Questão 1119415

• Banca: FGV
• Órgão: DPE-RJ
• Ano: 2014
• Provas: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Arquitetura TCP/IP

Existe uma forma de ataque onde a estação de origem especifica o caminho que um pacote deve seguir ao ser transmitido pela Internet, de modo a tentar fugir de medidas de segurança. Pacotes IP desse tipo podem ser identificados se possuírem no seu cabeçalho ;

• A. o bit ACK ligado.
  
• B. o campo TTL com valor superior a 64.
  
• C. a opção de stream identifier.
  
• D. a opção de ignorar icmp redirects.
  
• E. a opção de loose source e record route.

Gabarito: E

Comentários

• a) utilizado em ataques DoS

  b) o campo TTL é geralmente utilizado identificar o SO

  c) campo sinalizador utilizado para streaming de audio, video e etc
  

  d) O ICMP Redirects é um tipo de mensagem utilizada pelos roteadores para informar ao host, no mesmo segmento, que existe um caminho melhor para dado destino.

  e) correto. Opções são utilizadas para indicar os roteadores do pacote. (http://en.wikipedia.org/wiki/Loose_Source_Routing).
  

• Disable IP Source Routing

  IP source routing leverages the Loose Source Route and Record Route options in tandem or the Strict Source Route along with the Record Route option to enable the source of the IP datagram to specify the network path a packet takes. This functionality can be used in attempts to route traffic around security controls in the network.

  If IP options have not been completely disabled via the IP Options Selective Drop feature, it is important that IP source routing is disabled.

  http://itsecurity.telelink.com/ip-address-spoofing-attack