Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
Segurança da Informação›Ataques e ameaças
Código
ce169460
Banca
CESPE / CEBRASPE
Órgão
CAPES
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia - Especialidade: Informática
No que concerne aos tipos de ataque, julgue o seguinte item.Considere que um usuário, ao enviar um email para outro usuário, teve suas informações interceptadas por um computador que conseguiu capturar os dados em seu tráfego de rede. Nessa situação, o ataque descrito é denominado flood.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataques de rede: Flood x Interceptação
Gabarito: ERRADO. O ataque descrito — interceptação de dados de um e-mail durante o tráfego de rede — é um ataque de interceptação, como Man-in-the-Middle (MitM), eavesdropping ou packet sniffing. Flood é um tipo de ataque de negação de serviço (DoS/DDoS) que visa sobrecarregar um sistema com tráfego excessivo, e não capturar informações.
A descrição do enunciado se encaixa perfeitamente no conceito de MitM (interceptação de comunicações entre duas partes sem o conhecimento delas) ou eavesdropping (escuta clandestina). Já o ataque flood (inundação) tem por objetivo tornar um serviço indisponível, e não roubar dados.
Tipo de Ataque
Objetivo Principal
Exemplo Típico
Flood (Inundação)
Sobrecarregar o sistema (DoS/DDoS)
Envio massivo de pacotes para tornar o serviço indisponível
Interceptação (MitM / Eavesdropping)
Capturar dados do tráfego de rede
Sniffing de pacotes de e-mail entre remetente e destinatário
NÃO CAIA NESSA!
A banca troca o nome do ataque. Muitos candidatos confundem termos genéricos da área; aqui, o cenário é claramente de interceptação, mas o enunciado chama de flood. Lembre-se: flood = sobrecarga; interceptação = captura de dados.
Conclusão: a afirmação está incorreta, pois o ataque não é flood, e sim um ataque de interceptação (MitM).