Questão 68 · Informática: Malware e ataques
Os web services evoluíram para integrar aplicativos e fornecer serviços, no entanto apresentam inúmeros riscos de ataques.
O ataque que força a reinicialização do sistema, consumindo todos os recursos, é denominado
- A) XML injection.
- B) SQL injection.
- C) DoS attack.
- D) cross-site scripting.
- E) invalid types.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: C.
O ataque DoS (Denial of Service, negação de serviço) visa tornar um sistema indisponível para seus usuários legítimos. Para isso, sobrecarrega o servidor ou consome seus recursos, como memória, CPU e conexões, até que o sistema trave, caia ou precise ser reiniciado. É exatamente a descrição do enunciado. Em web services, essa sobrecarga pode ser provocada por grande volume de requisições ou por requisições maliciosas que exigem muito processamento.
- A) XML injection insere conteúdo XML malicioso para alterar a lógica do processamento, e não consome recursos.
- B) SQL injection explora a construção de consultas SQL para acessar ou alterar dados.
- D) Cross-site scripting injeta scripts no navegador de outros usuários.
- E) Invalid types envia tipos de dados inválidos para explorar falhas de validação, sem o objetivo de derrubar o sistema por consumo de recursos.
Dica: se o enunciado fala em indisponibilidade ou consumo de recursos, pense em DoS.
Fundamentos: Ataques de negação de serviço (DoS) como classe de ameaça à disponibilidade
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno – Área de Auditoria – Campo de Atuação Tecnologia da Informação), questão 68, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.