O setor de TI de uma empresa identificou que vários computadores da rede
estavam enviando grandes volumes de requisições simultâneas para o servidor
web de um cliente, sem que os usuários dessas máquinas tivessem conhecimento. Após investigação, descobriu-se que os computadores estavam infectados por um código malicioso que os controlava remotamente, transformando-os
em agentes de um ataque coordenado.
Com base nos conceitos de segurança da informação, assinale a alternativa que
descreve corretamente o tipo de ameaça identificada e a estrutura utilizada no
ataque.

Question

O setor de TI de uma empresa identificou que vários computadores da rede
estavam enviando grandes volumes de requisições simultâneas para o servidor
web de um cliente, sem que os usuários dessas máquinas tivessem conhecimento. Após investigação, descobriu-se que os computadores estavam infectados por um código malicioso que os controlava remotamente, transformando-os
em agentes de um ataque coordenado.
Com base nos conceitos de segurança da informação, assinale a alternativa que
descreve corretamente o tipo de ameaça identificada e a estrutura utilizada no
ataque.  Alternativa A: Trata-se de um ataque DDoS (Distributed Denial of Service), no qual computadores infectados por um bot foram transformados em "zumbis" e integrados a uma botnet, sendo controlados remotamente para sobrecarregar o servidor-alvo com requisições simultâneas.  Ou Alternativa B: Trata-se de um ataque de backdoor, no qual o invasor instalou um servidor remoto nos computadores da empresa para acessar diretamente os
arquivos do servidor do cliente via conexão criptografada.  Ou Alternativa C: Trata-se de um ataque de mascaramento, no qual um programa se passou por um usuário legítimo para acessar o servidor do cliente e roubar
credenciais de acesso armazenadas no banco de dados.  Ou Alternativa D: Trata-se de um vírus de macro, que se propagou pelos documentos do
pacote Office dos funcionários e, ao ser executado, enviou automaticamente e-mails com anexos maliciosos para o servidor do cliente

Qconcursos · Accepted Answer

Alternativa [A] Trata-se de um ataque DDoS (Distributed Denial of Service), no qual computadores infectados por um bot foram transformados em "zumbis" e integrados a uma botnet, sendo controlados remotamente para sobrecarregar o servidor-alvo com requisições simultâneas.  Gabarito: AFundamento decisivo: O enunciado informa que vários computadores infectados e controlados remotamente enviavam requisições simultâneas ao servidor, sem conhecimento dos usuários; essa evidência aponta para um ataque coordenado e determina a alternativa A.Tema central: DDoS e botnetAnálise das alternativasACertaA alternativa A distingue corretamente o ataque da estrutura empregada: DDoS é a negação de serviço executada por múltiplos computadores coordenados; bot é o código malicioso, zumbi é o computador infectado sob controle remoto e botnet é a rede dessas máquinas. O grande volume de requisições pode consumir os recursos do servidor e impedir o atendimento de usuários legítimos, sem que seja necessário afirmar que ele efetivamente ficou indisponível.BErradaBackdoor permite manter ou recuperar acesso a um computador comprometido, mas isso não identifica, por si só, o ataque distribuído observado. O controle remoto das máquinas não comprova acesso aos arquivos do cliente nem uso de conexão criptografada, como afirma a alternativa.CErradaA descrição exige personificação de usuário legítimo e roubo de credenciais em banco de dados, fatos não informados. A atividade identificada foi o envio coordenado de requisições por máquinas infectadas, não o acesso mediante identidade falsa.DErradaA alternativa atribui a infecção a documentos Office e à execução de macros, além de afirmar envio de e-mails com anexos maliciosos. Nenhum desses elementos foi identificado; a ação observada foi o envio coordenado de requisições ao servidor web.Pegadinha da questãoO controle remoto pode levar à escolha de backdoor, mas não comprova toda a operação descrita em B. Também é necessário distinguir bot, o código malicioso, de zumbi, a máquina infectada, e de botnet, a rede dessas máquinas.Dica para questões semelhantesSepare o tipo de ataque da estrutura utilizada: múltiplas origens coordenadas para sobrecarregar um serviço indicam DDoS; máquinas infectadas sob controle remoto indicam uma botnet.Não transforme controle remoto em prova de acesso a arquivos, roubo de credenciais ou uso de conexão criptografada.Diferencie a atividade de ataque de seu resultado: o envio massivo de requisições não comprova que o servidor ficou indisponível.

O setor de TI de uma empresa identificou que vários computad...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas