Questão FC483576
Julgue o próximo item, a respeito de segurança em redes de computadores. Flood attack é um tipo de ataque que tem a finalidade de inundar a banda de um ou vários servidores DNS; el
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
Julgue o próximo item, a respeito de segurança em redes de computadores.
Flood attack é um tipo de ataque que tem a finalidade de inundar a banda de um ou vários servidores DNS; ele faz que mensagens legítimas não possam ser respondidas e, consequentemente, que o serviço fique indisponível.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item é certo porque o flood attack consiste em sobrecarregar deliberadamente servidores de DNS com tráfego, caracterizando um ataque de negação de serviço (DoS). Ao inundar a banda ou os recursos do servidor, as consultas legítimas não recebem resposta e o serviço de resolução de nomes torna-se indisponível.
Frequentemente o ataque é distribuído (DDoS) e utiliza técnicas de amplificação DNS, em que consultas forjadas a resolvedores abertos geram respostas muito maiores, elevando o volume de tráfego contra a vítima.
As consequências incluem perda de acesso a serviços que dependem de DNS. Medidas defensivas comuns são filtragem de IP, limitação de taxa, uso de Anycast e resolveres recursivos bem configurados.
Conteúdo do catálogo FC Concursos · Atualizado em