Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Em procedimento de rotina, o técnico responsável por uma rede realizou uma captura de ...
Em procedimento de rotina, o técnico responsável por uma rede realizou uma captura de tráfego em uma das portas do switch de camada 3, que interliga a rede ao backbone de fibra ótica da organização. Nessa captura, dois fatos chamaram a atenção do técnico: o switch vazava tráfego, isto é, o tráfego das outras portas apareceu na captura, e foi detectada uma varredura de ARP na rede. Tratava-se de um switch de fabricante de pouca expressão, que já havia saído do mercado. O técnico fez login no equipamento e verificou configurações sem encontrar modificações ou alterações além da utilização excessiva de CPU e memória. Na sequência, os achados foram reportados ao centro de operações da rede que informou que tudo corria normalmente, exceto por uma infecção de malware em várias outras subredes da organização, e acrescentou que não dispunha de equipamento para capturar o tráfego na fibra do backbone.
Foram formuladas duas hipóteses para explicar o que foi observado:
a) o switch foi invadido e o atacante realizava varredura procurando novos alvos;
b) o malware presente nas outras subredes, ao tentar se propagar na organização, saturava o switch e a varredura seria efeito de segunda ordem.
Com base nas informações descritas na situação hipotética acima, redija um texto dissertativo que avalie as hipóteses formuladas e proponha formas de testar qual das duas hipóteses está correta. Ao elaborar seu texto, responda, necessariamente, aos seguintes questionamentos.
▶ Quais os elementos que justificam, ou não, cada uma das hipóteses? [valor: 14 pontos]
▶ Qual o teste adequado, e possível na situação descrita, para cada uma das hipóteses? [valor: 14 pontos]
▶ Qual dos testes deve ser realizado primeiro, e por quê? [valor: 10 pontos]