Questão FC393765
Ameaça é algo que oferece um risco e tem como foco algum ativo. Uma ameaça também pode aproveitar-se de alguma vulnerabilidade do ambiente, sendo bem comum no ambiente tecnológico.
Segurança da Informação
IBADE · 2022
Ameaça é algo que oferece um risco e tem como foco algum ativo. Uma ameaça também pode aproveitar-se de alguma vulnerabilidade do ambiente, sendo bem comum no ambiente tecnológico. Existem diversos tipos de ameaças, como a falsificação, violação, repudiação, divulgação e negação do serviço. Sobre a negação de serviço, assinale a alternativa correta.
- Altera dados em arquivos.
- Expõe códigos em sites.
- Falsifica mensagens de e-mails.
- Tem como objetivo obter privilégios de administrador de forma ilegítima.
- Esse ataque “inunda” uma rede com pacotes SYN (Syn-Flood), impedindo que determinado serviço pare de ser realizado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa descreve um ataque de negação de serviço do tipo SYN Flood. O agressor envia grande volume de pacotes SYN a um servidor, iniciando múltiplas tentativas de conexão TCP.
No protocolo TCP a conexão começa com SYN → servidor responde SYN-ACK → cliente completa com ACK. No SYN Flood, os ACKs não chegam (ou os IPs são forjados), deixando entradas half-open na tabela de conexões.
Essas entradas ocupam o backlog e outros recursos do servidor, esgotando-os e impedindo que usuários legítimos estabeleçam conexões — logo, o serviço fica indisponível.
Mitigações comuns: SYN cookies, aumentar o backlog, rate limiting, filtragem por firewall/IPS e detecção de tráfego anômalo.
Conteúdo do catálogo FC Concursos · Atualizado em