Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - > $HEXA any (msg: “SCAN SYN FIN” flags: SF, 12; reference: arachnids, 198: classtype: attempted Analisando a regra acima, é correto afirmar que: A) está sendo especificada a porta 12 como origem; B) está sendo especificada a porta 198 como destino; C) está sendo verificado apenas se os bits SYN e FIN estão com valor 1; D) a “” é reservada no Snort e está sendo usada para escrever instruções em uma única linha; E) os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.

C) está sendo verificado apenas se os bits SYN e FIN estão com valor 1;

Questões Redes de Computadores Segurança de Redes

Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - &g...

Responda: Foi configurado o Snort com a seguinte regra: Alert tcp $BINARIO any - > $HEXA any (msg: “SCAN SYN FIN” flags: SF, 12; reference: arachnids, 198: classtype: attempted

1Q1064143 | Redes de Computadores, Segurança de Redes, Tarde, CVM, FGV, 2024

Foi configurado o Snort com a seguinte regra:

Alert tcp $BINARIO any - > $HEXA any (msg: “SCAN SYN FIN” flags: SF, 12; reference: arachnids, 198: classtype: attempted

Analisando a regra acima, é correto afirmar que:

✂️ a) está sendo especificada a porta 12 como origem;
✂️ b) está sendo especificada a porta 198 como destino;
✂️ c) está sendo verificado apenas se os bits SYN e FIN estão com valor 1;
✂️ d) a “” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;
✂️ e) os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.