Assinale a alternativa correta, relacionada com ataques
de negação de serviço (DoS e DDoS).

Question

Assinale a alternativa correta, relacionada com ataques
de negação de serviço (DoS e DDoS). Alternativa A: Ataques DoS podem ser realizados por diversos
meios, como pela exploração de vulnerabilidades
existentes em programas, que podem fazer com que
um determinado serviço fique inacessível. Ou Alternativa B: Nos casos já registrados de ataques DoS, os alvos
não ficaram impedidos de oferecer serviços com
qualidade durante o período em que eles ocorreram,
mas, ao final do ataque, não voltaram a operar normalmente, devido ao vazamento de informações. Ou Alternativa C: O DDoS é uma técnica variante da DoS, na qual o
atacante utiliza um computador conectado apenas
em redes sem fio para realizar o ataque. Ou Alternativa D: O DoS é uma técnica pela qual um atacante altera campos do cabeçalho de um e-mail, de forma a
aparentar que ele foi enviado de uma determinada
origem quando, na verdade, foi enviado de outra, podendo, assim, invadir computadores. Ou Alternativa E: O objetivo dos ataques DoS é invadir e coletar informações dos computadores atacados.

Qconcursos · Accepted Answer

Alternativa [A] Ataques DoS podem ser realizados por diversos
meios, como pela exploração de vulnerabilidades
existentes em programas, que podem fazer com que
um determinado serviço fique inacessível. Gabarito: AFundamento decisivo: O critério decisivo era reconhecer o conceito de DoS e distingui-lo de DDoS e spoofing, verificando qual alternativa correspondia à indisponibilidade de serviço.Tema central: Conceito de DoSAnálise das alternativasACertaA alternativa A está correta porque descreve adequadamente o critério técnico do DoS: trata-se de ataque cuja finalidade é tornar um serviço ou recurso inacessível aos usuários legítimos. A base admite que isso pode ocorrer por diferentes meios, inclusive pela exploração de vulnerabilidades em programas, desde que o efeito seja a indisponibilidade do serviço.BErradaEstá errada porque nega justamente o efeito típico do DoS ao afirmar que os alvos não ficaram impedidos de oferecer serviços com qualidade durante o ataque. Além disso, vincula o resultado a vazamento de informações, o que não é elemento definidor de DoS.CErradaEstá errada porque DDoS não se define pelo uso de um computador conectado apenas em redes sem fio. O traço decisivo do DDoS é ser distribuído, isto é, partir de múltiplas origens ou dispositivos.DErradaEstá errada porque a descrição apresentada corresponde à falsificação de origem em e-mail por alteração de cabeçalho, isto é, spoofing. Isso é conceitualmente distinto de negação de serviço.EErradaEstá errada porque atribui ao DoS a finalidade de invadir e coletar informações, o que não corresponde a esse tipo de ataque. No DoS, a finalidade central é indisponibilizar ou degradar o serviço.Pegadinha da questãoA questão explorou confusões conceituais reais: tratar DoS como sinônimo de invasão ou furto de dados, confundir DDoS com uma condição de conexão em rede sem fio e misturar DoS com spoofing de e-mail.Dica para questões semelhantesSe não houver indisponibilidade ou degradação do serviço, não é DoS.Se o ataque vier de várias origens, trata-se de DDoS.Alteração de cabeçalho de e-mail indica spoofing.

Assinale a alternativa correta, relacionada com ataques de ...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas