FC ConcursosFC Concursos

Questão FC296462

Uma empresa sofreu um ataque que provocou a interrupção dos serviços de rede para os seus funcionários, usuários legítimos do sistema dessa empresa. Esse ataque foi feito utilizand

Ameaças aos Sistemas Computacionais

CESGRANRIO · 2024

Uma empresa sofreu um ataque que provocou a interrupção dos serviços de rede para os seus funcionários, usuários legítimos do sistema dessa empresa. Esse ataque foi feito utilizando uma técnica de negação que forçou os servidores de serviços de rede publicamente acessíveis a produzirem uma inundação de mensagens de controle do tipo SYN/ACK do protocolo TCP para cima do alvo.

 

Esse tipo de ataque é o de

  1. DDoS
  2. DRDoS
  3. PoD
  4. Smurf
  5. Teardrop
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

O ataque DRDoS (Distributed Reflective Denial of Service) usa servidores públicos como refletores: o atacante envia requisições com o endereço IP de origem forjado (spoofing), apontando para a vítima.

Os servidores refletivos respondem ao IP falsificado, gerando uma inundação de respostas — no caso descrito, mensagens SYN/ACK do protocolo TCP — que chegam massivamente ao alvo.

Como as respostas podem ser maiores ou numerosas, há efeito de amplificação, transformando o ataque em um evento volumétrico capaz de esgotar largura de banda e recursos de rede.

Mitigações típicas incluem filtragem de IP spoofing (ex.: BCP38), limitação de taxas nos serviços refletivos e sistemas de proteção anti‑DDoS que identificam e bloqueiam tráfego refletido.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo