A respeito dos conceitos de protocolo, de proteção e de segu...
A respeito dos conceitos de protocolo, de proteção e de segurança, julgue o item.
Um exemplo de ferramenta utilizada para implementar
os honeypots de alta interatividade é o honeyd.
- Gabarito Comentado (1)
- Aulas (4)
- Comentários (10)
- Estatísticas
- Cadernos
- Criar anotações
- Notificar Erro
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Um honeypot é um mecanismo de segurança que cria uma armadilha virtual para atrair invasores; tecnologia de engano que permite entender os padrões de comportamento do invasor. As equipes de segurança podem usar honeypots para investigar violações de segurança cibernética para coletar informações sobre como os cibercriminosos operam. Eles também reduzem o risco de falsos positivos, quando comparados às medidas tradicionais de segurança cibernética, porque é improvável que atraiam atividades legítimas. Pode-se aplicar um honeypot a qualquer recurso de computação, desde software e redes até servidores de arquivos e roteadores.
Existem dois tipos de honeypots: os de baixa interatividade e os de alta interatividade.
Um honeypot de baixa interação dará ao invasor acesso muito limitado ao sistema operacional.
O honeyd é um exemplo de ferramenta utilizada para implementar honeypots de baixa interatividade.
Nos honeypots de alta interatividade os atacantes interagem com sistemas operacionais, aplicações e serviços reais.
Exemplos de honeypots de alta interatividade são as honeynets e as honeynets virtuais.
Fonte: Cert.br
Gabarito do professor: Errado
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Gab: ERRADO
honeypots = pote de mel: É um sistema de computador sacrificial que pretende atrair ciberataques, como uma emboscada.
Honeyd é um programa de computador de código aberto criado por Niels Provos que permite ao usuário configurar e executar vários hosts virtuais em uma rede de computadores.
Fonte: Google
Honeyd é uma ferramenta de segurança cibernética projetada para criar honeypots virtuais na rede. Diferente dos honeypots tradicionais que são baseados em sistemas reais, o Honeyd permite emular múltiplos sistemas operacionais e serviços, criando assim uma rede simulada de dispositivos.
Essa simulação é extremamente útil para fins de detecção e análise de ameaças, pois permite que administradores de sistemas e especialistas em segurança observem e monitorem a atividade de possíveis atacantes sem expor sistemas reais à ameaças.
Em um honeypot de baixa interatividade são instaladas ferramentas para emular sistemas operacionais e serviços com os quais os atacantes irão interagir. Desta forma, o sistema operacional real deste tipo de honeypot deve ser instalado e configurado de modo seguro, para minimizar o risco de comprometimento.
O [,] é um exemplo de ferramenta utilizada para implementar honeypots de baixa interatividade.
QUESTÃO ERRA EM AFIRMAR QUE É PARA IMPLEMENTAR HONEYPOTS DE ALTA INTERATIVIDADE, SENDO QUE O CORRETO SERIA DE BAIXA INTERATIVIDADE.
Honeypots de baixa interatividade:
• Em um honeypot de baixa interatividade são instaladas ferramentas para emular sistemas operacionais e serviços com os quais os atacantes irão interagir. Desta forma, o sistema operacional real deste tipo de honeypot deve ser instalado e configurado de modo seguro, para minimizar o risco de comprometimento.
Obs.: O Honeyd é um exemplo de ferramenta utilizada para implementar honeypots de baixa interatividade.
Honeypots de alta interatividade:
• Nos honeypots de alta interatividade os atacantes interagem com sistemas operacionais, aplicações e serviços reais.
Obs.: Exemplos de honeypots de alta interatividade são as honeynets e as honeynets virtuais.
nunca ouvi falar
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo