Questão FC296580
Um ataque bem-sucedido de disfarce pode fazer com que uma entidade não autorizada ganhe acesso a um sistema ou desempenhe uma ação maliciosa por posar ilegitimamente como uma entid
Questões sem classificação de assunto (TI - Segurança da Informação)
CESGRANRIO · 2025
Um ataque bem-sucedido de disfarce pode fazer com que uma entidade não autorizada ganhe acesso a um sistema ou desempenhe uma ação maliciosa por posar ilegitimamente como uma entidade autorizada. Uma das técnicas de disfarce falsifica o endereço IP (Internet Protocol) de envio de uma transmissão para obter entrada ilegal em um sistema seguro.
Essa técnica é conhecida como IP
- exploiting
- flooding
- misleading
- screening
- spoofing
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Spoofing refere-se à falsificação do endereço IP de origem em pacotes para que uma entidade maliciosa aparente ser outra. É uma técnica usada para mascarar a verdadeira origem do tráfego e obter acesso indevido ou contornar controles baseados em IP.
Na prática o atacante constrói pacotes com cabeçalhos alterados; se a rede alvo aceita esses pacotes sem verificação, ações ou respostas podem ser atribuídas à identidade forjada. Isso facilita variações como negação de serviço, varreduras ocultas e tentativas de violação de sistemas que confiam em endereços fonte.
Limitações incluem a necessidade de interceptar ou redirecionar respostas quando o remetente forçado não recebe o retorno; mitigação eficaz envolve filtros de entrada/saída (por exemplo, BCP38), inspeção com estado e autenticação criptográfica das comunicações.
Conteúdo do catálogo FC Concursos · Atualizado em