Questão FC375573
A negação de serviço é uma forma de ataque contra a disponibilidade de algum serviço como, por exemplo, quando ocorrem quedas de sites, devido a um ataque, quando diversas conexões
Ameaças aos Sistemas Computacionais
Instituto Consulplan · 2022
A negação de serviço é uma forma de ataque contra a disponibilidade de algum serviço como, por exemplo, quando ocorrem quedas de sites, devido a um ataque, quando diversas conexões são feitas, simultaneamente, e a quantidade de solicitações excede à capacidade de resposta do sistema, causando sua interrupção. Há ataques de Negação de Serviço (Denial of Service – DoS) e Negação de Serviço Distribuído (Distributed Denial of Service – DDoS). Um desses tipos de ataque objetiva elevar drasticamente a capacidade de conexão de rede, até a organização visada; assinale- o.
- Slowloris.
- Ataque de inundação.
- Falsificação de SYN (SYN spoofing).
- Falsificação de endereço de origem.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O ataque de inundação é uma técnica de Negação de Serviço em que o invasor envia um volume massivo de tráfego ou solicitações ao alvo, com o objetivo de causar sobrecarga nos recursos de rede ou do servidor.
Essa inundação pode visar a largura de banda (saturando o enlace) ou as tabelas de conexão/recursos do sistema (esgotando sockets, CPU ou memória), tornando o serviço indisponível para usuários legítimos.
O ataque pode partir de uma única fonte (DoS) ou de múltiplas máquinas coordenadas (DDoS), aumentando a dificuldade de mitigação.
Identificação envolve monitoramento de tráfego anômalo e picos súbitos; respostas comuns incluem filtragem por taxa, listas de bloqueio, uso de CDN e balanceamento ou blackholing temporário.
Entender o padrão de inundação é essencial para aplicar contramedidas eficazes e recuperar a disponibilidade do serviço.
Conteúdo do catálogo FC Concursos · Atualizado em