Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2022
Segurança da Informação›Ataques e ameaças
Código
ce134615
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
O ataque cibernético cujo efeito ocorre quando a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados para enganar os usuários e capturar dados pessoais sensíveis é do tipo
Aphishing.
BDNS poisoning.
CDoS.
Dcross site scripting.
ESYN flood.
Revelar gabarito e comentário▾
GabaritoB — DNS poisoning.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataques Cibernéticos – DNS Poisoning
Gabarito: letra B (DNS poisoning). O ataque descrito no enunciado — em que a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados — é exatamente o envenenamento de DNS (DNS poisoning ou DNS spoofing). Esse tipo de ataque corrompe as entradas do cache de um servidor DNS, redirecionando o tráfego para sites maliciosos sem que o usuário perceba.
Alternativa A — ❌ Incorreta
Phishing é uma técnica de engenharia social que utiliza mensagens falsas (e-mail, SMS, etc.) para induzir a vítima a fornecer dados confidenciais. Embora também vise capturar dados, o mecanismo não envolve a manipulação da resolução de nomes de domínio, mas sim a falsificação da comunicação.
Alternativa B — ✅ Correta ⟵ GABARITO
DNS poisoning (envenenamento de DNS) consiste em corromper o cache do servidor DNS ou a tabela de resolução local, fazendo com que um nome de domínio legítimo aponte para um endereço IP fraudulento. O usuário, ao digitar o domínio correto, é levado a um site falso que pode capturar dados pessoais. A definição casa perfeitamente com o enunciado.
Alternativa C — ❌ Incorreta
DoS (Denial of Service) é um ataque que visa sobrecarregar um sistema ou serviço, tornando-o indisponível. Não há manipulação de DNS ou redirecionamento para sites falsos.
Alternativa D — ❌ Incorreta
Cross-site scripting (XSS) é uma vulnerabilidade que permite a injeção de scripts maliciosos em páginas web. Não atua sobre a resolução de nomes de domínio.
Alternativa E — ❌ Incorreta
SYN flood é um ataque de negação de serviço que explora o protocolo TCP enviando requisições SYN de forma massiva, sem completar o handshake. Não envolve alteração de respostas DNS.
PEGA ESSA DICA!
Para diferenciar DNS Poisoning de Phishing, lembre-se: no DNS Poisoning, o usuário digita o domínio correto, mas é redirecionado; no Phishing, ele clica em um link fraudulento. O mecanismo de ação é diverso.