Questão pública

Questão de Tecnologia da Informação

FCC - SEAD PI - Analista - Área: Tecnologia da Informação - 2024 • FCC • 2024

ID 175975 Tecnologia da Informação Proteção de Rede FCC Secretaria de Administração do Estado do Piauí Analista - Área: Tecnologia da Informação 2024

Atacantes podem ofuscar o tráfego de Comando e Controle (C2) para torná-lo mais difícil de detectar. Para mitigar algumas atividades de ofuscação no nível da rede, um analista de segurança, utilizando estritamente as recomendações do MITRE A TT&CK, deve

implementar uma única segmentação de rede para isolar a rede em uma única zona de segurança, limitando a movimentação lateral de atacantes.

monitorar logs de eventos de software para identificar padrões suspeitos que possam indicar a presença de atividades maliciosas.

utilizar sistemas de detecção e prevenção de intrusões que usam assinaturas de rede para identificar o tráfego de ma/ware de um atacante específico.

implementar regras de firewall rígidas que bloqueiam todos os tráfegos de entrada e saída não autorizados, independente do conteúdo.

configurar listas de bloqueio baseadas em nomes conhecidos para filtrar o tráfego malicioso antes de entrar na rede.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Tecnologia da Informação

Mais questões de Tecnologia da Informação › Proteção de Rede