• AO firewall, por ser stateful, deveria bloquear automaticamente qualquer conexão de saída não solicitada, independentemente de regras explícitas, pois seu funcionamento se baseia exclusivamente na inspeção de pacotes individualmente, sem considerar o estado das conexões.
• BA conexão de saída direta na porta 80 ocorreu porque o firewall não possuía uma regra de bloqueio explícita para tráfego de saída não proxy, e o IDS baseado em assinaturas não detecta anomalias ou comportamentos desconhecidos, apenas padrões previamente catalogados.
• CO IDS baseado em assinaturas é capaz de identificar qualquer desvio de comportamento, mesmo sem assinatura prévia, pois utiliza técnicas de aprendizado de máquina para modelar o tráfego normal; portanto, a ausência de alerta indica que a conexão era legítima e autorizada.
• DO servidor proxy explícito, por ser um intermediário obrigatório para acesso à Internet, deveria ter impedido a conexão direta por meio de autenticação de usuário, uma vez que o firewall atua em conjunto com o proxy para forçar todo o tráfego a passar por ele, independentemente de regras de filtragem.
• EA política de segurança do firewall baseada em estado permite conexões de saída apenas se houver uma regra de permissão específica para a porta de destino, mas o IDS deveria ter bloqueado a conexão ao detectar que o tráfego não passou pelo proxy, pois sua função é atuar ativamente na prevenção de intrusões.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.