Questão 55 · Informática: Malware e ataques
Um analista de segurança da informação está especialmente preocupado com ataques que afetem principalmente o sistema operacional dos equipamentos pelos quais é responsável. Nesse contexto, se encaixaria nessa categoria um ataque do tipo:
- A) Engenharia social;
- B) Phishing;
- C) Man-in-the-middle;
- D) Sniffing;
- E) SYN flood.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca FGV (TCE/SE 2015).
Comentário
Gabarito: E.
O ataque SYN flood explora o handshake de três vias do TCP: o atacante envia grande volume de pedidos de conexão (SYN) sem completá-los, esgotando os recursos da pilha de rede do sistema operacional que mantém as conexões semiabertas. Por isso é o ataque que afeta principalmente o sistema operacional do equipamento, alternativa E.
- A: engenharia social manipula pessoas, não o sistema operacional.
- B: phishing é uma fraude por mensagens falsas que enganam o usuário.
- C: man-in-the-middle intercepta e pode alterar a comunicação entre duas partes, visando o tráfego.
- D: sniffing captura e observa o tráfego da rede, visando a comunicação.
Dica: associe SYN flood ao esgotamento de conexões TCP no sistema operacional do alvo.
Fundamentos: SYN flood e handshake TCP · Classificação de ataques quanto ao alvo · Diferença entre ataques humanos, de interceptação e de negação de serviço
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV TCE/SE 2015 (Analista de Tecnologia da Informação - Segurança da Informação), questão 55, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.