Um usuário malicioso com acesso a uma rede local (LAN)...
Um usuário malicioso com acesso a uma rede local (LAN) corporativa utilizou uma ferramenta do tipo sniffer e conseguiu capturar um fluxo de pacotes, dentre eles o seguinte (tal como apresentado pela ferramenta):
Frame 14: 72 bytes on wire (576 bits), 72 bytes captured (576 bits)
Ethernet II, Src: CradlePoint_3c:17:c2 (00:e0:1c:3c:17:c2), Dst: Netgear_d9:81:60 (00:1f:33:d9:81:60)
Internet Protocol Version 4, Src: 10.10.1.4, Dst: [IP-público-oculto]
Transmission Control Protocol, Src Port: 1470, Dst Port: 25, Seq: 52, Ack: 355, Len: 18
Simple Mail Transfer Protocol
Password: cHVuamFiQDEyMw==
O endereço IPv4 público envolvido nessa comunicação foi ocultado propositalmente e substituído por [IP-público-oculto], para preservar dados potencialmente sensíveis.
A última linha do pacote citado apresenta uma senha codificada em Base64, que é uma forma prevista no protocolo utilizado.
Nesse contexto, responda ao que se pede:
a) Identifique o protocolo de camada de aplicação presente nesse pacote e explique qual a finalidade desse protocolo.
b) Indique se é possível, na prática, que o usuário malicioso descubra a senha original em texto claro (sim ou não).
Explique o porquê.
c) Explique uma forma de aumentar a segurança dessa comunicação, considerando o mesmo serviço de camada de
aplicação que está sendo utilizado.
Esta é uma questão discursiva. Assine um de nossos planos para desbloqueá-la.
As questões discursivas ajudam você a treinar a construção da resposta, organizar ideias e desenvolver uma argumentação mais próxima do que a banca espera.
-
Entenda como a banca formula o problema e o que espera como resposta
-
Aprenda a estruturar seu texto com introdução, desenvolvimento e conclusão
-
Prepare-se para uma das etapas mais decisivas da prova.