FC ConcursosFC Concursos

Questão FC406896

Claudio é o administrador de sistemas de uma grande empresa de tecnologia. Ele começou a notar que, em momentos aleatórios, alguns servidores críticos da empresa são interrompidos,

Ameaças aos Sistemas Computacionais

FGV · 2024

Claudio é o administrador de sistemas de uma grande empresa de tecnologia. Ele começou a notar que, em momentos aleatórios, alguns servidores críticos da empresa são interrompidos, paralisando importantes operações de negócios. Após uma investigação aprofundada, Claudio descobre que esses incidentes estão ocorrendo devido a um tipo específico de ataque que usa pacotes cuja estrutura aciona um bug no software de tratamento de rede do sistema. Isso significa que o sistema não pode mais se comunicar pela rede até esse software ser reativado, em geral mediante a reinicialização do sistema-alvo.

 

Esse tipo de ataque denomina-se:

  1. spoofing;
  2. phishing;
  3. man-in-the-middle;
  4. pacote envenenado;
  5. retrodifusão de tráfego.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Pacote envenenado é um pacote de rede intencionalmente malformado ou especialmente construído para acionar uma vulnerabilidade no software que processa tráfego (pilha de rede, driver ou serviço). Ao ser tratado, esse pacote provoca falhas como travamento, exceção ou corrupção de memória.

O resultado é a perda da capacidade de comunicação do sistema afetado — tipicamente um DoS local ou remoto — exigindo reinício do serviço ou do próprio equipamento para restabelecer a rede.

Esses ataques exploram erros de parsing, buffer overflow ou condições de corrida no código de rede; não dependem de engenharia social, mas de conhecimento da implementação alvo.

Defesas: aplicar patches, usar filtros em borda (firewalls/IPS), validar/descartar pacotes suspeitos, isolar processos de rede e monitorar logs para detecção precoce.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo