Questão 1401082 de Tecnologia da Informação - FAPEC 2022

Questão

ID 1401082

Disciplina: Tecnologia da Informação

Assunto: Análise de Vulnerabilidades (Varredura)

Ano: 2022 Banca: FAPEC - Fundação de Apoio à Pesquisa ao Ensino e à Cultura Órgão: Universidade Federal de Mato Grosso do Sul

Quando analisamos ataques de rede, uma preocupação importante é saber como avaliar e identificar ataques TCP/IP. Esses ataques costumam ocorrer entre hosts na rede ou na camada de Internet (ataque a protocolos de rede públicos, como HTTP, FTP, SMTP, etc). Para se prevenir, muitos administradores de rede utilizam ferramentas de sniffing de rede que capturam pacotes e mostram o tráfego de rede ou disponibilizam informações que podem ser coletadas de forma não intrusiva na rede. Uma ferramenta clássica para varredura de redes é o nmap. Assinale a alternativa com a correta interpretação do resultado da execução do comando abaixo.. Assinale a alternativa com a correta interpretação do resultado da execução do comando abaixo.

# nmap -T4 -Pn -vv www.ufms.br

Starting Nmap 7.70 ( https://nmap.org ) at 2022-03-01 10:25 -04

Warning: Hostname www.ufms.br resolves to 2 IPs. Using 200.129.192.19.

Initiating Parallel DNS resolution of 1 host. at 10:25

Completed Parallel DNS resolution of 1 host. at 10:25, 0.51s elapsed

Initiating SYN Stealth Scan at 10:25

Scanning www.ufms.br (200.129.192.19) [1000 ports]

Discovered open port 80/tcp on 200.129.192.19

Discovered open port 443/tcp on 200.129.192.19

Completed SYN Stealth Scan at 10:25, 9.56s elapsed (1000 total ports)

Nmap scan report for www.ufms.br (200.129.192.19)

Hostis up, received user-set (0.075s latency).

Other addresses for www.ufms.br (not scanned): 2001:12f0:c41:2::6

Scanned at 2022-03-01 10:25:49 -04 for 10s

Not shown: 997 filtered ports

Reason: 997 no-responses

PORT STATE SERVICE REASON

80/tcp open http syn-ack ttl 50

113/tcp closed ident reset ttl 51

443/tcp open https syn-ack ttl 50

Alternativa A:
O parâmetro -T4 significa que o nmap deve tracionar as buscas em 4 processos diferentes ao analisar as portas acessíveis, enquanto o parâmetro -Pn informa ao nmap para pulverizar acessos por n portas diferentes.
Alternativa B:
O host alvo da varredura é www.ufms.br que possui dois endereços IPv4 disponíveis e escaneados.
Alternativa C:
Foram descobertas duas portas acessíveis e abertas a porta 80/TCP, que é utilizada para HTTPS, e a porta 443/TCP, que é utilizada para HTTP, por definição dos protocolos de aplicação respectivos.
Alternativa D:
As respostas syn-ack tiveram ttl de 50, mostrando duas portas abertas ao mesmo tempo em que a porta 113/TCP se mostrou fechada e recebeu um reset no processo de three-way-handshake.
Alternativa E:
Durante o processo de análise, foram detectadas 997 portas abertas, mas que não responderam dentro de 4 ms (referente ao parâmetro -T4) e, por isso, foram desconsideradas na avaliação.

Estatísticas Cadernos

Questão 1401082

Continue estudando na plataforma