Questão FC483603
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). O ataque de desvio de tráfego em SDN caracteriza-se por comprometer um ele
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN).
O ataque de desvio de tráfego em SDN caracteriza-se por comprometer um elemento da rede no plano de dados, para redirecionar os fluxos de tráfego, o que permite a realização de escuta clandestina.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Em redes SDN há separação entre o plano de controle (lógica central que determina rotas) e o plano de dados (dispositivos que efetivamente encaminham os pacotes).
O item está CERTO porque, se um elemento do plano de dados (por exemplo um switch) for comprometido, o atacante pode alterar as tabelas de fluxo ou criar túneis para redirecionar ou duplicar tráfego.
Esse redirecionamento permite que o invasor realize uma escuta clandestina ou um ataque do tipo Man-in-the-Middle, obtendo cópias dos pacotes ou inserindo-se no caminho dos dados.
Além disso, a centralização típica da SDN amplifica o impacto, pois um único ponto comprometido no plano de dados pode afetar muitos fluxos e serviços.
Conteúdo do catálogo FC Concursos · Atualizado em