Questão nº 76
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 76)
Com relação a tecnologias de segurança de rede, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um IPS é um sistema que busca detectar ataques em curso, e pode tomar uma ação automática para mitigar ou impedir o ataque.
( ) Um analisador de tráfego como o WireShark permite visualizar pacotes que trafegam pela rede desde que sua interface de rede não esteja em modo promíscuo.
( ) O NAT (Network Address Translation) pode ser divido em DNAT que altera o cabeçalho dos pacotes e SNAT que altera o payload dos pacotes.
As afirmativas são, respectivamente,
- AV – F – F. (alternativa correta)
- BF – F – F.
- CV – V – V.
- DV – F – V.
- EF – V – V.
Resposta comentada
Gabarito Alternativa A
Conceito-chave: Segurança de rede é sobre detectar, analisar e controlar o tráfego. Um IPS age ativamente contra ataques, um analisador como o Wireshark só enxerga pacotes se a placa de rede estiver em modo promíscuo (que captura tudo, não só o que é destinado à máquina), e o NAT modifica endereços IP/portas, não o conteúdo dos dados.
- (A) Correta: A sequência V – F – F está certa: o IPS detecta e age automaticamente (mitiga/bloqueia); o Wireshark precisa do modo promíscuo para ver todo o tráfego (a afirmativa diz o contrário); e o NAT altera cabeçalhos (endereços/portas), nunca o payload (dados).
- (B) Incorreta: Erra ao dizer que o IPS é falso; ele é verdadeiro, pois sua função é justamente a ação automática contra ataques.
- (C) Incorreta: Erra ao marcar a 2ª como verdadeira (o Wireshark precisa do modo promíscuo para capturar pacotes alheios) e a 3ª como verdadeira (NAT não toca no payload).
- (D) Incorreta: Erra na 3ª afirmativa, pois o NAT não altera payload; ele só reescreve endereços IP e portas no cabeçalho.
- (E) Incorreta: Erra na 1ª (IPS é verdadeiro) e repete os erros da 2ª e 3ª afirmativas.
Armadilha da banca (distrator mais tentador – letra D): A pegadinha está em inverter os papéis do DNAT e SNAT. O aluno decora que "DNAT muda destino" e "SNAT muda origem", mas a banca troca "cabeçalho" por "payload". NAT nunca mexe no conteúdo dos dados – só nos endereços IP e portas (cabeçalho). Quem confunde "cabeçalho" com "payload" cai na letra D, achando que a 3ª é verdadeira.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Suporte (Caderno Tipo 1). Reproduzida para fins de estudo.