Questão 29 · Informática: Malware e ataques
O Ettercap é uma ferramenta de segurança de rede livre e de código aberto, que funciona colocando a interface de rede em modo promíscuo com o ARP (Address Resolution Protocol), envenenando esse protocolo nas máquinas de destino. Essa ferramenta é utilizada para análise de protocolo de rede e auditoria de segurança, e possui a funcionalidade de um ataque de rede conhecido como
- A) DoS.
- B) DDoS.
- C) HTTP flood.
- D) man-in-the-middle.
- E) DNS spoofing.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: D.
O Ettercap envenena a tabela ARP (ARP poisoning) das máquinas de destino para se posicionar entre elas e o gateway. Com isso, o tráfego passa pela máquina do atacante, que pode interceptá-lo, lê-lo e retransmiti-lo. Esse é o ataque man-in-the-middle (MitM), ou homem no meio, justamente o efeito que a ferramenta explora.
Por que as demais estão erradas:
- A: DoS é a negação de serviço por sobrecarga ou interrupção, sem interceptação.
- B: DDoS é a negação de serviço distribuída, feita a partir de várias origens.
- C: HTTP flood é uma forma de DoS que inunda o servidor com requisições HTTP.
- E: DNS spoofing falsifica respostas DNS; embora o Ettercap possa fazê-lo como módulo, a característica central descrita no enunciado é o envenenamento de ARP que posiciona o atacante no meio da comunicação.
Dica: envenenamento de ARP geralmente indica man-in-the-middle, não negação de serviço.
Fundamentos: Conceito de ataque man-in-the-middle e de ARP poisoning
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 29, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.