Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024
Segurança da Informação›Ataques e ameaças
Código
ce187605
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI
Considerando os tipos de ataques comuns a redes de computadores e sistemas, julgue o item a seguir.Em um ataque DDoS, que é normalmente volumétrico e torna os sistemas indisponíveis para usuários legítimos, pode haver vários IPs de origem e um ou múltiplos endereços IPs de destino na rede do alvo.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataque DDoS (Distributed Denial of Service)
✅ CERTO. A afirmação descreve corretamente as características de um ataque DDoS: múltiplas origens (vários IPs) e possibilidade de um ou múltiplos destinos na rede do alvo. Essa é a definição clássica de ataques distribuídos de negação de serviço.
O ataque DDoS é uma variação do DoS em que o tráfego malicioso é originado de diversas fontes simultaneamente (como uma botnet), tornando-o volumétrico e difícil de bloquear. O destino pode ser um único endereço IP ou um conjunto de endereços dentro da rede da vítima, conforme a estratégia do atacante. A literatura de segurança da informação, como o material de apoio, define: "DDoS (Distributed Denial of Service): Como o DoS, mas originado de múltiplas fontes" (item 9 da lista de ataques). Não há exigência de que o ataque tenha apenas um destino; pelo contrário, é comum que ataques visem múltiplos servidores para amplificar o impacto.
Portanto, a assertiva está em conformidade com o conceito técnico de DDoS.