Foi configurado o Snort com a seguinte regra: Alert tcp $BI...

Com base no mesmo assunto

Ano: 2024 Banca: FGV Órgão: CVM Prova: FGV - 2024 - CVM - Analista CVM - Perfil 9 - TI / Infraestrutura e Segurança - Tarde |

Q2518843 Redes de Computadores

Foi configurado o Snort com a seguinte regra:

Alert tcp $BINARIO any - > $HEXA any\ (msg: “SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198: classtype: attempted

Analisando a regra acima, é correto afirmar que:

está sendo especificada a porta 12 como origem;

está sendo especificada a porta 198 como destino;

está sendo verificado apenas se os bits SYN e FIN estão com valor 1;

a “\” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;

os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

🚀 Mais performance?

🚀 Mais performance?

Foi configurado o Snort com a seguinte regra: Alert tcp $BI...

Questões de assuntos semelhantes

Provas relacionadas