Questão FC483612
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). O ataque de DNS cache snooping é um tipo de ataque em que o servidor DNS p
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN).
O ataque de DNS cache snooping é um tipo de ataque em que o servidor DNS precisa ser configurado para resolver nomes recursivamente para terceiros e que os registros de cache estejam apagados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque descreve incorretamente os requisitos do ataque de DNS cache snooping.
Esse ataque explora o fato de um servidor DNS recursivo manter respostas em cache. Não é necessário que o servidor esteja configurado para resolver recursivamente "para terceiros" em um sentido estrito; basta que ele aceite consultas do atacante e seja um resolvedor recursivo.
Além disso, não é preciso que os registros de cache estejam apagados. O atacante pode enviar uma consulta não recursiva e, se o nome existir no cache, receberá a resposta imediatamente. Também é possível usar consultas recursivas e inferir que a resposta veio do cache observando o tempo de resposta e o valor do TTL.
Portanto o erro está em restringir equivocadamente as formas e condições do snooping, que pode ocorrer tanto por consultas recursivas quanto não recursivas.
Conteúdo do catálogo FC Concursos · Atualizado em