Foi configurado o Snort com a seguinte regra: Aler...

Q: Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - > $HEXA any\ (msg: “SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198: classtype: attempted Analisando a regra acima, é cor

A) os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos. | B) a “\” é reservada no Snort e está sendo usada para escrever instruções em uma única linha; | C) está sendo verificado apenas se os bits SYN e FIN estão com valor 1; | D) está sendo especificada a porta 12 como origem; | E) está sendo especificada a porta 198 como destino;

457941201917728

Ano: 2024Banca: FGVOrganização: CVMDisciplina: Redes de Computadores e Segurança de RedesTemas: Segurança de Redes de Computadores

Foi configurado o Snort com a seguinte regra:

Alert tcp $BINARIO any - > $HEXA any\

(msg: “SCAN SYN FIN” flags: SF, 12;\

reference: arachnids, 198: classtype: attempted

Analisando a regra acima, é correto afirmar que:

Gabarito comentado

Anotações

Marcar para revisão

Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO an...

Questões relacionadas para praticar

Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO an...

Questões relacionadas para praticar