Questão FC406934
Ana foi contratada pela empresa K para identificar pontos de vulnerabilidades na rede local. Ela identificou uma brecha de segurança que visava a comprometer os dados transmitidos
Ameaças aos Sistemas Computacionais
FGV · 2024
Ana foi contratada pela empresa K para identificar pontos de vulnerabilidades na rede local. Ela identificou uma brecha de segurança que visava a comprometer os dados transmitidos a um dispositivo conectado a um switch de rede com o objetivo de estourar a tabela de endereços MAC para os dispositivos e seus segmentos de rede correspondentes.
O possível ataque que usaria a brecha de segurança identificada por Ana é o:
- phishing;
- spoofing;
- DoS;
- DDoS;
- flood.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O ataque flood (especificamente MAC flooding) consiste em inundar um switch com um grande volume de quadros contendo centenas ou milhares de endereços de origem falsos.
O objetivo é preencher a tabela de endereços MAC (CAM table) do equipamento até sua capacidade, forçando o switch a parar de encaminhar por aprendizado e a operar como um hub.
Nesse estado, frames destinados a endereços desconhecidos são flooded para todas as portas, permitindo interceptação de tráfego, degradação do desempenho e perda de segmentação entre VLANs.
Medidas de mitigação incluem port security (limitar número de MACs por porta), vinculação estática de MACs, autenticação 802.1X, e controles de tráfego/anti‑spoofing para impedir a geração massiva de endereços falsos.
Conteúdo do catálogo FC Concursos · Atualizado em