Carregando o concurso…
Uma auditoria de segurança foi realizada na infraestrutura de TI de uma Secretaria da Fazenda. Durante a análise, o auditor identificou que, em determinada sub-rede, estações de trabalho obtinham configurações de rede automaticamente, mas os administradores não conseguiam identificar o servidor responsável por fornecer tais parâmetros. Além disso, notou-se que as respostas às consultas de nomes de domínio para um servidor interno crítico eram idênticas para todos os clientes, independentemente da origem, e que o tempo de vida (TTL) dessas respostas era sempre muito baixo, forçando consultas repetitivas. O auditor suspeitou de um possível ataque de envenenamento de cache (cache poisoning) ou de configuração inadequada de serviços de rede.
Considerando os protocolos da camada de aplicação envolvidos (DNS, DHCP e HTTP/HTTPS) e seus mecanismos de segurança e funcionamento, assinale a alternativa que descreve corretamente uma ação que poderia mitigar os problemas observados, sem comprometer a disponibilidade dos serviços.
Selecione uma alternativa pra criar sua conta e salvar o progresso.