Assinale a alternativa que apresenta uma forma de ataque de ativa na qual o atacante intercepta e modifica seletivamente os dados comunicados para se passar por uma ou mais das ent

Gabarito

A

Comentário do professor

Man-in-the-middle é um ataque em que um invasor se posiciona entre duas entidades que comunicam e passa a interceptar e modificar seletivamente as mensagens trocadas, sem que as partes percebam.

O atacante pode ler dados sensíveis, alterar conteúdo transmitido ou injetar comandos, fazendo-se passar por uma ou por ambas as extremidades para obter vantagem ou acesso indevido.

Esse tipo de ação compromete a confidencialidade, a integridade e a autenticação da comunicação, pois as partes acreditam estar falando diretamente entre si quando, na verdade, a comunicação está sendo manipulada.

Contra medidas comuns estão o uso de criptografia ponta a ponta, verificação rigorosa de certificados, autenticação mútua e redes confiáveis ou VPNs; atenção ao conectar-se em redes públicas reduz o risco.