Cadernos de Questões

Provas Favoritas

Filtros Salvos

Foram encontradas 70 questões.
#3050738

Foi configurado o Snort com a seguinte regra:

Alert tcp $BINARIO any - > $HEXA any\ (msg: “SCAN SYN FIN” flags: SF, 12;\ reference: arachnids, 198: classtype: attempted

Analisando a regra acima, é correto afirmar que:

  • está sendo especificada a porta 12 como origem;
  • está sendo especificada a porta 198 como destino;
  • está sendo verificado apenas se os bits SYN e FIN estão com valor 1;
  • a “\” é reservada no Snort e está sendo usada para escrever instruções em uma única linha;
  • os nomes $BINARIO e $HEXA são nomes de variáveis predefinidos para especificar tipos de arquivos.
Fale com IAgo
IAgo - Assistente IAProva
IA
Olá! Sou o IAgo, seu assistente aqui no IAProvatec 😊
Veja como posso te ajudar:
Agora