GabaritoD — spoofing
Gabarito: letra D. A técnica de spoofing (falsificação de identidade) é a mais empregada em ataques de phishing, na qual o atacante se faz passar por uma fonte confiável, como remetente de e-mail, site ou entidade legítima. O material de apoio define Spoofing Attack como "ataque que envolve a falsificação de identidade para ganhar acesso não autorizado" e E-mail Spoofing como "falsificação de e-mails para parecer que foram enviados por uma fonte confiável", exatamente a descrição do enunciado.
DDoS (Distributed Denial of Service) é um ataque de negação de serviço distribuído, que sobrecarrega sistemas para torná-los indisponíveis, não envolve personificação de fonte confiável.
Rootkit é um conjunto de ferramentas que permite acesso remoto e persistente ao sistema, muitas vezes ocultando sua presença, mas não se baseia em se passar por fonte confiável.
Sniffing (ou packet sniffing) é a interceptação e análise de tráfego de rede, não a falsificação de identidade.
Spoofing é a técnica que consiste em forjar a identidade de um remetente ou origem, seja em e-mails, sites, IPs, etc. É a base dos ataques de phishing, onde o atacante engana a vítima ao personificar uma fonte confiável.
Ransomware é um malware que criptografa arquivos e exige resgate, não se caracteriza por personificação de fonte confiável.
Gabarito: letra D.
Link permanente: /questoes/qq880284