CYSA + Capítulo 6

Estudar on-line em quizlet.com/_4ot3ic

1. O que é monitoramento baseado em roteador? : Depende de roteadores ou switches com recursos de roteamento para fornecer
informações sobre o fluxo de tráfego na rede e o status do próprio dispositivo de rede.
2. O que é um fluxo de rede? : Informações coletadas sobre o fluxo de tráfego em uma rede.
3. O que é netflow? : Um padrão para monitorar fluxos de tráfego. Ele conta informações sobre o tráfego nas interfaces de dispositivos de rede e
envia essas informações aos coletores de fluxo.
4. O que é o RMON? : Uma tecnologia desenvolvida para monitorar redes de área local. Ele usa dispositivos de monitoramento (probes) para
coletar dados.
5. O que é SNMP? : Protocolo simples de gerenciamento de rede. Geralmente usado para coletar informações de roteadores e outros
dispositivos de rede e fornece mais informações sobre os próprios dispositivos.
6. O que é o iPerf? : Uma ferramenta que mede a largura de banda máxima que uma rede IP pode manipular. Ele pode ajudar a estabelecer uma
linha de base para o desempenho, a fim de identificar quando uma rede alcançará seus limites úteis.
7. O que é o PRTG? : Paessler Router Traffic Grapher. É uma ferramenta usada para monitorar o uso da largura de banda. Ele fornece uma
variedade de recursos de monitoramento de rede, incluindo monitoramento de servidor, monitoramento de rede e monitoramento de largura de
banda.
8. O que o WMI fornece? : Instrumentação de Gerenciamento do Windows. Ele fornece uma interface que permite acesso a scripts e aplicativos
para tarefas administrativas e de automação.
9. O que é o Netflow Traffic Analyzer? : Um programa feito pela SolarWinds. Ele foi projetado especificamente para lidar com a análise de
largura de banda da rede usando fluxos.
10. O que é o Monitor de Desempenho de Rede? : Um programa feito pela SolarWinds. Foi construído em torno da detecção de falhas de rede
e gerenciamento de disponibilidade.
11. O que é o Nagios? : O Nagios é uma ferramenta popular de monitoramento de log de rede e sistema.
12. O que é cactos? : Uma ferramenta de código aberto que usa a pesquisa SNMP para pesquisar informações de status nos dispositivos de
rede e fornece visualizações gráficas do status da rede e do dispositivo.
13. O que é beacon? : Atividade enviada para um sistema de comando e controle como parte de um sistema de controle remoto de botnet ou
malware e normalmente é enviada como tráfego HTTP ou HTTPS.
14. O que é um vazamento de memória? : Ocorre quando um programa não libera memória depois que não é mais necessário.
15. Quais são as 6 principais indicações de um ataque a um aplicativo? : Atividade anômala, novas contas, saída inesperada, comunicação
de saída inesperada, interrupção do serviço e excesso de memória.