A respeito de segurança em redes e tratamento de incidentes,...

Próximas questões
Com base no mesmo assunto
Q4234238 Segurança da Informação

A respeito de segurança em redes e tratamento de incidentes, das propriedades avançadas de algoritmos criptográficos, da gestão de processos em sistemas operacionais Linux e da arquitetura lógica em serviços de diretório, julgue o item seguinte.


No ataque DDoS conhecido como SYN Flood, o invasor derruba o serviço ao disparar milhares de pacotes com a flag FIN ativada, o que acaba esgotando rapidamente a tabela de roteamento do firewall do alvo.

Alternativas

Comentários

Veja os comentários dos nossos alunos

GABARITO: ❌ ERRADO

⚠️ O PEGA DA BANCA:

• A questão cometeu duplo erro conceitual ao afirmar que o SYN Flood usa a flag FIN e que o esgotamento ocorre na tabela de roteamento do firewall.

✅ FUNDAMENTAÇÃO:

• O ataque SYN Flood explora o three-way handshake do TCP enviando pacotes com a flag SYN (sem completar a conexão com o ACK), esgotando a tabela de conexões/fila de conexões pendentes (backlog queue) da vítima, e não a tabela de roteamento.

⚡ BIZU RÁPIDO:

• SYN Flood = Envia SYN (não FIN) + Esgota Tabela de Conexões/Backlog (não tabela de roteamento).

➡️ Bons estudos!

➡️ Vamos juntos rumo à posse!

➡️ INSTAGRAM: @informaticaconcursos_

Questão (Certo / Errado):

No ataque de negação de serviço distribuído (DDoS) conhecido como SYN Flood, o invasor busca indisponibilizar o serviço enviando uma grande quantidade de pacotes com a flag SYN ativada para o servidor-alvo, sem concluir o handshake do protocolo TCP, o que acaba esgotando a tabela de conexões pendentes do sistema.

Gabarito: CERTO.

  • Troca de por : O ataque usa o pacote (pedido de conexão) para iniciar várias conversas e deixar o servidor no "vácuo".
  • Ajuste do recurso atingido: Em vez de "tabela de roteamento do firewall", o correto é tabela de conexões pendentes (ou fila de conexões meio-abertas / backlog queue), que é a memória utilizada pelo servidor enquanto aguarda a resposta final.

ERRADO.

SYN Flood: ataque de DoS/DDoS que envia grande quantidade de pacotes SYN, explorando o estabelecimento de conexões TCP e consumindo recursos do alvo. SYN inicia a conexão; FIN está relacionado ao encerramento.

Minha contribuição:

No ataque SYN Flood, o invasor envia inúmeros pacotes com a flag SYN, não FIN. O servidor responde com SYN-ACK e fica aguardando o ACK final, mantendo várias conexões incompletas até esgotar seus recursos.

SYN Flood → muitas conexões iniciadas, mas nunca concluídas.

A CONSTANTE REPETIÇÃO LEVA À CONVICÇÃO!

Rateio de Curso Online :

⁃ Estratégia (Vitalício Ilimitado, Anual, Carreiras Jurídicas)

⁃ Gran Curso Ilimitado Vitalício

⁃ Projeto Caveira

⁃ Projeto Missão

⁃ Tiradentes Online

⁃ Missão 190

⁃ Resumos do Concurseiro fora da Caixa

⁃ Gramatique Pedro Lima

⁃ CEISC OAB- todas as fases

⁃ Plataforma do Ferreto

⁃ Decorando a lei seca

⁃ Esquematiza Ai

⁃ MEGE

⁃ Academia DP prof Diego Pureza

⁃ Contabilidade Facilitada

⁃ MyHUB AI

⁃ Matemática e RLM Jhoni Zini

⁃ Procuradorias Club- CEISC

⁃ Faz Questão- Área bancária

⁃ Esquadrão de elite

⁃ Legislação 360.3 (combo)

⁃ Contabilidade com Eugênio Montoto

⁃ Curso Fernanda Pessoa

⁃ Estou preparado

⁃ Direito constitucional por Adriane Fauth

⁃ Brabo Concurso- INSS

⁃ Curso de português do 0 com Alexandre Soares

⁃ Resumos Esquematizados Diogo Moreira

⁃ TI descomplicado

⁃ Português Flávia Rita

⁃ Caderno do aprovado

⁃ Academia de português- Álvaro Ferreira

⁃ Q concurso Vitálicio

⁃ Fluency Academy

⁃ Portal concurso

⁃ Adpta One Gold

⁃ Resumos esquematizados Bruno Moreira

⁃ Direito penal especial/ Direito Penal geral/ Direito Processual com Diego Pureza

⁃ CTcon- Carreiras policiais

⁃ Elite Policial- Resumo definitivo

⁃ Ponto a ponto

⁃ Curso Prime

⁃ Acelerador de Estudos com Diogo Moreira

⁃ Carranza cursos

⁃ Aprovação Ágil (bitolei)

⁃ G7 jurídico 2025 OK

⁃ Dedicação Delta

⁃ Supremo TV

⁃ Legislação Aplicada à EBSERH- Rômulo Passos

⁃ Escola Trabalhista Atualizado

⁃ Blazute OAB

⁃ Prepara Banco

⁃ Nova Concurso

⁃ Foco Total concursos

⁃ Informática com Danilo Vila Nova

⁃ Direito ADM e Constitucional

⁃ (atualizado) Prof Thallius Moraes

⁃ FOCUS Concurso

⁃ Vadinho Lei seca

⁃ GG CONCURSOS

⁃ Direito Penal Especial/ Direito Penal Geral/ Direito processual penal por Diego Pureza

⁃ Planilha do Aprovado

⁃ Tec concurso

⁃ Caderno Mapeado

⁃ RLM do 0

⁃ Freelahub

⁃ Open English

⁃ Hastag Treinamentos

⁃ Alura

⁃ Ebac

⁃ Meu preparatório

⁃ Curso de Redação do 0

⁃ Alfacon sou +

⁃ Legislação 360 (Combo)

⁃ Tribo concurso

⁃ Em Áudio concursos- plano vitalício

⁃ Batendo Edital em Questões

⁃ Direção concurso

⁃ Mentoria para TAF

⁃ Concurso para Banco do Brasil, TRF, INSS, CNU, PND, DETRAN, ABIN, CORREIOS, BACEN

⁃ ENEM, PREFEITURAS, GUARDAS MUNICIPAIS, TJS, SEFAZ, PRÁTICAS JURÍDICAS

⁃ Dentre outros! Áreas de tribunais, fiscais, policiais, bancárias, plataformas de IA

⁃ Todos direto da plataforma, simulados, minissimulados, fórum de dúvidas com professores, mentorias, vade mécum, flashcards, guias de consulta rápida

⁃ Acesso Imediato ✅

⁃ Acesso Garantido ✅

⁃ GARANTA JÁ SUA APROVAÇÃO: (88) 9 97165620

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo