Questão FC96538
Acerca de prevenção e tratamento de incidentes, julgue o item seguinte. Suponha que os dados a seguir constituam parte de um log de auditoria obtido a partir da execução do comando
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Suponha que os dados a seguir constituam parte de um log de auditoria obtido a partir da execução do comando netstat-an. Considere, ainda, que o estado da conexão exibido na última linha se repita de maneira contínua. Nessa situação, deve-se concluir que o ativo em questão está sofrendo um ataque DDoS (Distributed Denial of Service).
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação é correta porque um ataque DDoS se caracteriza por um grande número de solicitações simultâneas a um serviço, visando sobrecarregá-lo e torná-lo indisponível. Se o log de auditoria mostra que o estado da conexão se repete de maneira contínua, isso indica que muitas conexões estão sendo estabelecidas rapidamente, o que é típico em ataques DDoS. Essa repetição contínua pode levar ao esgotamento dos recursos do servidor, resultando em negativa de serviço aos usuários legítimos.
Conteúdo do catálogo FC Concursos · Atualizado em