Uma investigação conduzida pela Polícia Civil do Paraná identificou
a atuação de uma vasta rede de botnets com dezenas de
dispositivos comprometidos e controlados remotamente por um
servidor de Comando e Controle.
Os policiais constataram que essa infraestrutura e os dispositivos
zumbis vinham sendo alugados no mercado ilícito para a execução
de ataques contra instituições públicas e privadas.
Com relação aos tipos de ataques de botnet, avalie se as descrições
a seguir estão corretas.
I. Ataques de Negação de Serviço – a botnet é utilizada para
direcionar um fluxo massivo e simultâneo de requisições
maliciosas contra um servidor ou infraestrutura de rede,
visando esgotar seus recursos de processamento ou largura de
banda e tornar os serviços indisponíveis para usuários
legítimos.
II. Disseminação de Phishing – a infraestrutura da botnet
possibilita o envio automatizado e massivo de e-mails spams
que se passam por comunicações de instituições confiáveis,
com o objetivo de capturar credenciais de acesso de diversos
usuários.
III. Ataques de Força Bruta – os cibercriminosos, valendo-se da
manipulação física coercitiva sobre os proprietários dos
dispositivos, obtêm as credenciais para explorar senhas dos
usuários e acessar seus dados.
Está correto o que se afirma em

Question

Uma investigação conduzida pela Polícia Civil do Paraná identificou
a atuação de uma vasta rede de botnets com dezenas de
dispositivos comprometidos e controlados remotamente por um
servidor de Comando e Controle.
Os policiais constataram que essa infraestrutura e os dispositivos
zumbis vinham sendo alugados no mercado ilícito para a execução
de ataques contra instituições públicas e privadas.
Com relação aos tipos de ataques de botnet, avalie se as descrições
a seguir estão corretas.
I. Ataques de Negação de Serviço – a botnet é utilizada para
direcionar um fluxo massivo e simultâneo de requisições
maliciosas contra um servidor ou infraestrutura de rede,
visando esgotar seus recursos de processamento ou largura de
banda e tornar os serviços indisponíveis para usuários
legítimos.
II. Disseminação de Phishing – a infraestrutura da botnet
possibilita o envio automatizado e massivo de e-mails spams
que se passam por comunicações de instituições confiáveis,
com o objetivo de capturar credenciais de acesso de diversos
usuários.
III. Ataques de Força Bruta – os cibercriminosos, valendo-se da
manipulação física coercitiva sobre os proprietários dos
dispositivos, obtêm as credenciais para explorar senhas dos
usuários e acessar seus dados.
Está correto o que se afirma em  Alternativa A: I, II e III. Ou Alternativa B: II, apenas. Ou Alternativa C: III, apenas.  Ou Alternativa D: I e II, apenas. Ou Alternativa E: II e III, apenas.

Qconcursos · Accepted Answer

Alternativa [D] I e II, apenas. Gabarito: DFundamento decisivo: O enunciado descreve uma rede de dispositivos controlados remotamente, capaz de executar ações coordenadas. O ponto decisivo é que força bruta significa testar credenciais por tentativa e erro, não coagir fisicamente seus proprietários; como I e II descrevem usos compatíveis, a combinação correta é D.Tema central: Ataques realizados por botnetsAnálise das alternativasAErradaInclui indevidamente o item III. Força bruta consiste em testar credenciais por tentativa e erro, e não em obtê-las mediante coerção física sobre seus proprietários. O erro está na definição do mecanismo, não em uma suposta impossibilidade de utilizar botnets em ataques de força bruta.BErradaReconhece corretamente o phishing do item II, mas exclui o item I. Direcionar requisições em massa para esgotar recursos ou largura de banda e indisponibilizar um serviço caracteriza negação de serviço. A execução por vários dispositivos torna o ataque distribuído, sem invalidar a denominação usada no item.CErradaSeleciona justamente o item falso: a coerção física descrita em III não corresponde ao teste de credenciais por tentativa e erro que define força bruta. Além disso, exclui duas descrições válidas: I apresenta sobrecarga para indisponibilizar serviços, e II apresenta mensagens que imitam instituições confiáveis para capturar credenciais.DCertaA alternativa D reúne as duas descrições tecnicamente corretas. No item I, o fluxo massivo de requisições busca esgotar processamento ou largura de banda e impedir o atendimento aos usuários legítimos: essa finalidade caracteriza a negação de serviço. Como há vários dispositivos envolvidos, trata-se da modalidade distribuída, DDoS, que continua pertencendo à categoria geral de negação de serviço. No item II, a botnet fornece a infraestrutura para distribuir mensagens em massa; a simulação de comunicações de instituições confiáveis para capturar credenciais é o elemento que caracteriza o phishing. Portanto, não é o simples envio de spam que torna o item correto, mas o conteúdo fraudulento e sua finalidade.EErradaEmbora inclua corretamente o item II, erra ao aceitar III e rejeitar I. A obtenção de credenciais por coerção física não define força bruta; por outro lado, a sobrecarga coordenada de recursos ou banda descrita em I é uma forma válida de negação de serviço.Pegadinha da questãoA expressão “força bruta” foi usada para induzir uma leitura literal de violência física, em lugar de seu significado técnico. Outra possível confusão é considerar que a denominação DDoS excluiria a classificação geral como negação de serviço.Dica para questões semelhantesSepare a infraestrutura do mecanismo: identificar uma botnet não basta para validar o nome do ataque; verifique o que os dispositivos fazem e qual resultado buscam.Em mensagens enviadas em massa, procure o elemento fraudulento antes de classificá-las como phishing: volume de envio, por si só, não estabelece essa classificação.

Uma investigação conduzida pela Polícia Civil do Paraná iden...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas