Concurso MPES · Tecnologia da Informação · Redes de Computadores
Questão 59
Durante a investigação de um incidente, um analista identificou tráfego suspeito saindo de um servidor interno para um endereço externo na porta 8081, não usual para o ambiente.
O analista, usando o *Wireshark*, realizou a captura de pacotes diretamente do servidor interno, sem perdas, aplicou o filtro tcp.port == 8081 e, ao selecionar uma das conexões, utilizou o recurso *Follow TCP Stream,* obtendo o seguinte diálogo:
POST /sync HTTP/1.1 Host: update-service.external.net User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Content-Length: 1024
file=clientes.csv&data=Q2xpZW50ZTosQ1BGLENhcnRhbwoxMjMs MDAwMDAw... *(trecho exibido pelo Follow TCP Stream)"*
Com base nesse cenário, assinale a opção que apresenta a interpretação mais adequada.
O analista, usando o *Wireshark*, realizou a captura de pacotes diretamente do servidor interno, sem perdas, aplicou o filtro tcp.port == 8081 e, ao selecionar uma das conexões, utilizou o recurso *Follow TCP Stream,* obtendo o seguinte diálogo:
POST /sync HTTP/1.1 Host: update-service.external.net User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Content-Length: 1024
file=clientes.csv&data=Q2xpZW50ZTosQ1BGLENhcnRhbwoxMjMs MDAwMDAw... *(trecho exibido pelo Follow TCP Stream)"*
Com base nesse cenário, assinale a opção que apresenta a interpretação mais adequada.
Status: valida.
Comentários
Ainda não há comentários publicados.