Questão nº 84
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 84)
Um analista de segurança da informação realizou uma varredura no servidor de uma aplicação existente em sua empresa, para identificar possíveis vulnerabilidades e suas respectivas correções.
A tabela a seguir apresenta o resultado desta varredura.
Sobre o resultado desta varredura, avalie as seguintes afirmativas:
I. Por padrão, a existência das portas 80 e 443 abertas significa que este servidor está acessando portais em outros dispositivos por meio dos protocolos HTTP e HTTPS.
II. Por padrão, a existência da porta 161 aberta, significa que este servidor permite consultas por meio do protocolo SNMP.
III. Por padrão, a existência da porta 5432 aberta, significa que este servidor permite consultas ao banco de dados MySQL.
Está correto o que se afirma em
- AI, apenas.
- BIII, apenas.
- CII, apenas. (alternativa correta)
- DI e II, apenas.
- EII e III, apenas.
Resposta comentada
Gabarito Alternativa C
Conceito-chave: Uma porta aberta em um servidor significa que ele está oferecendo (disponibilizando) um serviço para que outros dispositivos o consultem. A porta não indica que o servidor está "acessando" algo externo, mas sim que ele está aguardando conexões. Cada porta tem um protocolo padrão associado, e o SNMP (porta 161) é usado justamente para consultas de gerenciamento de rede.
(A) Incorreta: A existência das portas 80 e 443 abertas significa que o servidor está oferecendo serviços web (HTTP e HTTPS) para outros dispositivos, e não que ele está "acessando portais" em outros lugares.
(B) Incorreta: A porta 5432 é o padrão do banco de dados PostgreSQL, e não do MySQL (que usa a porta 3306).
(C) Correta: A porta 161 aberta indica que o servidor está respondendo a consultas SNMP (Simple Network Management Protocol), que é usado para monitorar e gerenciar dispositivos de rede. Essa é a única afirmação verdadeira.
(D) Incorreta: A afirmação I é falsa (explicada acima), e a II é verdadeira, mas a combinação "I e II" não pode ser correta porque a I está errada.
(E) Incorreta: A afirmação II é verdadeira, mas a III é falsa (porta 5432 é PostgreSQL, não MySQL), então a combinação "II e III" não pode ser correta.
Armadilha da banca (no distrator mais tentador, a letra D): A banca junta a afirmação I (que parece lógica, mas inverte o papel do servidor) com a II (verdadeira). O aluno que não sabe que porta aberta = serviço oferecido (e não consumido) marca a D. Lembre-se: porta aberta é o servidor "ouvindo" pedidos, nunca "fazendo" pedidos.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.