Questão FC671306
Quanto à segurança da informação e à governança de TI, julgue o item a seguir. No ataque Man‑in‑the‑Middle, o invasor posiciona‑se entre duas partes que tentam comunicar‑se, interc
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Quanto à segurança da informação e à governança de TI, julgue o item a seguir.
No ataque Man‑in‑the‑Middle, o invasor posiciona‑se entre duas partes que tentam comunicar‑se, intercepta mensagens enviadas e, depois, se passa por uma das partes envolvidas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque descreve o ataque Man-in-the-Middle (MitM): o invasor se insere entre duas partes que se comunicam, intercepta as mensagens trocadas e passa‑se por uma das partes para enganar o interlocutor.
Esse comportamento permite ao atacante ler dados (afeta a confidencialidade), modificar conteúdo antes da entrega (afeta a integridade) e fingir ser um dos participantes (afeta a autenticidade).
Exemplos comuns incluem redes Wi‑Fi abertas, conexões HTTP sem TLS, ARP spoofing e técnicas de TLS stripping.
Mitigações típicas: uso de criptografia forte e verificação de certificados (TLS), HSTS, VPNs e autenticação mútua, que dificultam a interceptação e a falsificação.
Conteúdo do catálogo FC Concursos · Atualizado em