Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — Quadrix 2024
Noções de Informática›Ameaças (Vírus, Worms, Trojans, Malware, etc.)
Código
qa584818
Banca
Quadrix
Órgão
CRB 6
Ano
2024
Cargo
Bib Fisc ( )
Em relação aos conceitos de organização e de gerenciamento de programas, às noções de vírus, worms e pragas virtuais e aos aplicativos para segurança da informação, julgue os item a seguir.
O man‑in‑the‑middle é caracterizado pela interceptação de comunicações entre duas partes para monitorar, modificar ou roubar informações sem que os envolvidos percebam.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Man-in-the-middle (MITM) — interceptação de comunicações
Gabarito: CERTO. O man-in-the-middle (homem no meio) é exatamente o que a afirmativa descreve: um ataque em que o agente malicioso se posiciona entre duas partes que se comunicam, interceptando, monitorando, modificando ou roubando as informações trafegadas, sem que os envolvidos percebam. A definição apresentada está correta e corresponde ao conceito clássico desse tipo de ataque.
O man-in-the-middle é uma das ameaças mais conhecidas no contexto de segurança da informação e redes. Para entender por que a afirmativa está certa, é preciso compreender o mecanismo do ataque: normalmente, as duas partes (por exemplo, um usuário e um site de banco) acreditam estar se comunicando diretamente entre si, mas, na verdade, todo o tráfego passa pelo atacante, que pode apenas observar (monitorar), alterar o conteúdo (modificar) ou capturar dados sensíveis (roubar informações).
Um exemplo clássico: um usuário acessa um site de compras e digita seus dados de cartão de crédito. Se um atacante consegue se posicionar entre o navegador do usuário e o servidor do site (por exemplo, por meio de um ponto de acesso Wi-Fi falso ou de um ataque de DNS spoofing), ele pode capturar esses dados sem que o usuário perceba qualquer anormalidade. O atacante pode até mesmo modificar as mensagens trocadas, como alterar o número da conta para a qual o pagamento será feito.
É importante distinguir o man-in-the-middle de outras ameaças, como o vírus e o worm. Enquanto o vírus depende da execução de um arquivo hospedeiro para se propagar e o worm se espalha automaticamente pelas redes, o man-in-the-middle é um ataque de interceptação de comunicação, que não necessariamente envolve a instalação de um software malicioso no computador da vítima. Ele explora a confiança na comunicação entre as partes.
A banca explora aqui um conceito de segurança da informação que é frequentemente cobrado em provas de Noções de Informática. A pegadinha, quando existe, costuma ser a confusão entre o man-in-the-middle e outras pragas virtuais, como o spyware (que monitora atividades do sistema) ou o trojan (que executa funções maliciosas disfarçadas). No entanto, a definição apresentada no enunciado é precisa e não deixa margem para dúvida: interceptação de comunicações entre duas partes para monitorar, modificar ou roubar informações sem que os envolvidos percebam.
NÃO CAIA NESSA!
A banca pode tentar confundir o man-in-the-middle com outras ameaças, como o spyware (que monitora o sistema) ou o trojan (que se disfarça de programa legítimo). A palavra-chave aqui é interceptação de comunicações entre duas partes — é isso que caracteriza o MITM. Se a alternativa falar em "monitorar atividades do sistema" ou "executar funções ocultas", não é MITM.
Man-in-the-middle (MITM): Posição do atacante (Entre duas partes, Comunicação aparentemente direta); Ações (Monitorar, Modificar, Roubar informações); Requisito (Vítimas não percebem); Distinções (Vírus: depende de arquivo hospedeiro, Worm: propagação automática, Spyware: monitora o sistema, Trojan: disfarça-se de programa legítimo)
Alternativa C — ✅ CERTO ⟵ GABARITO
A afirmativa está correta porque descreve com precisão o ataque man-in-the-middle. O termo "homem no meio" refere-se exatamente à posição do atacante: entre duas partes que se comunicam. As ações descritas — monitorar, modificar ou roubar informações — são as três finalidades clássicas desse tipo de ataque, e o requisito de que os envolvidos não percebam é essencial para o sucesso da interceptação. Se as vítimas percebessem a presença do atacante, a comunicação seria interrompida ou as informações seriam protegidas, frustrando o ataque.