Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 51)

No Snort, as ações das regras definem o que o sistema deve fazer quando um pacote de rede corresponde aos critérios de uma regra.

• (A) Incorreta: A ação pass (passar) instrui o Snort a ignorar o pacote e não aplicar mais regras a ele, não correspondendo à descrição de uma regra ociosa que depois registra.
• (B) Incorreta: A ação drop (descartar) faz com que o Snort bloqueie o pacote e o registre, sendo uma ação ativa de bloqueio desde o início, não ociosa.
• (C) Incorreta: A ação alert (alertar) gera um aviso e registra o pacote, sendo uma ação ativa de notificação, não ociosa.
• (D) Incorreta: A armadilha aqui é que a regra activate (ativar) é quem ativa uma regra dynamic, mas a activate não é a regra que "permanece ociosa" e depois "age como uma regra de registro". A activate é o gatilho que, ao ser correspondido, muda o estado de uma regra dynamic.
• (E) Correta: A ação dynamic (dinâmica) descreve exatamente essa funcionalidade. Uma regra dynamic permanece inativa (ociosa) até que uma regra activate correspondente seja acionada. Uma vez ativada, a regra dynamic passa a funcionar como uma regra de registro (log), gravando os pacotes que correspondem aos seus critérios.