Questão FC483566
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Entre as possíveis consequências de um ataque DNS
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir.
Entre as possíveis consequências de um ataque DNS spoofing estão o roubo de dados pessoais e financeiros e a infecção dos sistemas da vítima por malware.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque o DNS spoofing manipula respostas do Sistema de Nomes de Domínio para fazer um nome legítimo apontar a um endereço controlado pelo atacante.
Ao redirecionar a vítima para um site falso, o invasor pode capturar credenciais, dados bancários e informações pessoais por meio de páginas de login clonadas, caracterizando o roubo de dados pessoais e financeiros.
Além disso, o site malicioso pode explorar vulnerabilidades do navegador ou induzir o usuário a baixar arquivos, provocando a infecção por malware. Técnicas comuns usadas no ataque incluem envenenamento de cache, comprometimento de servidores autoritativos e ataques Man-in-the-Middle.
Sem mecanismos de autenticação de resposta DNS, como DNSSEC, essas consequências são factíveis, justificando o julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em