Questão de Segurança da Informação — Ataques e ameaças — FEPESE 2023
Segurança da Informação›Ataques e ameaças
Código
qq880278
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
Analise as afirmativas abaixo no contexto da segurança da informação e cyber segurança, sobre o ping of death ou pingo da morte.1. É um tipo de ataque DoS.2. Trabalha sobre ICMP.3. Sua prevenção requer um antivírus atualizado.Assinale a alternativa que indica todas as afirmativas corretas.
AÉ correta somente a afirmação 2.
BSão corretas somente as afirmações 1 e 2.
CSão corretas somente as afirmações 1 e 3.
DSão corretas somente as afirmações 2 e 3.
ESão corretas as afirmações 1, 2 e 3.
Revelar gabarito e comentário▾
GabaritoB — São corretas somente as afirmações 1 e 2.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ping of Death (Pingo da Morte) — Análise
Gabarito: letra B. Apenas as afirmativas 1 e 2 estão corretas. O ping of death é um ataque clássico de negação de serviço (DoS) que explora o protocolo ICMP através do envio de pacotes malformados, causando travamento ou instabilidade no sistema alvo. A afirmativa 3 é falsa, pois a prevenção desse ataque não depende de antivírus, e sim de medidas como filtragem de pacotes em firewall, aplicação de patches de segurança e configuração adequada do sistema operacional.
Afirmativa
Correta?
Justificativa
1. É um tipo de ataque DoS.
✅
O ping of death visa tornar o serviço indisponível, enquadrando-se perfeitamente na categoria DoS.
2. Trabalha sobre ICMP.
✅
Utiliza mensagens ICMP Echo Request (ping) com tamanho anormal para causar estouro de buffer.
3. Sua prevenção requer um antivírus atualizado.
❌
Antivírus protege contra malware, mas o ping of death é um ataque de rede; sua prevenção exige firewall, patches e configuração de rede.
NÃO CAIA NESSA!
Muitos candidatos confundem medidas de segurança e acham que antivírus resolve tudo. No ping of death, o problema está no nível de rede (pacotes malformados), não em arquivos maliciosos. A prevenção correta inclui firewall, filtragem de pacotes ICMP e atualização do sistema operacional. Antivírus pode até detectar algum payload secundário, mas não é a principal defesa.
Ping of Death
1Características
Ataque DoS
Usa ICMP
Prevenção com antivírus
2Prevenção correta
Firewall (filtragem de pacotes)
Patches de segurança
Configuração de rede
LEVEL · soulevel.com.br
Afirmativa 1 — ✅ Correta
O ping of death envia pacotes ICMP com tamanho superior ao permitido, causando estouro de buffer e indisponibilidade do sistema. Esse comportamento é característico de um ataque DoS (Denial of Service), cujo objetivo é sobrecarregar ou travar o alvo, impedindo o acesso legítimo. A lista de tipos de ataques comuns (presente no material de apoio) classifica o "Ping of Death" como um ataque DoS.
Afirmativa 2 — ✅ Correta
O ataque utiliza o protocolo ICMP (Internet Control Message Protocol), especificamente mensagens de eco (ping) com payload malformado. O nome "ping of death" deriva exatamente do comando "ping" que opera sobre ICMP. Ao enviar um pacote maior que o máximo permitido (65535 bytes), o sistema alvo pode falhar ao remontá-lo, resultando em negação de serviço.
Afirmativa 3 — ❌ Incorreta
Antivírus é uma ferramenta de proteção contra malware (vírus, worms, trojans). O ping of death não é um malware que se instala no sistema; é um ataque de rede que explora vulnerabilidades no manuseio de pacotes ICMP. A prevenção eficaz inclui:
Firewall que filtra pacotes ICMP anômalos;
Patches de segurança do sistema operacional que corrigem a vulnerabilidade;
Configuração de limites de tamanho de pacotes ICMP.
PEGA ESSA DICA!
Em provas, lembre-se: ataques de rede como ping of death, smurf, fraggle são mitigados com firewall e patches, não com antivírus. Antivírus combate malware, não pacotes malformados.
Conclusão: Apenas as afirmativas 1 e 2 estão corretas. Portanto, a alternativa que indica todas as afirmativas corretas é a B (São corretas somente as afirmações 1 e 2).