Enunciado
Um órgão contratou um profissional especialista em ethical hacking para identificar os riscos de ataques aos quais está sujeito. O profissional coletou inúmeras informações sobre os sistemas e ativos, utilizando ferramentas e engenharia social, para realizar testes de segurança e identificar as vulnerabilidades existentes. Esse procedimento de coleta de informação é conhecido como:
Alternativas
- A)
footprinting;
- B)
pen test;
- C)
scanning;
- D)
exploitation;
- E)
forense digital.
Gabarito e comentário
Resposta correta: A
Footprinting reúne informações sobre pessoas, infraestrutura, domínios e serviços antes de etapas técnicas de teste de intrusão. Ferramentas e técnicas de engenharia social podem compor reconhecimento, desde que autorizadas no escopo. O objetivo é mapear a superfície de ataque, não executar exploração indiscriminada.