Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
Segurança da Informação›Ataques e ameaças
Código
ce167271
Banca
CESPE / CEBRASPE
Órgão
ANATEL
Ano
2024
Nível
Superior
Cargo
Especialista em Regulação de Serviços Públicos de Telecomunicações – Especialidade: Engenharia
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN).O ataque de manipulação de rede em SDN caracteriza-se por um ataque crítico no plano de dados, caso em que um invasor produz dados de rede falsos e inicia outros ataques no plano de aplicação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataques em SDN
❌ ERRADO. A afirmação está incorreta. Em ataques a redes definidas por software (SDN), o ataque de manipulação de rede mais crítico geralmente ocorre no plano de controle, não no plano de dados. O plano de controle é responsável pela lógica de encaminhamento (flow rules) e, se comprometido, permite ao invasor controlar toda a rede. A declaração descreve um ataque no plano de dados (produção de dados falsos) que iniciaria ataques no plano de aplicação, o que desvia do cenário típico: ataques no plano de dados são mais limitados (ex.: injeção de pacotes) e raramente escalam diretamente para o plano de aplicação sem antes comprometer o controle.
Ataques em SDN: Plano de dados (Encaminhamento simples, Impacto restrito); Plano de controle (crítico) (Lógica de encaminhamento (flow rules), Comprometido → controla toda a rede); Plano de aplicação (Depende do controle)
NÃO CAIA NESSA!
A banca tenta confundir o candidato trocando o plano de controle (crítico) pelo plano de dados. Em SDN, o plano de dados é apenas o encaminhamento simples; o cérebro da rede é o controlador (plano de controle). Lembre-se: sem comprometer o controlador, o impacto de um ataque no plano de dados é restrito.