Alguns sistemas de prevenção de intrusão (IPS) utilizam
honeypots para mitigar ataques. Seu uso está relacionado a

Question

Alguns sistemas de prevenção de intrusão (IPS) utilizam
honeypots para mitigar ataques. Seu uso está relacionado a Alternativa A: derrubar conexões de rede suspeitas que fogem aos
padrões usuais históricos do sistema sendo atacado. Ou Alternativa B: comparar as atividades em execução com padrões
de atividades de ameaças bem conhecidas, interrompendo-as forçadamente quando encontradas.  Ou Alternativa C: bloquear atividades que fogem das políticas de segurança da organização, as quais são previamente
definidas e configuradas por um administrador. Ou Alternativa D: atrair o atacante para um sistema que se parece com
um alvo legítimo, distraindo-o e desviando-o da intrusão dos alvos reais. Ou Alternativa E: escanear uma rede Wi-Fi por acessos não autorizados e derrubar dispositivos não reconhecidos da rede.

Qconcursos · Accepted Answer

Alternativa [D] atrair o atacante para um sistema que se parece com
um alvo legítimo, distraindo-o e desviando-o da intrusão dos alvos reais. Gabarito: DFundamento decisivo: O termo decisivo foi honeypot, cuja definição funcional é a de sistema isca que parece alvo legítimo e atrai o atacante, o que coincide com a alternativa D.Tema central: uso de honeypotAnálise das alternativasAErradaEstá errada porque descreve derrubada de conexões suspeitas por fuga ao padrão histórico do sistema, isto é, lógica de detecção/prevenção por anomalia comportamental. Isso não corresponde ao conceito de honeypot, que é sistema isca.BErradaEstá errada porque trata de comparar atividades com padrões de ameaças conhecidas e interrompê-las, o que caracteriza detecção/prevenção por assinatura. Honeypot não se define por comparação com assinaturas, mas por atrair o atacante para um alvo aparente.CErradaEstá errada porque descreve bloqueio de atividades que violam políticas de segurança previamente definidas pelo administrador, ou seja, controle por regras/política. Isso é diferente do uso de honeypot, que depende de engodo e desvio do atacante.DCertaA alternativa D está correta porque descreve a finalidade de um honeypot em contexto de IPS: apresentar-se como alvo legítimo para atrair o atacante, desviá-lo dos ativos reais e expor a tentativa de intrusão. O critério técnico é a definição funcional de honeypot como recurso de engodo/isca.EErradaEstá errada porque se refere a varredura de rede Wi‑Fi e derrubada de acessos não autorizados, cenário associado a WIPS/WIDS. Isso não corresponde ao emprego de honeypot como sistema isca.Pegadinha da questãoA confusão explorada foi tratar qualquer mecanismo de IPS que bloqueia, detecta ou reage a ataques como se fosse honeypot; a questão cobrava especificamente a lógica de isca/engodo.Dica para questões semelhantesSe a alternativa falar em atrair, desviar ou expor o atacante por meio de alvo aparente, o critério aponta para honeypot.Se a descrição mencionar padrão histórico ou desvio de comportamento, o foco é anomalia, não honeypot.Se a descrição mencionar padrões de ameaças conhecidas, o foco é assinatura, não honeypot.Se a descrição mencionar políticas configuradas ou proteção específica de Wi‑Fi, o mecanismo cobrado é outro, não honeypot.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Alguns sistemas de prevenção de intrusão (IPS) utilizam hon...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas