No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de
requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma
amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall
e a DMZ. Considere a seguinte captura resumida:Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento
observado:

Question

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de
requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma
amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall
e a DMZ. Considere a seguinte captura resumida:Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento
observado: Alternativa A: Ataque de negação de serviço distribuído, pois os registros demonstram tráfego de múltiplas origens externas para o servidor
web localizado na DMZ. Ou Alternativa B: Ataque de SQL Injection, pois o uso de requisições HTTP POST indica tentativa de inserir comandos SQL nos campos do
formulário de autenticação. Ou Alternativa C: Ataque de Cross-Site Scripting armazenado, pois as respostas HTTP 200 para /portal e /consulta indicam que scripts maliciosos foram gravados no servidor e entregues a usuários autenticados. Ou Alternativa D: Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential
stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo
diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.

Instituto Consulplan de Desenvolvimento, Projetos e Assistência Social · Accepted Answer

Alternativa [D] Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential
stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo
diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.

No CRA-PR, o servidor web institucional 10.20.30.15, localiz...

Questões de assuntos semelhantes

Provas relacionadas