Trata-se de um ataque cibernético que consiste em corromper o processo de
resolução de nomes de domínio (DNS), adulterando as configurações locais da máquina ou o cache
de um servidor, para direcionar silenciosamente o usuário a um site clonado e fraudulento, mesmo
que ele insira a URL correta no navegador. O trecho refere-se a:

Question

Trata-se de um ataque cibernético que consiste em corromper o processo de
resolução de nomes de domínio (DNS), adulterando as configurações locais da máquina ou o cache
de um servidor, para direcionar silenciosamente o usuário a um site clonado e fraudulento, mesmo
que ele insira a URL correta no navegador. O trecho refere-se a: Alternativa A:  Extortion. Ou Alternativa B:  Injection. Ou Alternativa C:  Phishing. Ou Alternativa D: Pharming. Ou Alternativa E:  Sniffing.

Qconcursos · Accepted Answer

Alternativa [D] Pharming. Gabarito: DFundamento decisivo: O ponto decisivo foi a adulteração da resolução de nomes, por DNS, cache ou configuração local, para redirecionar a navegação a um site fraudulento.Tema central: Pharming e DNSAnálise das alternativasAErradaExtortion envolve ameaça, coerção ou constrangimento para obtenção de vantagem, em geral financeira. O enunciado não traz exigência de pagamento nem elemento de extorsão; traz manipulação da resolução de nomes.BErradaInjection é inserção maliciosa de comandos ou dados em aplicações, consultas ou sistemas. Aqui, o núcleo descrito não é exploração por injeção, mas redirecionamento por adulteração de DNS/cache/configuração local.CErradaPhishing é fraude por engodo, normalmente com mensagem, link ou página enganosa para induzir a vítima. A questão foi além do resultado final de levar a um site falso e especificou o mecanismo técnico: corrupção da resolução DNS, o que caracteriza pharming, não phishing.DCertaA alternativa D está correta porque pharming é o ataque caracterizado pela adulteração do processo de resolução de nomes — como DNS, arquivo host, cache ou configuração correlata — para desviar a navegação da vítima para uma página clonada. O usuário pode até digitar o endereço certo, mas a resolução manipulada o leva ao destino fraudulento.EErradaSniffing é captura ou monitoramento de tráfego de rede. O enunciado não trata de escuta de pacotes, mas de desvio de navegação por envenenamento ou adulteração da resolução de nomes.Pegadinha da questãoA confusão real era entre phishing e pharming: ambos podem terminar em site clonado e furto de credenciais, mas a questão descreveu expressamente a adulteração de DNS/cache/configuração local, que é o traço distintivo de pharming.Dica para questões semelhantesSe o enunciado destacar alteração de DNS, cache, arquivo host ou configuração local para redirecionar a navegação, pense em pharming.Se houver site falso, não feche em phishing sem identificar o mecanismo: engodo da vítima aponta para phishing; manipulação da resolução de nomes aponta para pharming.Diferencie mecanismo de resultado: sniffing captura tráfego, injection insere comandos ou dados, extortion coage; nenhum deles tem como núcleo corromper a resolução DNS.

Trata-se de um ataque cibernético que consiste em corromper ...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas