O nmap é um varredor de portas de rede, e sua principal função é verificar um conjunto de *hosts* de...

Alternativa D - Executa uma varredura de portas (conexão) TCP.

Introdução

O Nmap (Network Mapper) é uma ferramenta de código aberto fundamental para a exploração de rede e auditoria de segurança, permitindo identificar hosts ativos e serviços disponíveis.

Desenvolvimento

A ferramenta utiliza diferentes tipos de técnicas de varredura (scans) para determinar o estado das portas. O parâmetro -s seguido de uma letra define o tipo de escaneamento a ser realizado.

Análise

O comando # nmap -sT host1.example.com utiliza a flag -sT, que se refere ao TCP Connect Scan:

• -sT (TCP Connect Scan): O Nmap utiliza a chamada de sistema connect() do sistema operacional para estabelecer uma conexão completa (o Three-way Handshake) com a porta do alvo. É o tipo de scan padrão quando o usuário não tem privilégios de administrador para enviar pacotes crus (raw packets).
• Comparação com outros parâmetros:
  • -sU: Realiza varredura de portas UDP.
  • -sS: Realiza o TCP SYN Scan (meio-aberto), mais silencioso que o -sT.
  • SNMP, SMB e P2P: São protocolos ou serviços específicos, não tipos de scan fundamentais do parâmetro -s do Nmap.

Conclusão

O parâmetro -sT instrui explicitamente o Nmap a realizar uma varredura de conexão TCP completa.

Alternativa D.