Questão FC406895
André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto. Durante o período de utilização dessa
Ameaças aos Sistemas Computacionais
FGV · 2024
André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto.
Durante o período de utilização dessa rede sem fio, o tráfego de rede foi monitorado e as credenciais de acesso de André foram capturadas.
O comportamento irregular dessa conta de correio eletrônico foi observado pela equipe de suporte técnico, que a bloqueou preventivamente.
A conduta de André possibilitou a exploração da:
- ameaça tráfego sensível desprotegido;
- ameaça armazenamento desprotegido;
- ameaça serviços desnecessários habilitados;
- vulnerabilidade uso incorreto de dispositivo;
- vulnerabilidade conexões de rede pública desprotegida.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Vulnerabilidade em conexões de rede pública desprotegida ocorre quando um dispositivo se conecta a um ponto Wi‑Fi sem criptografia ou sem autenticidade verificada, permitindo que terceiros interceptem o tráfego. Nesse cenário, as credenciais de André foram capturadas porque os dados transitavam em um meio acessível a atacantes que fazem sniffing ou man‑in‑the‑middle.
Quando um invasor consegue visualizar ou redirecionar pacotes, ele pode extrair nomes de usuário e senhas e, assim, se passar pelo usuário legítimo, motivando bloqueios automáticos por anomalia de acesso pela equipe de segurança.
Medidas mitigadoras incluem o uso de VPN, verificar certificados HTTPS, desativar compartilhamento em redes públicas e preferir redes corporativas confiáveis; tais práticas reduzem a exposição dessa vulnerabilidade.
Conteúdo do catálogo FC Concursos · Atualizado em