Ethical Hacking 7,99

Prévia do material em texto

Pergunta 10,66 pts 
No dia 06 de agosto de 2009, o site Twitter ficou algumas horas fora do ar, após ser 
atingido por uma série de ataques de crackers, caracterizados por tentativas de derrubar 
o tráfego de rede, em que servidores são inundados por solicitações até saírem do ar, por 
esgotamento da capacidade de processamento. 
Um especialista em segurança da empresa Sophos creditou o ataque a algum cracker 
adolescente em seu quarto com acesso a uma enorme botnet. 

Cabe esclarecer que 
botnets são redes de computadores "zumbis", infectadas por códigos maliciosos, 
utilizados por crackers no tipo de ataque acima mencionado. 

 
As máquinas funcionam normalmente até o cracker enviar um comando remoto 
ordenando que todas acessem um site ao mesmo tempo, tirando-o do ar por excesso de 
tráfego. 
 
Esse tipo de ataque é conhecido pelo termo técnico: 
Grupo de respostas da pergunta 
 
Negação de Acesso por Colisão. 
 
Sobrecarga por Intrusão. 
 
Sobrecarga por Inundação de Tráfego. 
 
Sobrecarga por Excesso de Força Bruta. 
 
Negação de Serviço. 
 
Sinalizar esta pergunta 
Pergunta 20,66 pts 
Analise os casos descritos a seguir, referentes a fraudes envolvendo comércio eletrônico 
e Internet Banking.

 
I. O usuário recebe um e-mail de um suposto funcionário da instituição que mantém o 
site de comércio eletrônico ou de um banco, que persuade o usuário a fornecer 
informações sensíveis, como senhas de acesso ou número de cartões de crédito.

 
II. Um cracker compromete o DNS do provedor do usuário, de modo que todos os 
acessos a um site de comércio eletrônico ou Internet Banking são redirecionados para 
uma página Web falsificada, semelhante ao site verdadeiro, com o objetivo de o 
atacante monitorar todas as ações do usuário, como a digitação de sua senha bancária. 
Nesta situação, normalmente o usuário deve aceitar um novo certificado (que não 
corresponde ao site verdadeiro), e o endereço mostrado no browser do usuário é 
diferente do endereço correspondente ao site verdadeiro.

 
III. O usuário recebe um e-mail, cujo remetente é o gerente do seu banco e que contém 
uma mensagem que solicita a execução pelo usuário de um programa anexo ao e-mail 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
recebido, a título de obter acesso mais rápido às informações mais detalhadas em sua 
conta bancária.

 
IV. O usuário utiliza computadores de terceiros para acessar sites de comércio 
eletrônico ou de Internet Banking, possibilitando o monitoramento de suas ações, 
incluindo a digitação de senhas ou número de cartões de crédito, por meio de programas 
especificamente projetados para esse fim.

 
Constituem exemplos de fraudes resultantes de Engenharia Social os casos identificados 
em: 
Grupo de respostas da pergunta 
 
I e II. 
 
II e IV. 
 
I e III. 
 
III e IV. 
 
II e III. 
 
Sinalizar esta pergunta 
Pergunta 30,66 pts 
Considerando o cenário ideal, um sistema operacional de um servidor que retorna 64 de 
TTL no echo replay, para uma estação que está no mesmo domínio de colisão, pode ter 
seu fingerprint determinado. Baseado nisto, veja as alternativas corretas. 
Grupo de respostas da pergunta 
 
Com o valor 64 de TTL, não se pode identificar o sistema operacional como um like 
Unix (Linux, UnixBSD). 
 
O valor de TTL de um pacote ICMP do tipo replay e insignificante para um fingerprint. 
 
Este TTL é padrão de pilha Access Point 
 
O valor 64 pode classificar o sistema operacional como um like Unix (Linux, Unix 
BSD), então sistema que respondeu ao ping não tem uma pilha TCP/IP padrão 
Microsoft Windows. 
 
Este TTL é padrão de pilha TCP Microsoft. 
 
Sinalizar esta pergunta 
Pergunta 40,66 pts 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
Considere o recebimento de um e-mail que informa o usuário a respeito de uma suposta 
contaminação do computador dele por um vírus, sugerindo a instalação de uma 
ferramenta disponível em um site da Internet para eliminar a infecção. Entretanto, a real 
função dessa ferramenta é permitir que alguém tenha acesso ao computador do usuário e 
a todos os dados lá armazenados. Esse método de ataque trata-se de: 
Grupo de respostas da pergunta 
 
Denial of Service. 
 
Exploit. 
 
Sniffer. 
 
Social Engineering. 
 
Service Set Identifier. 
 
Sinalizar esta pergunta 
Pergunta 50,66 pts 
O que é um White Hat? 
Grupo de respostas da pergunta 
 
Hacker que atua dentro da lei, um hacker ético ou um profissional que teste a segurança 
de sistemas. 
 
Seria o mesmo que um Green Hat. 
 
Pessoa que utiliza computadores e sistemas de outros para divulgar causas ou bandeiras 
que defenda 
 
Hacker que comete atos ilegais. 
 
Um Hacker intermediário. Ele visa ações compatíveis com um Hacker ético, mas invade 
sistemas sem que tenha permissão para tal. 
 
Sinalizar esta pergunta 
Pergunta 60,67 pts 
O que pode ser considerado desvantagem em um Penetration Testing? 
Grupo de respostas da pergunta 
 
Aquele que serve para duas condições, efetuar Login no Sistema principal e nos 
subjacentes se não houver Single Sing-on. 
 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
Que só podem ser executados relativamente tarde no processo de desenvolvimento. 
 
São relativamente caros, por isso nem sempre são realizados. 
 
Que é difícil encontrar um hacker na qual pode confiar. 
 
A empresa não conseguiu distinguir se o teste de penetração é de um hacker ético ou 
ilegal. 
 
Sinalizar esta pergunta 
Pergunta 70,67 pts 
Em um teste de white box, as perspectivas do sistema e as habilidade de programação 
são usadas para criar: 
Grupo de respostas da pergunta 
 
Redundancies. 
 
Ensaios e avaliação do sistema o aplicação 
 
Novos testes. 
 
Novas produções. 
 
Ataques. 
 
Sinalizar esta pergunta 
Pergunta 80,67 pts 
Um administrador UNIX precisa fazer uma varredura na sua rede e descobrir quais 
servidores dão suporte ao FTP e qual é o sistema operacional destes servidores. Para 
realizar essa tarefa, o administrador poderia utilizar o comando: 
Grupo de respostas da pergunta 
 
nmap. 
 
xwhois. 
 
grep. 
 
finger. 
 
who. 
 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
Sinalizar esta pergunta 
Pergunta 90,67 pts 
Qual a proposta do Ethical Hacking? 
Grupo de respostas da pergunta 
 
Avaliar a segurança de sistemas de computadores e redes, descobrindo e explorando 
suas vulnerabilidades. 
 
Bloquear os acessos dos usuários anônimos. 
 
Realizar resposta a incidente. 
 
Atacar pontos de vulnerabilidades com intenções maliciosas. 
 
Invadir de forma ética o sistema de terceiros para roubar os seus dados. 
 
Sinalizar esta pergunta 
Pergunta 100,67 pts 
De acordo com a metodologia CEH /OSSTMM / ISSAF, qual o próximo passo após a 
execução do FOOTPRINT ? 
Grupo de respostas da pergunta 
 
Ataques de Negação de Serviço 
 
Análise de Vulnerabilidade 
 
Engenharia Social 
 
Enumeração 
 
Varreduras (Fingerprint e Portas) 
 
Sinalizar esta pergunta 
Pergunta 110,67 pts 
Comando utilizado para instalar bibliotecas do Python de forma automatizada, 
dispensando a necessidade de baixar e compila-las. 
Grupo de respostas da pergunta 
 
d) db_install 
 
c) pip 
 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
b) import 
 
e) msfinit 
 
a) gem 
 
Sinalizar esta pergunta 
Pergunta 120,67 pts 
Qual a biblioteca que provêm recursos para elaboração de scripts para execução de 
ataques, via automação de execução de ferramentas através de chamadas diretas ao 
sistema operacional? 
Grupode respostas da pergunta 
 
os 
 
msfrpcd 
 
python-nmap 
 
paramiko 
 
Pymetasploit 
 
Sinalizar esta pergunta 
Pergunta 130,67 pts 
Qual a biblioteca que provêm recursos para elaboração de scripts para execução de 
varreduras, não demandando execução de chamadas de comandos ao sistema 
operacional? 
Grupo de respostas da pergunta 
 
Pymetasploit (metasploit) 
 
os 
 
python-nmap 
 
msfrpcd 
 
commands 
 
Sinalizar esta pergunta 
Pergunta 140,67 pts 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take
Qual o recurso do Metasploit Framework possibilita a comunicação com ferramentas 
e/ou scripts externos? 
Grupo de respostas da pergunta 
 
Pymetasploit 
 
os 
 
paramiko 
 
msfrpcd 
 
python-nmap 
 
Sinalizar esta pergunta 
Pergunta 150,67 pts 
Qual a biblioteca que provêm recursos para elaboração de scripts para execução de 
ataques de exploração de vulnerabilidades via Metasploit Framework, através de 
comunicação com o serviço MSFrpcd? 
Grupo de respostas da pergunta 
 
Pymetasploit 
 
python-nmap 
 
commands 
 
os 
 
msfrpcd 
 
https://cruzeirodosul.instructure.com/courses/4281/quizzes/10395/take