FC ConcursosFC Concursos

Questão FC296459

Um atacante presente numa rede local quer realizar um ataque para atuar como man-in-the-middle entre uma estação vítima e o default gateway da rede. Para executar esse ataque, o at

Ameaças aos Sistemas Computacionais

CESGRANRIO · 2024

Um atacante presente numa rede local quer realizar um ataque para atuar como man-in-the-middle entre uma estação vítima e o default gateway da rede. Para executar esse ataque, o atacante quer fazer com que a estação da vítima associe o endereço MAC usado pelo atacante ao endereço IP do default gateway da rede. Além disso, quer fazer com que o default gateway da rede associe o endereço MAC usado pelo atacante ao endereço IP da estação da vítima. Para conseguir realizar essas associações, o atacante deve usar a técnica de

  1. IP Spoofing
  2. ARP Spoofing
  3. ICMP Spoofing
  4. TCP Flooding
  5. TCP Hijacking
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

ARP Spoofing é a técnica em que um atacante envia mensagens ARP falsificadas numa rede local para associar o seu endereço MAC ao endereço IP de outro equipamento (por exemplo, o gateway). Isso faz com que a estação vítima passe a enviar pacotes ao atacante, que por sua vez os encaminha ao destino, criando um ataque do tipo MITM (man‑in‑the‑middle).

O fundamento é o protocolo ARP, que traduz IP para MAC em redes Ethernet. Como muitos sistemas aceitam respostas ARP não solicitadas, o invasor pode envenenar a ARP cache de ambos os lados (vítima e gateway) enviando replies forjadas ou gratuitous ARP.

Mitigações práticas: configurar entradas ARP estáticas quando possível; habilitar recursos de infraestrutura como DHCP snooping e Dynamic ARP Inspection; usar VPN/IPsec e ferramentas de detecção de ARP poisoning para monitorar correspondências IP↔MAC.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo