Questão FC406939
No contexto da segurança da informação, spoofing é uma prática cibernética, usada por hackers, que consiste em
Ameaças aos Sistemas Computacionais
FGV · 2024
No contexto da segurança da informação, spoofing é uma prática cibernética, usada por hackers, que consiste em
- falsificar informações ou identidades, geralmente com intenções fraudulentas, enganosas ou maliciosas.
- penetrar um computador explorando portas de expansão de alta velocidade que permitem acesso direto à memória.
- sequestrar dados digitais usando criptografia e posteriormente cobrar um resgate para restabelecer o acesso a esses ativos.
- infectar o computador da vítima com código malicioso para poder controlá-lo remotamente.
- interceptar dados capturando o tráfego de rede e ler conteúdo dos pacotes que não estão criptografados.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Spoofing é a prática de falsificar informações ou identidades digitais para fazer com que uma mensagem, dispositivo ou serviço pareça legítimo quando não é.
Isso inclui falsificação de e‑mail, endereços IP, endereços MAC, identificação de chamadas e até páginas web, com o objetivo de enganar destinatários ou sistemas.
O atacante busca ganhar confiança para obter credenciais, induzir transferências, redirecionar tráfego ou distribuir malware, combinando recursos técnicos com engenharia social.
Consequências comuns são fraudes financeiras, roubo de dados e acesso não autorizado a redes.
Medidas de defesa incluem deploy de protocolos de autenticação de e‑mail (SPF, DKIM, DMARC), filtragem e validação de roteamento (ex.: reverse path filtering), inspeção ARP, uso de TLS e políticas de autenticação forte, além de treinamento para identificar mensagens suspeitas.
Conteúdo do catálogo FC Concursos · Atualizado em