Questão FC267139
Computadores e redes de computadores sempre foram alvos de ataques, tais como os vírus, worms, entre outros, que tinham a finalidade de causar danos nas máquinas, ou para causar pr
Ameaças aos Sistemas Computacionais
IDECAN · 2022
Computadores e redes de computadores sempre foram alvos de ataques, tais como os vírus, worms, entre outros, que tinham a finalidade de causar danos nas máquinas, ou para causar prejuízos ou apenas como diversão. Mas esse conceito tem mudado, a internet está sendo cada vez mais usada para fins lucrativos e maliciosos, como roubo de senhas, números de contas bancárias e de cartões de crédito, o que a torna bastante perigosa. Com relação aos tipos de ataques, julgue as afirmações abaixo:
I. Um ataque DoS (Denial-of-Service) torna uma rede, hospedeiro ou outra parte da infraestrutura inutilizável por usuários verdadeiros. A maioria dos ataques DoS na Internet pode ser dividida em três categorias: Ataque de vulnerabilidade, Inundação na largura de banda e Inundação na conexão.
II. Um ataque de Sniffing, ou ataque de Sniffer, são caracterizados pelo uso de ferramentas que rodam em Background e em modo promiscuo, ou seja, analisam todos os pacotes que estão trafegando pela rede no momento.
III. Os ataques do tipo man-in-the-middle (MITM) também são usados em sistemas de segurança baseados em token. Consistem em interceptar o tráfego entre dois computadores, e, para ambos, continuar parecendo que a comunicação é direta. Contudo, a entidade que intercepta o tráfego também o altera, de forma que a requisição de rede pareça original e autêntica.
É correto o que consta:
- na afirmativa I, apenas.
- na afirmativa II, apenas.
- na afirmativa III, apenas.
- nas afirmativas I e III, apenas.
- nas afirmativas I, II e III.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa E está correta: todas as três afirmações são verdadeiras.
DoS (Denial-of-Service) visa tornar um serviço indisponível. Pode explorar uma vulnerabilidade do sistema, sobrecarregar a largura de banda com tráfego (flooding) ou esgotar recursos de conexão, impedindo usuários legítimos de acessar o serviço.
Sniffing refere-se a ferramentas que operam em segundo plano em modo promíscuo, capturando todos os pacotes que transitam pela rede para extrair informações sensíveis (senhas, cookies, etc.).
Man-in-the-middle (MITM) intercepta e retransmite a comunicação entre duas partes, mantendo a ilusão de um canal direto; o atacante pode também alterar o tráfego, comprometendo a autenticidade, inclusive contra sistemas baseados em token quando o ataque atua como proxy em tempo real.
Conteúdo do catálogo FC Concursos · Atualizado em