Questão 41 · Informática: Segurança da informação
Com relação ao gerenciamento da segurança de redes de computadores, julgue os itens a seguir.
I Uma das formas de pôr fim aos riscos de invasão de intrusos por programas sniffers (farejadores) em uma rede wi-fi é reduzir a emissão dos identificadores de conjunto de serviços SSID (Service Set Identifiers), que identificam os pontos de acesso de uma rede sem fio.
II A técnica War Driving pode ser descrita da seguinte forma: o interessado posiciona seu carro em um local próximo a uma rede wi-fi e tenta interceptar seu tráfego.
III Os ataques por SQL injection são ameaças do tipo malware que utilizam a engenharia social como método de ataque.
IV Em um ataque distribuído de recusa de serviço (DDoS – Distributed Denial-of-Service), usam-se diversos computadores, em locais diferentes, para efetuar falsas requisições de serviço a servidores web ou de rede com o objetivo de sobrecarregá-los e inutilizar a rede.
Estão certos apenas os itens
- A) I e II.
- B) I e III.
- C) II e III.
- D) II e IV.
- E) III e IV.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: D.
Analisando os itens:
- I está errado. Reduzir a emissão de SSID não protege a rede contra sniffers, pois o tráfego continua capturável. A proteção efetiva vem de criptografia e autenticação fortes.
- II está certo. No war driving, o interessado se desloca (de carro, por exemplo) buscando redes wi-fi e tenta interceptar ou acessar o tráfego.
- III está errado. SQL injection é uma técnica de ataque a aplicações que explora entradas mal validadas em consultas. Não é malware nem usa engenharia social como método principal.
- IV está certo. No DDoS, muitos computadores distribuídos enviam requisições para sobrecarregar um servidor e inutilizar o serviço.
Portanto, estão certos apenas II e IV, alternativa D.
Dica: cuidado com itens que classificam SQL injection como malware ou engenharia social. Ele é uma falha de injeção em aplicações web.
Fundamentos: Ataques a redes sem fio (war driving, sniffing) e a aplicações (SQL injection) em segurança da informação · Ataques distribuídos de negação de serviço (DDoS)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas), questão 41, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.