Questão 49 — Firewall — Filtragem de Tráfego ICMP (Varredura de Ping) (Segurança da Informação) — Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) 2020

Segurança da Informação Firewall — Filtragem de Tráfego ICMP (Varredura de Ping)

2020

Exército Brasileiro — Escola de Formação Complementar do Exército (EsFCEx) · Oficial do Quadro Complementar do Exército — Área: Informática · Caderno Versão A

Gabarito disponível

Um método para mapear uma rede de computadores alvo antes de se realizar um ataque é conhecido como varredura de ping por echo request. Embora possa haver necessidades organizacionais que determinem a liberação do tipo de tráfego relacionado a esta varredura, os firewalls em geral são capazes de filtrá-lo. Para prevenir varreduras desse tipo, pode-se restringir tráfego

Selecione uma alternativa A) que requisita fechamento de conexão do protocolo TCP (FIN). B) do protocolo DHCP. C) que requisita abertura de conexão do protocolo TCP (SYN). D) do protocolo UDP. E) do protocolo ICMP.

Resolução comentada

A varredura de ping por echo request usa ICMP, então se restringe o tráfego ICMP.

O ping envia mensagens ICMP Echo Request e espera Echo Reply. Bloquear ou filtrar o ICMP no firewall impede esse tipo de mapeamento de hosts ativos.

Análise das alternativas

A) e C) FIN e SYN são flags do TCP, usadas em outras varreduras (port scan), não no ping. B) DHCP serve para atribuição de endereços. D) UDP é outro protocolo de transporte, e o ping tradicional não o utiliza.

Referência: Segurança de redes: firewalls e filtragem de ICMP.

Resolução comentada do VaiConcursos.