Uma rede Wi-Fi gratuita e aberta é um exemplo de um ambient...

Próximas questões
Com base no mesmo assunto
Q4114047
Segurança da Informação Ataques e ameaças ,
Ano: 2022 Banca: FCM Órgão: IF-BA Prova: FCM - 2022 - IF-BA - Professor PEBTT - Ciência da Computação |
Q4114047 Segurança da Informação
Uma rede Wi-Fi gratuita e aberta é um exemplo de um ambiente inseguro comumente encontrado em praças e espaços públicos. Uma pessoa mal intencionada pode usar técnicas para “escutar” o meio e descobrir senhas e informações sensíveis dos demais usuários da rede.
A técnica de “escutar” o meio a fim de obter credenciais e dados sensíveis de outras pessoas é denominada
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: O elemento decisivo foi a expressão “escutar o meio” para obter senhas e dados sensíveis, que indica a técnica de sniffing.

Tema central: Escuta de tráfego
Análise das alternativas
A
Errada
Port Scan é varredura de portas e serviços para identificar portas abertas em um host. Isso não corresponde à escuta do tráfego nem à obtenção de credenciais por monitoramento do meio.
B
Errada
Man In The Middle é ataque de intermediação entre as partes da comunicação. Embora possa envolver captura de dados, o enunciado pede a técnica de mera “escuta do meio”, cuja denominação direta e usual é sniffing, não MITM.
C
Errada
Port Knocking é um mecanismo de liberação ou controle de acesso baseado em sequência de conexões a portas. Não se trata de captura de dados sensíveis por monitoramento de rede.
D
Errada
TCP Snooping não é a nomenclatura técnica padrão consagrada, no contexto da questão, para a técnica de escuta e captura de tráfego descrita. A denominação esperada é sniffing.
E
Certa
A alternativa E está certa porque sniffing é a captura ou escuta do tráfego de rede para obter informações transmitidas, como credenciais e dados sensíveis.
Pegadinha da questão
A confusão real estava entre a escuta de tráfego em si e um ataque mais amplo de intermediação: muita gente marca Man In The Middle porque ele pode levar à captura de credenciais, mas o enunciado descreveu especificamente “escutar o meio”, o que aponta para sniffing.
Dica para questões semelhantes
  • Se o enunciado falar em escutar, capturar ou monitorar tráfego para descobrir credenciais e dados, procure a técnica de sniffing.
  • Diferencie o ato de escuta passiva do tráfego de ataques de intermediação: capturar dados não torna automaticamente a resposta Man In The Middle.
  • Elimine alternativas de reconhecimento ou controle de acesso, como Port Scan e Port Knocking, quando a descrição central for captura de informação em trânsito.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas