Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
Segurança da Informação›Ataques e ameaças
Código
ce167273
Banca
CESPE / CEBRASPE
Órgão
ANATEL
Ano
2024
Nível
Superior
Cargo
Especialista em Regulação de Serviços Públicos de Telecomunicações – Especialidade: Engenharia
Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN).O ataque de desvio de tráfego em SDN caracteriza-se por comprometer um elemento da rede no plano de dados, para redirecionar os fluxos de tráfego, o que permite a realização de escuta clandestina.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataques a Redes Definidas por Software (SDN)
Gabarito: ✅ CERTO. A afirmação está correta. O ataque de desvio de tráfego em SDN consiste em comprometer um elemento do plano de dados (por exemplo, um switch) para alterar as regras de encaminhamento, redirecionando os fluxos de tráfego. Esse redirecionamento permite que o atacante realize escuta clandestina (sniffing) capturando os dados que passam pelo dispositivo comprometido.
Na arquitetura SDN, o plano de dados é responsável pelo encaminhamento real dos pacotes, enquanto o plano de controle gerencia as decisões de roteamento. Ao comprometer um switch no plano de dados, o atacante pode modificar suas tabelas de fluxos, desviando cópias do tráfego para uma interface monitorada sem que o controlador perceba. Isso viabiliza a interceptação passiva (escutação clandestina) de comunicações.
Abaixo, um fluxo simplificado do ataque:
PEGA ESSA DICA!
Em SDN, lembre-se: o plano de dados (switches) executa as regras; o plano de controle (controller) as define. Ataques ao controlador também podem desviar tráfego, mas a questão focou no comprometimento do plano de dados – um vetor igualmente válido.