo verificado apenas se os bits SYN e FIN estão com valor 1;Da “\” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;Eos nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.

Mais questões de IDS, IPS e VPN

Instituto AVALIA 2026Uma organização mantém suas filiais conectadas por meio de uma VPN baseada em IPSec. Durante um processo de auditoria de tráfego, a equipe de segurança observou que o cabeçalho IP…
Instituto AVALIA 2026Uma equipe de segurança da informação implantou um servidor proxy corporativo para controlar e filtrar o acesso dos colaboradores à internet. Após alguns dias, identificou-se que…
Instituto AVALIA 2026Durante análise de segurança, foi identificado que um equipamento apenas observava o tráfego e gerava alertas quando detectava comportamento suspeito, sem bloquear automaticamente…
Cebraspe 2026Um HIPS (host-based intrusion prevention system) atua diretamente no host, seja no sistema operacional ou na aplicação que está monitorando, bem como faz verificações de chamadas…
UNESC 2026Os acessos remotos são uma das várias inovações que a tecnologia da informação trouxe para o dia a dia das organizações e para seus colaboradores. Este tipo de ferramenta permite…

Ver as 707 questões de IDS, IPS e VPN

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.