Como a varredura de rede ajuda a avaliar a segurança das operações?

Varredura de rede (network scanning) é uma técnica usada para descobrir hosts e serviços acessíveis em uma rede, normalmente identificando quais portas estão abertas e quais serviços estão escutando nelas (ex.: via varredura TCP/UDP com ferramentas como Nmap).

Analisando as alternativas:

1. “Ele pode detectar senhas fracas ou em branco.”
   Isso é mais típico de auditoria de credenciais, força bruta ou verificação de políticas de senha (ex.: testes de autenticação), não da varredura de rede em si.

2. “Ele pode simular ataques de fontes maliciosas.”
   Isso se aproxima mais de pentest (teste de invasão) ou red teaming. Varredura pode ser uma etapa inicial de um ataque, mas “simular ataques” é mais amplo do que o objetivo específico de varredura.

3. “Ele pode detectar portas TCP abertas em sistemas de rede.”
   Correto: a varredura de rede é diretamente usada para enumerar portas abertas, ajudando a avaliar a superfície de ataque (serviços expostos indevidamente, portas que deveriam estar fechadas, etc.).

4. “Pode registrar atividade anormal.”
   Registro e detecção de anomalias são típicos de monitoramento/IDS/SIEM. A varredura pode gerar logs (do scanner e às vezes do alvo), mas não é primariamente uma técnica de “registrar atividade anormal”.