Questão 1643770

Tecnologia da Informação · 2013

Questão

ID 1643770

Disciplina: Tecnologia da Informação

Assunto: Testes de Segurança - Pentest

Ano: 2013 Banca: UFCE - Universidade Federal do Ceará Órgão: Universidade Federal do Ceará

Assinale a alternativa correta a respeito dos tipos testes de invasão.

Alternativa A:
O tipo Blind é o menos utilizado, pois o sistema alvo não sabe que será atacado e nem tem conhecimento do que será aplicado no teste.
Alternativa B:
O teste de Black Box (Caixa Preta) é necessário se reailizar um detalhamento da infraestrutura que aerá auditada. Saõ realizados testes de varreduras de ataques em cima do sistema real.
Alternativa C:
No teste de Gray Box o auditor tem conhecimento parcial do sistema-alvo, que possui informações de que será atacado, bem como os testes que serão aplicados pelo auditor.
Alternativa D:
No procedimento de Double Blind o auditor não possui nenhuma informação do sistema alvo que irá atacar, porém o sistema alvo sabe que será atacado e de todos os procedimentos que serão utilizados.
Alternativa E:
O teste de White Box (Teste da Caixa Branca) possibilita o conheceimento parcial da infraestrutura que será auditada. São realizadas simulações de varreduras de ataques em cima de conhecimentos específicos do sistema alvo.