FC ConcursosFC Concursos

Questão FC406892

A analista Joana deve investigar anomalias no tráfego da rede B do MPU. A rede B interliga os dispositivos por um switch padrão. A fim de facilitar a investigação, Joana decidiu ca

Ameaças aos Sistemas Computacionais

FGV · 2025

A analista Joana deve investigar anomalias no tráfego da rede B do MPU. A rede B interliga os dispositivos por um switch padrão. A fim de facilitar a investigação, Joana decidiu capturar todos os pacotes trafegados por qualquer dispositivo da rede B (sniffing geral), utilizando apenas um software sniffer no computador PC, conectado à rede B. A analista executou um ataque controlado à rede B, fazendo com que o switch padrão se comportasse como um simples hub. Joana avaliou ainda se havia necessidade de definir a única placa de rede do PC, a IBNet, para operar no modo promíscuo.

 

Para cumprir o objetivo de investigar toda a rede B, Joana realizou um ataque do tipo:

  1. ARP spoofing, e precisou alterar o modo de operação da IBNet;
  2. MAC flooding, e precisou alterar o modo de operação da IBNet;
  3. ARP flooding, e não precisou alterar o modo de operação da IBNet;
  4. MAC flooding, e não precisou alterar o modo de operação da IBNet;
  5. MAC spoofing, e não precisou alterar o modo de operação da IBNet.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

O ataque realizado por Joana é o MAC flooding. Consiste em inundar o switch com entradas falsas de endereços MAC até que sua CAM (tabela de endereços) fique cheia.

Quando a tabela é saturada, o switch deixa de encaminhar quadros apenas para portas específicas e começa a comportar‑se como um hub, ou seja, inundando a rede com transmissões para todas as portas — permitindo o sniffing geral.

Para que o computador capture esses pacotes não endereçados a ele, foi necessário ativar o modo promíscuo na interface IBNet. Sem isso, a placa descartaria quadros cujo destino não corresponda ao seu MAC.

Portanto, a combinação de MAC flooding para forçar o comportamento de hub e o ajuste da IBNet para modo promíscuo permite à analista capturar todo o tráfego do segmento.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo