Alternativa correta: D - Spoofing

Tema central: Esta questão aborda tipos de ataques em redes de computadores, buscando identificar aquele relacionado à falsificação de identidade com o objetivo de enganar sistemas ou usuários. Compreender esses conceitos é essencial para qualquer profissional que queira atuar em Segurança da Informação, já que ataques de identidade podem afetar desde sistemas corporativos até o usuário comum.

Teoria resumida: Spoofing é um termo em Segurança da Informação que se refere a qualquer ação na qual um agente malicioso se faz passar por outro, falsificando informações, com o objetivo de enganar sistemas ou pessoas. Exemplos comuns incluem falsificação de IP, de e-mail, de ARP, de DNS, entre outros. Essas técnicas são amplamente documentadas em normas e publicações, como a RFC 2827 (Network Ingress Filtering), que aborda prevenção de spoofing.

Justificativa: A alternativa D está correta porque spoofing é exatamente o termo técnico usado para designar ataques em que há a falsificação de identidade. O atacante pode, por exemplo, enviar pacotes de rede com endereços IP falsos, se passar por um site legítimo (DNS spoofing) ou até enviar e-mails que aparentam vir de fontes confiáveis (e-mail spoofing). O objetivo é sempre o mesmo: enganar sistemas ou usuários para obter acesso indevido, roubar informações ou produzir outros danos.

Análise das alternativas incorretas:

• A - Cross-Site Scripting (XSS): Relaciona-se à inserção de scripts maliciosos em páginas web para atacar usuários, mas não envolve falsificação de identidade para enganar sistemas ou pessoas.
• B - Cross-Site Request Forgery (CSRF): Este ataque obriga o navegador do usuário a executar ações indesejadas em um site onde está autenticado, porém não é caracterizado principalmente por falsificação de identidade no sentido cobrado pela questão.
• C - Man-in-the-Middle (MitM): O atacante intercepta comunicações entre duas partes, podendo se passar por um dos lados, mas o termo que designa explicitamente a falsificação de identidade é spoofing.
• E - Distributed Denial of Service (DDoS): Trata-se de sobrecarregar um serviço com múltiplos acessos, não envolve falsificação de identidade para enganar.

Estratégia para interpretação: Sempre busque palavras-chave no enunciado, como falsificação de identidade e enganar sistemas ou usuários. Isso elimina opções relacionadas a outros tipos de ataque, focando na definição correta!

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Spoofing: Falsificação de identidade (IP, e-mail, DNS, etc.) para parecer legítimo.

A alternativa correta é a D) Spoofing.

Spoofing é o ataque baseado na falsificação de identidade, em que o invasor se passa por um usuário, dispositivo, endereço ou sistema legítimo para enganar a vítima ou contornar mecanismos de segurança.

Exemplos comuns:

• IP spoofing: falsificação do endereço IP de origem;
• E-mail spoofing: falsificação do remetente de uma mensagem;
• DNS spoofing: alteração ou falsificação de respostas DNS;
• MAC spoofing: falsificação do endereço físico de uma placa de rede.

A) Cross-Site Scripting, XSS

Consiste na inserção de códigos maliciosos, geralmente JavaScript, em páginas ou aplicações web.

B) Cross-Site Request Forgery, CSRF

Faz com que um usuário autenticado execute uma ação indesejada em determinado sistema.

C) Man-in-the-Middle, MitM

O atacante se posiciona entre duas partes para interceptar ou alterar a comunicação. Pode utilizar spoofing, mas não é sinônimo dele.

E) Distributed Denial of Service, DDoS

Utiliza vários dispositivos para sobrecarregar um serviço e torná-lo indisponível.

Spoofing = fingir ser outra pessoa ou outro sistema.

A palavra vem da ideia de imitar, falsificar ou enganar.