Um Tribunal realiza periodicamente testes de intrusão...

#Questão 1117648 - Segurança da Informação, Ataques e ameaças, FCC, 2025, TRT - 15ª Região (SP), Analista Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação

Um Tribunal realiza periodicamente testes de intrusão para verificar vulnerabilidades em sua infraestrutura de rede interna e sem fio. Durante um teste, os analistas identificaram que um atacante poderia interceptar e modificar o tráfego de comunicação entre dois dispositivos. Com base no cenário descrito, a técnica de ataque que foi identificada é

NS Spoofing, que pode ser mitigada utilizando autenticação RADIUS.

Rogue Access Point, que pode ser mitigada utilizando 802.1X com EAP-TLS.

de replay, que pode ser mitigada utilizando implementação de chaves simétricas estáticas.

de tunneling ICMP, que pode ser mitigada utilizando bloqueio de portas 80 e 443.

ARP Spoofing, que pode ser mitigada utilizando implementação de inspeção dinâmica de ARP (DAI).

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens