Um usuário digita corretamente, no navegador, o endereço do ...

Próximas questões
Com base no mesmo assunto
Q4277075
Segurança da Informação Ataques e ameaças ,
Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |
Q4277075 Segurança da Informação
Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: O enunciado atribui o desvio à adulteração das respostas DNS, apesar da digitação correta do endereço; esse mecanismo seleciona a alternativa A.

Tema central: Pharming e adulteração do DNS
Análise das alternativas
A
Certa
A alternativa A está correta porque, conforme a seção 2.3.1 da Cartilha do CERT.br, pharming envolve redirecionamento da navegação para sites falsos por alterações no serviço de DNS. A classificação depende do mecanismo que provoca o desvio, não de um erro do usuário ao digitar o endereço.
B
Errada
A modalidade indicada exige uma mensagem que induza o usuário a clicar em um link malicioso. No caso, o usuário digita o endereço correto e o desvio ocorre pelo DNS. Embora pharming seja classificado como um tipo específico de phishing, isso não o confunde com a modalidade por mensagem delimitada nesta alternativa.
C
Errada
Força bruta consiste em tentativas de adivinhação de credenciais por tentativa e erro. O mecanismo apresentado é o redirecionamento pelo DNS, sem tentativas de descobrir usuário ou senha.
D
Errada
E-mail spoofing falsifica a origem aparente de mensagens por alteração de cabeçalhos. A questão descreve adulteração de respostas DNS, não uma mensagem com remetente falsificado.
E
Errada
Negação de serviço compromete a disponibilidade, bloqueando ou degradando o serviço. O caso apresenta desvio da navegação para uma página falsa, e não indisponibilidade do serviço.
Pegadinha da questão
A página falsa, isoladamente, pode levar à confusão com phishing por mensagem. O que distingue o caso é a adulteração do DNS: digitar corretamente o endereço não impede o desvio por pharming.
Dica para questões semelhantes
  • Identifique o mecanismo do ataque: desvio para site falso por alteração do DNS caracteriza pharming.
  • Diferencie redirecionamento pelo DNS de indução por mensagem: esta última depende do clique em um link malicioso recebido.
  • Não deduza envenenamento de cache DNS apenas da informação de que houve adulteração das respostas; a forma da adulteração precisa estar especificada.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Pharming: É o ataque em que o usuário digita o endereço correto de um site (como o do banco), mas tem sua navegação redirecionada de forma transparente para uma página falsa devido à adulteração de servidores DNS, comprometimento do roteador ou modificação do arquivo hosts da máquina.

IMPORTANTE SEMPRE TER A DEFINIÇÃO DE CADA UM DOS ELEMENTOS DA QUESTÃO

Pharming - DNS/redirecionamento para site falso

Phishing - Link/mensagem enganosa

Força bruta - Tentativas de senha por meio de várias tentativas, geralmente automatizadas.

Spoofing - Falsificação de identidade/endereço

DoS - Indisponibilidade do serviço, sobrecarregando-o com requisições.

GABARITO A

Eu só acertei essa porque sabia os conceitos das restantes.

Não tinha a menor ideia de que esse redirecionamento silencioso via DNS tinha esse nome Pharming

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas