GabaritoC — Ataque de negação de serviço (DDoS)
Gabarito: letra C. O ataque de negação de serviço (DoS/DDoS) é caracterizado pelo envio massivo de tráfego para sobrecarregar um sistema, tornando-o inacessível para usuários legítimos. As demais alternativas descrevem outros tipos de ataque, com objetivos e mecanismos distintos.
Phishing é uma técnica de engenharia social em que o atacante se passa por uma entidade confiável (por exemplo, um banco) para obter informações sigilosas, como senhas e dados bancários. Não envolve inundação de tráfego nem sobrecarga do sistema.
Ataque de força bruta (brute force) consiste em tentar sistematicamente todas as combinações possíveis de senhas ou chaves até encontrar a correta. Embora possa consumir recursos, seu objetivo é quebrar autenticação, e não causar indisponibilidade por sobrecarga de tráfego.
Ataque de negação de serviço (Denial of Service – DoS) ou distribuído (DDoS) visa esgotar os recursos do alvo (largura de banda, processamento, memória) enviando uma avalancha de requisições, impedindo o acesso de usuários legítimos. É exatamente a definição apresentada no enunciado.
Injeção de SQL (SQL injection) é uma vulnerabilidade de aplicação em que o atacante insere comandos SQL maliciosos em campos de entrada para acessar ou manipular o banco de dados. Não tem relação com sobrecarga de tráfego.
Spoofing de IP é a falsificação do endereço IP de origem para mascarar a identidade do atacante ou para enganar sistemas de defesa. Não inunda o alvo com tráfego, apenas oculta a origem.
Para fixar, lembre-se que "negação de serviço" está diretamente ligada à indisponibilidade – o serviço deixa de atender usuários legítimos. Os outros ataques têm objetivos diferentes: obter dados (phishing, SQL injection), quebrar senhas (força bruta) ou ocultar identidade (spoofing).
Gabarito: letra C.
Link permanente: /questoes/fg103165