Questão nº 41
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 41)
O Tribunal de Justiça do Mato Grosso de Sul (TJMS) identificou a necessidade de compreender os ataques cibernéticos sofridos. Com o objetivo de observar o comportamento de invasores, decidiu implementar um honeypot, de forma a permitir análises detalhadas das motivações, das ferramentas utilizadas e das vulnerabilidades exploradas pelos atacantes.
A opção por implementar um honeypot de alta interatividade se deve ao fato de este possuir:
- Abaixo risco de comprometimento e não exigir mecanismos de contenção;
- Bum processo de instalação complexo, porém, com um processo de manutenção facilitado;
- Caplicações e serviços oferecidos emulados, apesar de poder ser comprometido pelo atacante;
- Duma difícil instalação e manutenção trabalhosa, além de poder ser comprometido pelo atacante; (alternativa correta)
- Eum bloqueio do atacante ao sistema operacional real (em teoria) e baixo risco de comprometimento.
Resposta comentada
Gabarito Alternativa D
Um honeypot é um sistema de computador configurado como uma "isca" para atrair atacantes e coletar informações sobre suas táticas, ferramentas e motivações, sem que eles saibam que estão sendo monitorados. Um honeypot de alta interatividade simula um sistema real completo, permitindo que o atacante interaja profundamente com ele.
(A) Incorreta: Honeypots de alta interatividade possuem alto risco de comprometimento e exigem mecanismos de contenção robustos para evitar que o atacante use a isca para atacar sistemas reais.
(B) Incorreta: Embora a instalação seja complexa, a manutenção de um honeypot de alta interatividade também é trabalhosa, exigindo monitoramento constante e reconfigurações.
(C) Incorreta: Honeypots de alta interatividade oferecem aplicações e serviços reais, não apenas emulados (característica de baixa interatividade), para proporcionar uma experiência mais realista ao atacante.
(D) Correta: A complexidade e realismo dos honeypots de alta interatividade resultam em uma difícil instalação e manutenção trabalhosa, e o fato de oferecerem um ambiente quase real significa que podem ser comprometidos pelo atacante, exigindo fortes medidas de segurança para contê-los.
(E) Incorreta: O objetivo de bloquear o atacante do sistema real é de qualquer honeypot, mas um honeypot de alta interatividade tem alto risco de comprometimento, não baixo.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.