Questão 50 · Informática: Malware e ataques
Determinado ataque computacional utiliza o envio proposital de uma quantidade descomunal de requisições para um serviço oferecido por canais da Internet; o objetivo é consumir totalmente os recursos de processamento e de memória necessários ao funcionamento do serviço, a ponto de impedir que requisições de outros usuários possam ser atendidas. Trata-se de um ataque do tipo
- A) phishing.
- B) defacement.
- C) negação de serviço.
- D) força bruta.
- E) sniffing.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: C.
O ataque descrito é a negação de serviço (DoS), ou sua variante distribuída (DDoS). O atacante envia um volume excessivo de requisições para esgotar o processamento, a memória ou a banda do serviço, de modo que os usuários legítimos não sejam atendidos. O objetivo é a indisponibilidade, e não a obtenção de informações ou o acesso indevido.
- (A) Phishing usa engenharia social e mensagens falsas para capturar credenciais.
- (B) Defacement altera a aparência de um site, geralmente como pichação digital.
- (D) Força bruta tenta sistematicamente senhas ou chaves para obter acesso.
- (E) Sniffing captura o tráfego da rede para leitura, sem sobrecarregar o serviço.
Dica: indisponibilidade por excesso de requisições = DoS/DDoS. Não confunda com ataques de acesso ou de captura de dados.
Fundamentos: Conceito de ataque de negação de serviço (DoS/DDoS)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Sistemas), questão 50, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.