FC ConcursosFC Concursos

Questão FC316801

O DoS (Denial-of-Service) pode ser classificado como um ataque de recusa de serviço. Ou seja, através desse ataque, pode-se deixar indisponível uma rede inteira, uma parte de infra

Segurança da Informação

Com. Org. (IFSP) · 2022

O DoS (Denial-of-Service) pode ser classificado como um ataque de recusa de serviço. Ou seja, através desse ataque, pode-se deixar indisponível uma rede inteira, uma parte de infraestrutura ou um serviço para usuários verdadeiros. Cita-se, como exemplo de servidores sujeitos a esses tipos de ataque, servidores Web, de e-mail, DNS, entre outros. Esses tipos de ataque na internet são bem comuns e, a maioria deles, podem ser divididos em três categorias.

 

Dentre as assertivas abaixo, identifique a alternativa que descreve as categorias corretas.

  1. Ataque de vulnerabilidade, Inundação na largura de banda e Inundação na conexão
  2. Ataque de vulnerabilidade, ataque de spyware e ataque de IP spoofing
  3. Inundação na largura de banda, ataque de spyware e ataque de botnet
  4. Inundação na conexão, ataque de IP spoofing e ataque de botnet.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

O DoS visa tornar um serviço indisponível ao esgotar recursos; a classificação em **Ataque de vulnerabilidade**, **Inundação na largura de banda** e **Inundação na conexão** reflete três vetores distintos de exaustão.

**Ataque de vulnerabilidade** explora falhas em software ou protocolos (por exemplo, *ping of death*, bugs de parsing) para provocar crash ou comportamento anômalo do serviço, sem necessariamente gerar grande volume de tráfego.

**Inundação na largura de banda** busca saturar o canal de comunicação do alvo (link/ISP) com tráfego massivo — exemplos típicos: *UDP flood*, *ICMP flood* — deixando usuários legítimos sem conectividade.

**Inundação na conexão** consome estados e recursos do servidor (tabelas TCP, threads, sockets), como em *SYN flood* ou ataques HTTP que abrem muitas conexões/parcialmente completam requisições, impedindo novas conexões válidas.

Na prática, ataques distribuídos (DDoS) combinam esses vetores para maximizar indisponibilidade.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo