Questão de Segurança da Informação — Ataques e ameaças — FGV 2022
Segurança da Informação›Ataques e ameaças
Código
fg048830
Banca
FGV
Órgão
MPE-SC
Ano
2022
Nível
Superior
Cargo
Analista em Tecnologia da Informação
O analista em TI Pedro constatou que o site principal do MPSC www.mpsc.mp.br está direcionando os usuários a uma página que apresenta o aspecto visual correto, mas que possui um endereço IP desconhecido pela equipe de infraestrutura de TI do MPSC.Pedro logo concluiu que a infraestrutura de TI do MPSC está sofrendo um ataque do tipo:
Abackdoor;
Bnegação de serviço;
Cransonware;
Dcavalo de troia;
Espoofing.
Revelar gabarito e comentário▾
GabaritoE — spoofing.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ataque de Spoofing
Gabarito: letra E. O cenário descreve o site oficial do MPSC redirecionando usuários para uma página com aparência idêntica, mas servida por um IP desconhecido. Isso caracteriza um ataque de spoofing – falsificação de identidade para enganar o usuário, fazendo-o acreditar que está no site legítimo. O ataque não é um malwares específico (backdoor, ransomware, cavalo de troia) nem negação de serviço; é uma forma de enganação onde o invasor se passa pelo sistema real.
A banca cobra a classificação correta do tipo de ataque, exigindo distinguir conceitos próximos. O ataque de spoofing pode ocorrer por envenenamento de DNS, falsificação de página ou IP, conforme descrito no conteúdo de apoio (item 88: "Spoofing Attack: Ataque que envolve a falsificação de identidade para ganhar acesso não autorizado").
Spoofing: Falsificação de identidade (Site falso com aparência real, IP desconhecido, DNS envenenado); Objetivo (Enganar o usuário, Obter dados/credenciais); Não é malware (Backdoor (acesso oculto), Ransomware (criptografia), Cavalo de troia (software disfarçado)); Não é indisponibilidade (Negação de serviço (DoS/DDoS))
Alternativa A — ❌ Incorreta
Backdoor é um mecanismo de acesso oculto deixado por um invasor para retornar ao sistema, não se confunde com o redirecionamento de página falso.
Alternativa B — ❌ Incorreta
Negacão de serviço (DoS/DDoS) visa tornar o sistema indisponível; aqui o site continua acessível, apenas redireciona para página falsa.
Alternativa C — ❌ Incorreta
Ransomware é um malware que criptografa dados e exige resgate; não há relato de criptografia ou pedido de resgate.
Alternativa D — ❌ Incorreta
Cavalo de troia (Trojan) é um malware disfarçado de software legítimo, mas o ataque descrito é externo ao sistema, envolvendo falsificação do próprio site, sem instalação de software malicioso no cliente.
Alternativa E — ✅ Correta ⟵ GABARITO
Spoofing abrange a falsificação de identidade (site, IP, DNS) para enganar o usuário. É exatamente o que ocorre: o usuário acessa o endereço correto mas é levado a um site falso com IP desconhecido.
NÃO CAIA NESSA!
Cuidado com a alternativa D (cavalo de troia). Embora trojans também envolvam disfarce, o spoofing é um ataque independente de rede, sem necessariamente instalar malware na máquina da vítima – ele engana pela aparência.