Questão FC116213
Acerca de ataques a roteadores e switches, julgue o item subsequente. Cisco Discovery Protocol é um protocolo autenticado, logo um ataque a esse protocolo só é possível se a assina
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2020
Cisco Discovery Protocol é um protocolo autenticado, logo um ataque a esse protocolo só é possível se a assinatura do pacote for forjada.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O gabarito está correto ao afirmar que a questão está ERRADA. O Cisco Discovery Protocol (CDP) é um protocolo desenvolvido pela Cisco que opera na camada de enlace do modelo OSI, utilizado para facilitar a descoberta e gerenciamento de dispositivos na rede. Porém, é crucial entender que o CDP não possui mecanismos de autenticação nativos, o que significa que ele não garante a integridade ou a autenticidade dos dados que transporta. Isso deixa o protocolo vulnerável a ataques, como por exemplo a injeção de informações falsas. A expressão “protocolo autenticado” é, portanto, um equívoco. Para aprimorar a segurança, existe um recurso denominado Secure Cisco Discovery Protocol, que permite a filtragem de certos campos, mas isso não implica que o CDP em si esteja autenticado. Em outras palavras, um atacante pode enviar pacotes CDP maliciosos sem a necessidade de forjar uma assinatura, pois a autenticidade não faz parte do design original do protocolo. Logo, a premissa de que um ataque só seria possível com a forjamento de assinatura do pacote é completamente incorreta, reforçando que a resposta é ERRADA.
Conteúdo do catálogo FC Concursos · Atualizado em