Questão FC375582
Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar infor
Ameaças aos Sistemas Computacionais
Instituto Consulplan · 2023
Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais, disparar ataques contra outros computadores, ou tornar um serviço inacessível. Considerando os ataques de exploração de vulnerabilidades, relacione adequadamente as colunas a seguir.
1. Falsificação de e-mail.
2. Interceptação de tráfego.
3. Varredura em redes.
4. Força bruta.
5. Negação de serviço.
( ) Inspeciona os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.
( ) O atacante utiliza um computador para tirar de operação um serviço, um computador, ou uma rede conectada à internet.
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados.
( ) Altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha e, assim, executa processos e acessa sites, computadores e serviços com os mesmos privilégios deste usuário.
A sequência está correta em
- 3, 1, 4, 2, 5
- 4, 3, 2, 5, 1
- 1, 4, 5, 3, 2
- 5, 2, 1, 4, 3
- 2, 5, 3, 1, 4
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A sequência correta 2, 5, 3, 1, 4 relaciona cada número ao tipo de ataque descrito.
Segue comentário explicativo e direto sobre cada correspondência.
2 — Interceptação de tráfego: inspeciona os dados que circulam na rede com ferramentas chamadas sniffers, permitindo capturar pacotes, credenciais e conteúdo não criptografado.
5 — Negação de serviço: o atacante sobrecarrega um serviço, host ou rede com requisições indevidas, tornando-o indisponível para usuários legítimos.
3 — Varredura em redes: escaneia sub-redes para identificar hosts ativos, portas abertas e serviços, coletando informações essenciais para planejar ataques posteriores.
1 — Falsificação de e-mail: altera campos do cabeçalho para forjar a origem da mensagem, facilitando golpes de engenharia social e fraudes.
4 — Força bruta: tenta combinações de usuário e senha por tentativa e erro até conquistar acesso e assumir privilégios do alvo.
Conteúdo do catálogo FC Concursos · Atualizado em