Questão FC375635
Ataque do dia zero (zero-day attack) é um tipo de ataque que explora falhas de segurança de softwares da qual o fornecedor ou desenvolvedor pode não estar ciente. Sobre ataque do d
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2023
Ataque do dia zero (zero-day attack) é um tipo de ataque que explora falhas de segurança de softwares da qual o fornecedor ou desenvolvedor pode não estar ciente. Sobre ataque do dia zero, marque V paras as afirmativas verdadeiras e F para as falsas.
( ) O ataque geralmente ocorre entre o momento em que a vulnerabilidade é encontrada e explorada pela primeira vez e o momento em que os desenvolvedores do software lançam a solução necessária para combater a exploração. Esse intervalo é chamado de janela de vulnerabilidade.
( ) Diferentes controles de acesso, incluindo LANs virtuais e firewalls, não podem fornecer proteção contra esse tipo de ataque.
( ) A solução para corrigir o software violado pelo ataque é conhecido como patch de software.
A sequência está correta em
- F, F, F.
- F, V, F.
- V, F, V.
- V, V, V.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Um ataque de dia zero explora uma vulnerabilidade do software antes que o fornecedor a conheça ou libere correção. O termo "dia zero" indica que existem zero dias para o desenvolvedor reagir antes da exploração.
O ataque tipicamente acontece no intervalo entre a descoberta/exploração inicial da falha e a disponibilização da solução pelo fornecedor. Esse intervalo é chamado de janela de vulnerabilidade, período em que o sistema permanece exposto.
A correção aplicada ao software para mitigar essa falha é denominada patch (ou atualização). Um patch contém alterações no código ou configurações que fecham a vulnerabilidade e devem ser aplicados assim que liberados pelo fornecedor.
Portanto, a sequência correta é: V, F, V.
Conteúdo do catálogo FC Concursos · Atualizado em