Questão FC296456
O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de d
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2024
O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na rede. Por outro lado, os ataques ativos envolvem alguma modificação do fluxo de dados ou a criação de um fluxo falso. Dentre os exemplos de ataques, há o ataque de disfarce, cujo objetivo é o de
- coletar informações, com base na escuta do fluxo de dados transmitido na linha de comunicação.
- ganhar conhecimento por inferência, com base nas características observáveis do fluxo de dados.
- provocar a sobrecarga da rede como um tipo de obstrução, com a finalidade de causar uma interrupção.
- consumir e esgotar os recursos do sistema da vítima, como ciclos de CPU, memória e espaço em disco.
- ganhar acesso a um sistema ou desempenhar uma ação maliciosa, por posar ilegitimamente como uma entidade autorizada.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O ataque de disfarce ocorre quando um invasor se faz passar por uma entidade autorizada para enganar vítimas e assim ganhar acesso a sistemas ou executar ações maliciosas em seu nome.
O objetivo principal é obter credenciais ou privilégios confiáveis — por exemplo, convencer um usuário a informar senha, confirmar transferência ou clicar em um link que instala malware — aproveitando a confiança na identidade aparente.
As técnicas incluem e-mails falsos, sites clonados, falsificação de remetente e uso de contas comprometidas para emitir comandos aparentemente legítimos.
O risco envolve perda de confidencialidade, integridade e controle do sistema. Mitigações típicas são autenticação multifator, verificação de certificados, validação de remetentes e treinamento de conscientização dos usuários.
Conteúdo do catálogo FC Concursos · Atualizado em