Questão FC265782
Nos últimos anos, os ataques cibernéticos tornaramse uma ameaça crescente para organizações e indivíduos em todo o mundo. Com a rápida evolução da tecnologia, os hackers estão cons
Segurança da Informação
IDECAN · 2024
Nos últimos anos, os ataques cibernéticos tornaramse uma ameaça crescente para organizações e indivíduos em todo o mundo. Com a rápida evolução da tecnologia, os hackers estão constantemente desenvolvendo novas estratégias para comprometer sistemas de computadores, redes e dados sensíveis. Nesse sentido, pode-se afirmar que o método de ataque cibernético caracterizado pela interceptação de comunicações entre duas partes para obter informações confidenciais é o:
- Phishing.
- Man-in-the-Middle (MitM).
- Ataque de força bruta (BFA).
- Ataque de negação de serviço (DoS).
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Man-in-the-Middle (MitM) é um ataque em que o invasor se posiciona entre duas partes que se comunicam, realizando a interceptação das mensagens para espionar e/ou adulterar o conteúdo sem que as vítimas percebam.
Na prática, o atacante pode montar um ponto de rede falso, usar envenenamento ARP/DNS ou explorar falhas em protocolos para redirecionar tráfego através de um dispositivo sob seu controle.
Os riscos incluem roubo de credenciais, leitura de dados sensíveis e modificação de instruções financeiras ou operacionais.
Mitigações eficazes envolvem uso de criptografia de ponta a ponta, validação rigorosa de certificados (HTTPS/TLS), VPN em redes públicas, políticas como HSTS e a adoção de autenticação multifator.
Essas medidas reduzem a possibilidade de interceptação ou tornam inúteis os dados coletados pelo atacante.
Conteúdo do catálogo FC Concursos · Atualizado em