Questão FC483604
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). Ataques de inundação HTTP são um tipo de ataque DDoS da camada 7 no modelo
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN).
Ataques de inundação HTTP são um tipo de ataque DDoS da camada 7 no modelo de referência OSI.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa está correta porque o protocolo HTTP opera na camada de aplicação do modelo OSI, que corresponde à camada 7. Um ataque de inundação HTTP (HTTP flood) explora esse fato ao enviar um grande volume de requisições GET ou POST legítimas ou forjadas, visando esgotar recursos do servidor web.
Essas requisições sobrecarregam CPU, memória, threads de aplicação e conexões, provocando lentidão ou indisponibilidade do serviço, caracterizando um DDoS de camada 7.
Por trabalharem no nível de aplicação, esses ataques podem contornar defesas baseadas apenas em filtragem de pacotes ou largura de banda, exigindo mitigação por análise de comportamento, rate limiting e soluções específicas para aplicações web.
Conteúdo do catálogo FC Concursos · Atualizado em