Questão 50 · Informática: Malware e ataques
Assinale a opção que indica a causa da dificuldade de prever o chamado “zero-day attack”.
- A) Esse tipo de ataque se refere a protocolos novos que, normalmente, passam texto em claro pela rede.
- B) Esse tipo de ataque é difícil de ser evitado porque não existem correções disponíveis para serem aplicadas.
- C) Esse tipo de ataque é baseado especialmente em negação de serviço, o que exige contato com os provedores.
- D) A origem desse tipo de ataque é difícil de ser detectada, em função do uso de spoofing.
- E) Esse tipo de ataque ocorre na camada de aplicação, impedindo o uso de filtro de pacotes para sua prevenção.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (CM Caruaru 2015).
Comentário
Gabarito: B.
Um ataque zero-day explora uma vulnerabilidade ainda desconhecida pelo fabricante. Como não existe correção (patch) disponível, a proteção por atualização não funciona, e é isso que torna o ataque difícil de prever e de evitar.
Análise das alternativas:
- (A) Protocolos novos que passam texto em claro: é uma fragilidade de protocolo, e não a característica do zero-day.
- (B) Não existem correções disponíveis: resultado correto.
- (C) Baseado em negação de serviço: nem todo zero-day é de negação de serviço, e essa não é a causa da dificuldade.
- (D) Origem difícil de detectar por causa do spoofing: o spoofing dificulta a identificação da origem, mas não define o zero-day.
- (E) Ocorre na camada de aplicação e impede o filtro de pacotes: não é a causa do zero-day, e filtros podem ser úteis contra diferentes ataques.
Dica de prova: em questões sobre ataques, identifique o que é específico do tipo descrito. No zero-day, o ponto central é a ausência de correção, e não a camada de rede nem o método usado.
Fundamentos: Ataques zero-day · Vulnerabilidades desconhecidas e correções de segurança · Diferença entre tipos de ataque
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV CM Caruaru 2015 (Informática), questão 50, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.