Ataques de segurança, que causam prejuízos na infraestrutura de TI, podem ser classificados como ativos ou passivos. Sobre ataques ativos e passivos, representam ataques ativos, EX

Gabarito

Errado

Comentário do professor

Interceptação e monitoração de transmissões caracterizam-se como um ataque passivo porque o invasor apenas observa ou copia os dados em trânsito, sem introduzir, modificar ou interromper o fluxo legítimo.

Ao contrário de ações que alteram pacotes ou sistemas, a interceptação visa obter informação — comprometendo a confidencialidade — sem gerar sinais evidentes de manipulação.

Exemplos comuns incluem sniffing, escutas de tráfego, gravação de comunicações e análise de padrões (traffic analysis). Essas técnicas permitem coletar credenciais, conteúdo de mensagens ou metadados.

Por serem silenciosas, são mais difíceis de detectar; as principais contramedidas são criptografia de tráfego, segmentação de redes e monitoramento baseado em anomalias.

Portanto, como não há alteração nem reinjeção dos dados, a interceptação e monitoração são, por definição, ataques passivos.