Questão FC96440
No que se refere a ferramentas e técnicas de segurança de sistemas web, julgue o item subsecutivo. Um ataque de inundamento de conexões (syn flood) tem por princípio que a aplicaçã
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Um ataque de inundamento de conexões (syn flood) tem por princípio que a aplicação web responda aos pedidos de conexão, cujos estados são mantidos na camada de aplicação
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque um ataque de inundação de conexões (SYN flood) explora a camada de transporte do modelo OSI, especificamente a forma como as conexões TCP são estabelecidas. Nesse tipo de ataque, o atacante envia uma quantidade excessiva de pacotes SYN para o servidor, que responde com pacotes SYN-ACK, aguardando a confirmação do cliente. No entanto, como o atacante não completa a conexão, o servidor mantém os estados das conexões na camada de transporte, não na camada de aplicação. Isso resulta em uma sobrecarga que pode levar à negação de serviço, mas não está relacionado ao funcionamento da aplicação web em si.
Conteúdo do catálogo FC Concursos · Atualizado em