Questão de Segurança da Informação — Ataques e ameaças — FCC 2021
Segurança da Informação›Ataques e ameaças
Código
fc060788
Banca
FCC
Órgão
TJ-SC
Ano
2021
Cargo
Analista de Sistemas
É uma forma de ataque na internet, que se utiliza do método de tentativa e erro para descobrir nomes de usuários e senhas e que pode resultar em negação de serviço, quando a quantidade de tentativas realizadas em um curto período de tempo é grande. Trata-se de
Astrong attempt.
Bidentity theft.
Choax.
Dbrute force.
Estrong punch.
Revelar gabarito e comentário▾
GabaritoD — brute force.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataque de Força Bruta (Brute Force)
Gabarito: letra D. O ataque descrito — método de tentativa e erro para descobrir nomes de usuários e senhas — é a definição clássica de brute force (força bruta). Quando muitas tentativas são feitas em curto período, pode sobrecarregar o sistema e causar negação de serviço (DoS).
A banca testa o conhecimento do termo técnico correto. As demais alternativas são distratores que se assemelham a nomes de ataques, mas não correspondem à descrição.
Alternativa A — ❌ Incorreta
Strong attempt não é um termo reconhecido em segurança da informação. O conceito correto é brute force.
Alternativa B — ❌ Incorreta
Identity theft (roubo de identidade) é a obtenção e uso indevido de dados pessoais, mas não se baseia em tentativa e erro para senhas; geralmente envolve engenharia social ou vazamento de dados.
Alternativa C — ❌ Incorreta
Hoax é um boato ou alarme falso, não um ataque automatizado de tentativa e erro.
Alternativa D — ✅ Correta ⟵ GABARITO
Brute force é exatamente o método de tentativa e erro para descobrir senhas e logins. Ferramentas automatizadas testam combinações até acertar. O grande volume de requisições pode levar à negação de serviço (DoS), como mencionado no enunciado.
Alternativa E — ❌ Incorreta
Strong punch não é um ataque de segurança; é uma expressão sem relação com o contexto.
NÃO CAIA NESSA!
A banca usa termos em inglês que parecem legítimos (strong attempt, identity theft, hoax, strong punch), mas apenas um deles corresponde à técnica de tentativa e erro. O candidato pode confundir identity theft por envolver credenciais, mas o roubo de identidade não é feito por tentativa e erro automático.