Questão nº 37
Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 37)
O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans).
O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a
- Asegunda etapa de um ataque que interage com os sistemas-alvo, utilizando-se de ferramentas para testar diversas senhas.
- Búnica etapa de um ataque sem interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.
- Cúltima etapa de um ataque, buscando percorrer os sistemas afetados e garantir que eles não contenham registros do ataque.
- Dprimeira etapa de um ataque, utilizando-se de técnicas de engenharia social.
- Eprimeira etapa em que ocorre interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Varredura (scan) é o ato de "bater na porta" de vários computadores para ver quais estão abertos, quais serviços estão rodando e onde há brechas. É o primeiro contato real do atacante com as máquinas, antes de qualquer invasão ou roubo de dados.
- (A) Incorreta: Testar diversas senhas é a etapa de força bruta ou exploração, que vem depois da varredura; a varredura só identifica portas e serviços, não tenta senhas.
- (B) Incorreta: A varredura interage com os sistemas (envia pacotes e recebe respostas), e não é a única etapa — é apenas o começo de um ataque maior.
- (C) Incorreta: Apagar registros do ataque é a etapa de apagar rastros (pós-exploração), que ocorre no final, não no início.
- (D) Incorreta: Engenharia social (enganar pessoas) é uma técnica que pode ocorrer antes ou durante, mas a varredura é uma interação técnica com máquinas, não com pessoas.
- (E) Correta: A varredura é a primeira etapa em que há interação com os sistemas-alvo (envio de pacotes e análise das respostas), e é usada em praticamente todos os ataques para mapear o alvo antes de agir.
Armadilha da banca: A alternativa (D) é a mais tentadora, pois muitos alunos confundem "primeira etapa" com "engenharia social". A pegadinha está em trocar o conceito técnico (scan) por uma técnica de manipulação humana. A banca quer que você lembre que a varredura é uma ação técnica e ativa contra os sistemas, não uma ação social.
Fonte: CESGRANRIO BNDES 01/2024 Analista - Análise de Sistemas (Cibersegurança) (Caderno Prova 2). Reproduzida para fins de estudo.