Questão FC483611
Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requi
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detectou um tráfego anormal proveniente de diversos endereços IP, todos de dispositivos comprometidos em diferentes partes do mundo, que inundavam o servidor com solicitações massivas e simultâneas, visando interromper ou degradar significativamente a disponibilidade do serviço de e-commerce.
Tendo como referência a situação hipotética precedente, julgue o item a seguir.
A técnica utilizada no ataque descrito envolve a modificação de mensagens para causar um efeito de acesso não autorizado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o cenário descreve um ataque de DDoS, cujo objetivo principal é afetar a disponibilidade do serviço ao inundar o servidor com tráfego. Os sinais citados — muitos endereços IP, dispositivos comprometidos globalmente e solicitações massivas simultâneas — são típicos de uma botnet usada em DDoS.
O enunciado alega que a técnica envolve modificação de mensagens para provocar acesso não autorizado, o que não condiz com DDoS. Ataques que alteram mensagens pertencem à violação de integridade ou à interceptação, como MITM ou spoofing, e visam manipular dados ou enganar autenticações.
Em suma, DDoS nega ou degrada o serviço, não altera mensagens nem, por si só, concede acesso não autorizado.
Conteúdo do catálogo FC Concursos · Atualizado em