Gabarito disponível
Julgue os itens que se seguem, relativos a port scanning.
Todos os logs relacionados ao port scanning devem ser mantidos por um período longo, com o objetivo de análise futura e conformidade com normas de segurança, bem como para permitir a identificação de ataques de cadeias longas.
Todos os logs relacionados ao port scanning devem ser mantidos por um período longo, com o objetivo de análise futura e conformidade com normas de segurança, bem como para permitir a identificação de ataques de cadeias longas.
Manter logs por longo período apoia análise e conformidade.
Reter logs de varreduras permite análise forense futura, atende a requisitos normativos e ajuda a correlacionar eventos espaçados no tempo, identificando ataques de longa duração (low and slow).
Análise das alternativas
A) Correta: a retenção prolongada tem essas finalidades. B) Errada: ignora a utilidade dos logs.
Referência: Gestão de logs e resposta a incidentes.
Resolução comentada do VaiConcursos.