Questão 95 · Informática: Malware e ataques
A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue os itens subsequentes.
Inundação SYN é um tipo de ataque distribuído de negação de serviço (DDoS) em que um grande número de solicitações HTTP inunda o servidor, resultando na interrupção do serviço.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
A Inundação SYN (SYN Flood) é, de fato, um tipo de ataque de negação de serviço (DoS) ou distribuído de negação de serviço (DDoS). No entanto, a descrição do ataque no item está incorreta. Uma inundação SYN não inunda o servidor com solicitações HTTP. Em vez disso, ela explora o processo de handshake de três vias do protocolo TCP, enviando um grande volume de pacotes SYN (solicitação de conexão) para o servidor, mas sem completar o handshake com o pacote ACK final. Isso faz com que o servidor mantenha muitas conexões semiabertas, esgotando seus recursos e impedindo que usuários legítimos estabeleçam novas conexões. As solicitações HTTP são de uma camada de aplicação superior (camada 7 do modelo OSI), enquanto o SYN Flood atua na camada de transporte (camada 4).
Fundamentos: Conceito de SYN Flood (Camada de Transporte - TCP) · Conceito de solicitações HTTP (Camada de Aplicação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 95, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.