FC ConcursosFC Concursos

Questão FC296581

Um adversário pode tentar se posicionar entre dois ou mais dispositivos usando técnicas de Man-In-The-Middle (MITM) para monitorar ou modificar o tráfego. Dentre essas técnicas, há

Questões sem classificação de assunto (TI - Segurança da Informação)

CESGRANRIO · 2025

Um adversário pode tentar se posicionar entre dois ou mais dispositivos usando técnicas de Man-In-The-Middle (MITM) para monitorar ou modificar o tráfego. Dentre essas técnicas, há uma que é conhecida como Evil Twin, na qual o adversário

  1. falsifica o tráfego do Dynamic Host Configuration Protocol (DHCP) para agir como um servidor DHCP malicioso na rede da vítima.
  2. implanta um ponto de acesso malicioso e desonesto para imitar o Service Set Identifier (SSID) e o Basic Service Set Identifier (BSSID) de um ponto de acesso legítimo da organização.
  3. responde ao tráfego de rede Link-Local Multicast Name Resolution (LLMNR) e NetBIOS Name Service (NBT-NS) para falsificar uma fonte autoritativa de resolução de nomes.
  4. insere informações falsas na cache de um servidor do Domain Name System (DNS) para falsificar endereços do Internet Protocol (IP) de outros clientes e servidores.
  5. insere informações falsas na cache do Address Resolution Protocol (ARP) da vítima para falsificar os endereços de Media Access Control (MAC) de outros dispositivos.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A alternativa descreve a técnica conhecida como Evil Twin. Nessa abordagem, o atacante implanta um ponto de acesso malicioso que replica o mesmo SSID e procura imitar o BSSID do ponto de acesso legítimo da organização, tornando-se credível para clientes.

Ao se conectarem ao Evil Twin, os dispositivos do usuário passam pelo atacante, que pode monitorar e modificar o tráfego (característica de MITM), capturar credenciais e injetar conteúdo malicioso. O atacante muitas vezes usa sinal mais forte ou ataques de desautenticação para forçar a conexão ao seu AP.

Medidas preventivas incluem autenticação forte (por ex., WPA2/WPA3-Enterprise com EAP-TLS), validação de certificados, perfis de rede confiáveis e uso de VPNs para proteger o tráfego mesmo em APs comprometidos.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo