GabaritoA — sniffing
Gabarito: Letra A. O cenário descrito — um e-mail enviado pelo emissor, ação maliciosa e leitura por terceiro — caracteriza interceptação da comunicação, que é o ataque de sniffing. Sniffing (ou packet sniffing) consiste em capturar e analisar o tráfego de rede sem autorização, permitindo que um atacante leia mensagens em trânsito. As demais alternativas correspondem a outros tipos de ataque, conforme explicado a seguir.
Sniffing é a escuta clandestina de comunicações privadas. No contexto, o e-mail foi lido por terceiro durante o trânsito entre emissor e destinatário, o que se encaixa perfeitamente na definição de sniffing (também chamado de eavesdropping).
Spoofing é a falsificação de identidade (e.g., forjar o remetente do e-mail). O problema não menciona falsificação, mas sim leitura do conteúdo, o que é interceptação, não falsificação.
Brute force é um ataque de tentativa e erro para adivinhar senhas ou chaves. Não há relação com a leitura de um e-mail já enviado.
Defacement é a alteração não autorizada do conteúdo de um site (pichação virtual). Não envolve interceptação de mensagens.
Denial of Service (DoS) é um ataque que visa tornar um serviço indisponível, sobrecarregando-o. Não se aplica à leitura de um e-mail por terceiro.
A banca costuma testar a diferença entre sniffing (interceptação passiva) e spoofing (falsificação ativa). Lembre-se: no sniffing, o atacante apenas "escuta"; no spoofing, ele assume uma identidade falsa. Para provas, memorize exemplos típicos: sniffing → packet sniffer (Wireshark); spoofing → e-mail spoofing, IP spoofing.
Link permanente: /questoes/ce107043