Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Em procedimento de rotina, o técnico responsável por uma...
Orientações da banca examinadora:
• Nesta prova, faça o que se pede, usando, caso deseje, o espaço para rascunho indicado no presente caderno. Em seguida, transcreva o texto para a FOLHA DE TEXTO DEFINITIVO DA PROVA DISCURSIVA, no local apropriado, pois não será avaliado fragmento de texto escrito em local indevido.
• Qualquer fragmento de texto além da extensão máxima de linhas disponibilizadas será desconsiderado.
• Na folha de texto definitivo, identifique-se apenas no cabeçalho da primeira página, pois não será avaliado texto que tenha qualquer assinatura ou marca identificadora fora do local apropriado.
• Ao domínio do conteúdo serão atribuídos até 40,00 pontos, dos quais até 2,00 pontos serão atribuídos ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado).
Em procedimento de rotina, o técnico responsável por uma rede realizou uma captura de tráfego em uma das portas do switch de camada 3, que interliga a rede ao backbone de fibra ótica da organização. Nessa captura, dois fatos chamaram a atenção do técnico: o switch vazava tráfego, isto é, o tráfego das outras portas apareceu na captura, e foi detectada uma varredura de ARP na rede. Tratava-se de um switch de fabricante de pouca expressão, que já havia saído do mercado. O técnico fez login no equipamento e verificou configurações sem encontrar modificações ou alterações além da utilização excessiva de CPU e memória. Na sequência, os achados foram reportados ao centro de operações da rede que informou que tudo corria normalmente, exceto por uma infecção de malware em várias outras subredes da organização, e acrescentou que não dispunha de equipamento para capturar o tráfego na fibra do backbone.
Foram formuladas duas hipóteses para explicar o que foi observado:
a) o switch foi invadido e o atacante realizava varredura procurando novos alvos;
b) o malware presente nas outras subredes, ao tentar se propagar na organização, saturava o switch e a varredura seria efeito de segunda ordem.
Com base nas informações descritas na situação hipotética acima, redija um texto dissertativo que avalie as hipóteses formuladas e proponha formas de testar qual das duas hipóteses está correta. Ao elaborar seu texto, responda, necessariamente, aos seguintes questionamentos.
▶ Quais os elementos que justificam, ou não, cada uma das hipóteses? [valor: 14 pontos]
▶ Qual o teste adequado, e possível na situação descrita, para cada uma das hipóteses? [valor: 14 pontos]
▶ Qual dos testes deve ser realizado primeiro, e por quê? [valor: 10 pontos]