Questão 59 · Informática: Malware e ataques
Texto associado à questão
Texto 4A3-I
Em um espaço público ABC, um hacker instalou um ponto de acesso gratuito à Internet, do tipo wi-fi sem senha, e deu à rede o identificador ABCfree. O hacker configurou essa rede de modo que usuários que a ela se conectassem e tentassem acessar sítios de mídias sociais fossem direcionados para páginas clonadas, nas quais as credencias de acesso dos usuários eram solicitadas. De posse dessas credenciais, um programa criado pelo hacker estabelecia conexões reais com as mídias sociais e interceptava transparentemente todas as comunicações dos usuários nas plataformas, acessando indevidamente todo o seu conteúdo.
A técnica de interceptação e acesso indevido às comunicações privadas de terceiros descrita no texto 4A3-I constitui um ataque cibernético do tipo
- A) man-in-the-middle.
- B) SIM cloning.
- C) IP spoofing.
- D) ping of death.
- E) DoS (denial of service).
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: A.
O texto descreve um atacante posicionado entre o usuário e o serviço legítimo. O usuário se conecta à rede falsa, é redirecionado para páginas clonadas e o programa do hacker estabelece conexões reais com as mídias sociais, interceptando "transparentemente todas as comunicações dos usuários". Esse é o ataque man-in-the-middle (homem no meio), em que o intruso se interpõe entre as partes da comunicação sem que elas percebam.
- B: SIM cloning é a clonagem do chip de telefonia celular, sem relação com o caso.
- C: IP spoofing consiste em falsificar o endereço IP de origem, e não em interceptar comunicações como descrito.
- D: ping of death envia pacotes ICMP malformados para derrubar um sistema.
- E: DoS visa tornar um serviço indisponível, e não interceptar dados.
Fundamentos: Gabarito oficial Cebraspe/TJ-PA 2020 (alternativa A) · Conceito de ataque man-in-the-middle (homem no meio)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 59, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.