Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2023

Classificação de ataques: método de execução

Gabarito: letra B. O ataque descrito é classificado como indireto, pois o agente malicioso utiliza um terceiro agente (intermediário) para executar o ataque contra as vítimas. O fluxo de dados malicioso é direcionado às vítimas por esse terceiro, caracterizando uma execução indireta.

A banca testa o conceito de classificação de ataques quanto ao método de execução. O ataque direto seria aquele em que o agente malicioso age diretamente sobre o alvo, sem intermediários. Já no ataque indireto, o agente comanda um terceiro para executar a ação. As demais alternativas não se encaixam.

Alternativa A — ❌ Incorreta

Direto não se aplica, pois o ataque não é executado diretamente pelo agente malicioso; ele usa um intermediário.

Alternativa B — ✅ Correta ⟵ GABARITO

Indireto é a classificação correta, exatamente por envolver um terceiro agente que executa o ataque sob comando do agente malicioso.

Alternativa C — ❌ Incorreta

Off-line refere-se a ataques que ocorrem sem conexão com o sistema alvo, ou em modo desconectado, não se relacionando com o uso de intermediários.

Alternativa D — ❌ Incorreta

Reverso não é um termo padrão para classificar o método de execução descrito. Pode ser confundido com ataques como "reverse shell", mas não se encaixa no cenário de uso de um terceiro agente.

Alternativa E — ❌ Incorreta

Truncado é um termo usado para dados cortados ou interrompidos, não para métodos de execução de ataques.