Flashcard FC378486
Qual técnica manipula a resolução de nomes na infraestrutura para redirecionar usuários a servidores controlados pelos atacantes sem comprometer dispositivos finais?
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Qual técnica manipula a resolução de nomes na infraestrutura para redirecionar usuários a servidores controlados pelos atacantes sem comprometer dispositivos finais?
Mostrar resposta e comentário
Resposta
Resposta objetiva: Pharming — manipulação da resolução de nomes (DNS) na infraestrutura para apontar um domínio legítimo a um endereço controlado pelos atacantes, sem necessidade de comprometer dispositivos finais.Explicação:
Principais mecanismos: comprometimento do servidor DNS autoritativo, alteração indevida de zonas ou envenenamento de cache.
Impacto: usuários acessam versão maliciosa do website mantendo o mesmo domínio; atacantes podem obter certificados TLS válidos para evitar alertas.
Mitigações: proteção e monitoração dos servidores DNS, uso de DNSSEC, HSTS, certificate pinning, além de controles como MFA e verificação out‑of‑band.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375716
Conteúdo do catálogo FC Concursos · Atualizado em