Questão FC375572
DDoS (Distributed Denial of Service) é um ataque malicioso em que múltiplos dispositivos comprometidos, conhecidos como botnets, são usados para sobrecarregar um servidor, rede ou
Ameaças aos Sistemas Computacionais
Instituto Consulplan · 2025
DDoS (Distributed Denial of Service) é um ataque malicioso em que múltiplos dispositivos comprometidos, conhecidos como botnets, são usados para sobrecarregar um servidor, rede ou serviço, tornando-o inacessível para os usuários legítimos. Sobre as características do ataque DDoS, o procedimento realizado por esse ataque para esconder a origem do tráfego malicioso é a utilização
- do tráfego legítimo para esconder a origem do ataque.
- de servidores proxy ocultos para esconder a origem do ataque.
- da técnica de IP spoofing para mascarar o endereço de origem dos pacotes.
- de criptografia de ponta a ponta para garantir que o tráfego não seja detectado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa aponta a técnica de IP spoofing, que consiste em falsificar o endereço IP de origem no cabeçalho dos pacotes, fazendo-os parecer vindos de outros hosts.
Em ataques DDoS, máquinas comprometidas (botnets) enviam grande volume de pacotes com origem forjada, o que dificulta identificar o atacante real e bloqueá‑lo por endereço.
Além disso, o IP spoofing é usado em ataques de reflexão/amplificação: o invasor envia requisições a servidores terceiros com o IP da vítima forjado, fazendo com que as respostas massivas sejam direcionadas à vítima.
Protocolos sem estado, como UDP, são especialmente explorados, pois não exigem handshake que confirme a origem.
Portanto, mascarar o endereço de origem por meio do IP spoofing é o procedimento que encobre a verdadeira origem do tráfego malicioso em DDoS.
Conteúdo do catálogo FC Concursos · Atualizado em