Questão nº 59
Questão de Tecnologia da Informação · FGV BANESTES 2021 (nº 59)
Monitorar e auditar o tráfego de informação corporativa é uma prática comumente utilizada por organizações para detectar atividades não autorizadas de processamento da informação.
A técnica utilizada nas atividades de gerência para capturar e interpretar as informações sobre aquilo que trafega em cada segmento de rede é:
- ANTP;
- BSMI;
- CKibana;
- DSniffing; (alternativa correta)
- EVishing.
Resposta comentada
Gabarito Alternativa D
Conceito-chave: Sniffing (ou "farejamento") é a técnica de capturar e analisar os pacotes de dados que trafegam em uma rede, como um "espião" que lê as conversas de outros. É usado em monitoramento para ver quem está falando com quem, o que está sendo enviado e se há algo suspeito.
(A) Incorreta: NTP (Network Time Protocol) é um protocolo para sincronizar relógios de computadores, não para capturar tráfego.
(B) Incorreta: SMI (Structure of Management Information) é um padrão para definir a estrutura de dados de gerenciamento SNMP, não para capturar pacotes.
(C) Incorreta: Kibana é uma ferramenta de visualização de dados (gráficos/dashboards) que analisa logs, mas não é a técnica de captura em si.
(D) Correta: Sniffing é exatamente a técnica de capturar e interpretar os pacotes que passam em um segmento de rede, usando ferramentas como Wireshark ou tcpdump, para auditar e detectar anomalias.
(E) Incorreta: Vishing é um tipo de golpe por telefone (voz + phishing), não tem relação com monitoramento de rede.
Armadilha da banca (no distrator mais tentador, C): A banca tenta confundir o aluno que conhece ferramentas de monitoramento. Kibana é uma ferramenta real de análise, mas a questão pergunta pela técnica de captura, não pela ferramenta de visualização. O verbo "capturar e interpretar" no enunciado é a pista direta para sniffing.
Fonte: FGV BANESTES 2021 Analista em Tecnologia da Informação - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.