Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2024

Segurança da InformaçãoAtaques e ameaças
Código
cg020921
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na rede. Por outro lado, os ataques ativos envolvem alguma modificação do fluxo de dados ou a criação de um fluxo falso.Dentre os exemplos de ataques, há o ataque de disfarce, cujo objetivo é o de
  1. Acoletar informações, com base na escuta do fluxo de dados transmitido na linha de comunicação.
  2. Bganhar conhecimento por inferência, com base nas características observáveis do fluxo de dados.
  3. Cprovocar a sobrecarga da rede como um tipo de obstrução, com a finalidade de causar uma interrupção.
  4. Dconsumir e esgotar os recursos do sistema da vítima, como ciclos de CPU, memória e espaço em disco.
  5. Eganhar acesso a um sistema ou desempenhar uma ação maliciosa, por posar ilegitimamente como uma entidade autorizada.
Revelar gabarito e comentário

GabaritoE — ganhar acesso a um sistema ou desempenhar uma ação maliciosa, por posar ilegitimamente como uma entidade autorizada.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Ataque de Disfarce (Spoofing)

Gabarito: letra E. O ataque de disfarce, também conhecido como spoofing ou impersonation, é um ataque ativo em que o adversário assume ilegitimamente a identidade de uma entidade autorizada para ganhar acesso a sistemas ou realizar ações maliciosas. Essa definição está alinhada com a classificação do modelo STRIDE, que descreve Spoofing como a falsificação de identidade com o objetivo de obter acesso indevido.

O enunciado da questão já diferencia ataques passivos (não alteram dados) de ativos (modificam o fluxo de dados ou criam um fluxo falso). O disfarce se enquadra claramente como ataque ativo, pois envolve a criação de uma identidade falsa para enganar o sistema.

Alternativa A — ❌ Incorreta

Descreve um ataque passivo de escuta (sniffing), onde o objetivo é coletar informações sem alterar os dados trafegados. Não se trata de disfarce, pois não há falsificação de identidade.

Alternativa B — ❌ Incorreta

Refere-se à análise de tráfego, outro ataque passivo que busca inferir informações a partir de padrões de comunicação. Também não envolve impersonação.

Alternativa C — ❌ Incorreta

Caracteriza um ataque de negação de serviço (DoS) por sobrecarga de rede, visando indisponibilidade. Não é disfarce.

Alternativa D — ❌ Incorreta

Também é um ataque DoS, consumindo recursos do sistema (CPU, memória, disco). Objetivo é exaurir recursos, não se passar por outra entidade.

Alternativa E — ✅ Correta ⟵ GABARITO

Corresponde exatamente ao conceito de ataque de disfarce: o adversário posa ilegitimamente como uma entidade autorizada para obter acesso ou realizar ações maliciosas. É um ataque ativo e se enquadra na categoria Spoofing do modelo STRIDE.

SE LIGUE NESSA!

O modelo STRIDE (Microsoft) classifica Spoofing como "a falsificação como meio de ganhar acesso a um sistema usando uma identidade falsa".

Gabarito: letra E

Link permanente: /questoes/cg020921