No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de
requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma
amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall
e a DMZ. Considere a seguinte captura resumida:Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento
observado:

Question

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de
requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma
amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall
e a DMZ. Considere a seguinte captura resumida:Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento
observado: Alternativa A: Ataque de negação de serviço distribuído, pois os registros demonstram tráfego de múltiplas origens externas para o servidor
web localizado na DMZ. Ou Alternativa B: Ataque de SQL Injection, pois o uso de requisições HTTP POST indica tentativa de inserir comandos SQL nos campos do
formulário de autenticação. Ou Alternativa C: Ataque de Cross-Site Scripting armazenado, pois as respostas HTTP 200 para /portal e /consulta indicam que scripts maliciosos foram gravados no servidor e entregues a usuários autenticados. Ou Alternativa D: Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential
stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo
diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.

Marcelo Batalha Lobo · Accepted Answer

Alternativa [D] Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential
stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo
diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.  Gabarito: D ✅ A tabela de logs mostra:Muitas tentativas de login em pouco tempo.Várias origens externas.Diferentes usuários.Muitas respostas 401/403 → autenticação/acesso recusado. Isso caracteriza um ataque automatizado contra autenticação, podendo ser força bruta, password spraying ou credential stuffing. Bizu:Muitos logins + várias origens + 401/403 = ataque de autenticação. A ❌ DDoS exige evidência de sobrecarga/indisponibilidade, não apenas várias requisições.B ❌ POST sozinho não significa SQL Injection.C ❌ HTTP 200 não prova XSS armazenado.D ✅ descreve exatamente os indícios apresentados.

No CRA-PR, o servidor web institucional 10.20.30.15, localiz...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas