Questão nº 76
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 76)
Com relação a tecnologias de segurança de rede, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um IPS é um sistema que busca detectar ataques em curso, e pode tomar uma ação automática para mitigar ou impedir o ataque.
( ) Um analisador de tráfego como o WireShark permite visualizar pacotes que trafegam pela rede desde que sua interface de rede não esteja em modo promíscuo.
( ) O NAT (Network Address Translation) pode ser divido em DNAT que altera o cabeçalho dos pacotes e SNAT que altera o payload dos pacotes.
As afirmativas são, respectivamente,
- AV – F – F. (alternativa correta)
- BF – F – F.
- CV – V – V.
- DV – F – V.
- EF – V – V.
Resposta comentada
Gabarito Alternativa A
As tecnologias de segurança de rede ajudam a proteger as informações que trafegam em uma rede, usando ferramentas para detectar ameaças, controlar o acesso e gerenciar endereços de comunicação.
(A) Correta: Um IPS (Intrusion Prevention System) é um sistema que atua na detecção de atividades maliciosas em tempo real e, ao contrário de um IDS (Intrusion Detection System), tem a capacidade de tomar ações automáticas para bloquear ou mitigar o ataque, como descartar pacotes ou resetar conexões.
(B) Incorreta: Um analisador de tráfego como o Wireshark precisa que a interface de rede esteja em modo promíscuo para capturar todos os pacotes que trafegam em um segmento de rede (não apenas aqueles endereçados a ela), e não "desde que sua interface de rede não esteja em modo promíscuo". A armadilha aqui é inverter a condição necessária para a captura ampla de tráfego.
(C) Incorreta: O NAT (Network Address Translation), tanto o SNAT (Source NAT) quanto o DNAT (Destination NAT), opera alterando informações no cabeçalho dos pacotes (endereços IP de origem ou destino, e portas), e não no payload (carga útil, que é o dado real do pacote). Alterar o payload não é função do NAT.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Suporte (Caderno Tipo 1). Reproduzida para fins de estudo.