Questão 554164 de Informática - IESES 2016

Questão

ID 554164

Disciplina: Informática

Assunto: SSH (Secure Shell)

Ano: 2016 Banca: IESES - Instituto de Estudos Superiores do Extremo Sul Órgão: Companhia de Gás da Bahia

Um administrador de redes, sem acesso local à rede corporativa, recebe um aviso de emergência informando que o serviço X que roda na porta 1337, sem cifragem dos dados, não está respondendo corretamente aos pedidos. Apesar do serviço estar respondendo, os dados retornados parecem incorretos. Sabendo que este serviço só pode ser acessado na rede interna, pois disponibiliza informações sensíveis da empresa, qual das opções apresentadas a seguir seria a mais segura de se acessar estes dados para avaliar o problema?

Alternativa A:
Via tunelamento da porta através do SSH, redirecionando assim a porta 1337 da máquina local do administrador para a porta 1337 no servidor remoto da empresa, via o túnel SSH seguro.
Alternativa B:
Habilitar acesso à porta 1337 apenas para o IP da máquina do administrador, desta forma outras máquinas vão ser ignoradas pelo Firewall, o que tornará a conexão segura.
Alternativa C:
Trocar a porta do servidor para a porta 443 que é a porta padrão de HTTPS, trazendo segurança para a conexão.
Alternativa D:
Habilitar o Firewall nas duas máquinas - na porta local da máquina do administrador e no servidor da empresa - na porta 1337.
Alternativa E:
Liberando temporariamente a porta 1337 para acesso externo durante os testes e fechando o acesso logo após, evitando assim que intrusos tenham tempo de analisar os dados.

Estatísticas Cadernos

Questão 554164

Continue estudando na plataforma