Questão 51 · Informática: Malware e ataques
Uma máquina estava se mostrando lenta, e uma análise de tráfego mostrou a ocorrência de muitas conexões na porta tcp/22. A hipótese possível para explicar a situação é:
- A) negação de serviço usando ping da morte;
- B) tentativas de quebra de senha SSH por força bruta;
- C) sobrecarga de transferência de arquivo por FTP;
- D) tentativas de phishing;
- E) ataques de amplificação usando DNS.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (DPE/RO 2015).
Comentário
Gabarito: B.
A porta TCP 22 é a do protocolo SSH, usado para acesso remoto seguro. Muitas conexões nessa porta, deixando a máquina lenta, indicam tentativas repetidas de autenticação, o que caracteriza um ataque de força bruta contra a senha SSH. Cada tentativa abre uma conexão e consome recursos.
- (A) Ping da morte: envolve pacotes ICMP, não a porta TCP 22.
- (C) FTP usa as portas 20 e 21, não a 22.
- (D) Phishing é fraude baseada em engenharia social, que não se caracteriza por um volume de conexões à porta 22.
- (E) Amplificação por DNS envolve o serviço DNS (porta 53), não a 22.
Dica: associe a porta ao serviço: 22 SSH, 23 Telnet, 21 FTP, 25 SMTP, 53 DNS, 80 HTTP, 443 HTTPS.
Fundamentos: Portas bem conhecidas (SSH = TCP/22) · Ataque de força bruta contra autenticação · Relação entre tráfego anômalo e ataques de negação de serviço
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV DPE/RO 2015 (Analista de Redes e Comunicação de Dados), questão 51, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.