Analise as afirmativas abaixo sobre ataques digitais.I. Den...
I. Denial of Service é um ataque que visa interromper um serviço por meio de sobrecarga no servidor ou no meio de comunicação associados ao serviço.
II. Spoofing é um tipo de ataque que intercepta pacotes de rede para obter informações como nomes de usuários ou senhas.
III. Worms são programas que se propagam para infectar o ambiente onde eles se encontram.
Assinale a alternativa CORRETA:
IP Spoof consiste basicamente em alterar o endereço origem em um cabeçalho IP.
Um ataque de negação de serviço (também conhecido como DoS Attack, um acrônimo em inglês para Denial of Service), é uma tentativa em tornar os recursos de um sistema indisponíveis para seus utilizadores. Alvos típicos são servidores web, e o ataque tenta tornar as páginas hospedadas indisponíveis na WWW. Não se trata de uma invasão do sistema, mas sim da sua invalidação por sobrecargaII. Spoofing(Sniffing - correto) é um tipo de ataque que intercepta pacotes de rede para obter informações como nomes de usuários ou senhas.
Spoofing é um tipo de ataque hacker dos mais populares nos últimos tempos, em que uma pessoa se passa por outra ou uma empresa legítima, no intuito de roubar dados, invadir sistemas e espalhar malwares.
Discordo do gabarito
Spoofing é um tipo de ataque MITM(man in the middle) e pode muito bem ser usado pra interceptar pacotes de rede se passando por outro.
Gabarito: B - A afirmativa II está errada e as afirmativas I, III estão corretas.
No âmbito de concursos públicos, é de suma importância ter uma compreensão sólida sobre os diferentes tipos de ataques em Segurança da Informação. Vamos destrinchar cada uma das afirmativas para entender os conceitos por trás delas:
A primeira afirmativa menciona o Denial of Service (DoS). Este ataque realmente tem como objetivo interromper um serviço, seja ele uma página da web, um servidor de e-mail ou qualquer outro serviço de rede, sobrecarregando-o com um volume de dados que ele não consegue processar. Isso pode ser feito inundando o serviço com tráfego excessivo ou explorando alguma vulnerabilidade que cause a interrupção do serviço. Portanto, essa afirmativa está correta.
A segunda afirmativa descreve Spoofing, mas contém uma imprecisão. Spoofing é, de fato, um tipo de ataque, mas seu objetivo não é interceptar pacotes de rede — essa descrição é mais adequada para um ataque chamado sniffing. Spoofing envolve a falsificação de identidade, como um endereço IP, endereço MAC ou mesmo uma página da web, com o objetivo de ganhar a confiança da vítima ou de outros sistemas. Assim, essa afirmativa está incorreta, o que justifica o gabarito B como correto.
A terceira afirmativa trata dos worms. Os worms são um tipo de malware que se autorreplica para se espalhar para outros computadores, muitas vezes através de redes. Eles podem causar danos ao consumir banda larga ou sobrecarregar os sistemas com o excesso de cópias de si mesmos. Diferente de um vírus, que precisa de um arquivo hospedeiro para se propagar, worms são autossuficientes nesse aspecto. Assim, essa afirmativa está correta.
Em conclusão, a alternativa B é a correta, pois identifica corretamente a inveracidade da afirmativa II e a veracidade das afirmativas I e III. Compreender esses conceitos é fundamental para quem se prepara para provas de concursos públicos na área de Segurança da Informação.
Conheça nossos planos