Questão FC296579
Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a um
Questões sem classificação de assunto (TI - Segurança da Informação)
CESGRANRIO · 2025
Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ataque pode ser caracterizado de acordo com a sua intenção, seu ponto de origem ou seu método de entrega. Como exemplo da característica de intenção, um ataque passivo
- interrompe serviços do alvo.
- altera a funcionalidade do alvo.
- realiza uma interação direta com o alvo.
- observa os dados transmitidos de/para o alvo.
- requer que o atacante se passe por um usuário legítimo do alvo.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa correta descreve um ataque passivo, cujo objetivo é observar os dados que transitam de/para o alvo sem modificar o tráfego. Trata‑se de uma ação de escuta — também chamada de sniffing ou wiretapping — para capturar informações sensíveis (credenciais, mensagens, metadados).
Esse tipo de ataque compromete principalmente a confidencialidade e a privacidade, sendo difícil de detectar porque não altera pacotes nem gera falhas evidentes. A coleta pode ocorrer em redes cabeadas, Wi‑Fi abertas, ou por acesso a registros de provedores.
As defesas recomendadas incluem criptografia de ponta a ponta (TLS, VPN), autenticação forte, segmentação de rede e controle de acesso físico/logic, além de monitoração de tráfego para identificar padrões anômalos.
Conteúdo do catálogo FC Concursos · Atualizado em