• A

  O firewall perimetral, por estar em modo transparente, não inspeciona o estado das conexões, razão pela qual permitiu a conexão de saída para o C2; o IDS, por estar fora do caminho do tráfego, não poderia detectar a conexão, e o IPS, por atuar em linha, deveria ter bloqueado o tráfego com base na porta 443, o que não ocorreu por falha de configuração.

• B

  A política padrão de negação de entrada e a permissão apenas de conexões TCP estabelecidas a partir da rede interna explicam a passagem do tráfego de saída para o C2, pois o firewall opera com inspeção de estado; o IDS não alertou porque o tráfego de saída da DMZ não passou pelo segmento monitorado pelo SPAN, e o IPS não bloqueou porque, sendo baseado em assinaturas, não detecta ameaças zero-day, mesmo quando o tráfego atravessa o dispositivo em linha.

• C

  O firewall perimetral deveria ter bloqueado a conexão de saída para o C2, pois a política padrão de negação se aplica a todo o tráfego, independentemente do estado da conexão; o IDS não gerou alerta porque o espelhamento de porta (SPAN) não permite a análise de tráfego criptografado, e o IPS não bloqueou porque estava posicionado antes do servidor web, não tendo visibilidade do tráfego de saída originado pelo servidor comprometido.

• D

  A conexão de saída para o C2 foi permitida porque o firewall, em modo transparente, atua apenas como bridge e não aplica políticas de filtragem; o IDS não alertou porque o tráfego de saída da DMZ não passou pelo segmento monitorado pelo SPAN, e o IPS não bloqueou porque, por estar em linha antes do servidor web, só inspeciona o tráfego de entrada destinado ao servidor, não o de saída por ele originado.

• E

  O firewall perimetral permitiu a conexão de saída para o C2 porque a política de permitir apenas conexões TCP estabelecidas a partir da rede interna se aplica exclusivamente ao tráfego originado na rede interna, e não ao originado na DMZ; o IDS não alertou porque o tráfego de saída da DMZ não passou pelo segmento monitorado pelo SPAN, e o IPS não bloqueou porque, sendo baseado em assinaturas, não detecta ameaças zero-day, mesmo quando o tráfego atravessa o dispositivo em linha.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.