Questão 1333657

• Banca: FMP Concursos
• Órgão: PROCEMPA
• Ano: 2012
• Provas: FMP Concursos - 2012 - PROCEMPA - Analista de Redes Computacionais
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Ataques do tipo DoS – Deny of Service – podem ser implementadas de diversas formas. Uma delas é conhecida como inundação de SYN (“SYN flood”), que é usada contra servidores de páginas WEB. Dentre as alternativas abaixo, assinale aquela que corresponde a uma forma de proteção para este tipo de ataque em servidores de páginas WEB abertos a toda a Internet.

• A. Garantir uma taxa máxima de resposta a requisições do tipo SYN.
• B. Utilizar criptografia em todas as requisições do tipo SYN.
• C. Criar regras no “firewall” de entrada de maneira que apenas clientes confiáveis tenham acesso ao servidor.
• D. Utilizar autenticação segura para criar as conexões entre os clientes e os servidores.
• E. Empregar servidores que não utilizem requisições do tipo SYN para acesso às suas páginas.

Gabarito: A

Comentários

• Letra A. Em um ataque SYN, um host afetado envia mensagens TCP SYN sem concluir o handshake TCP.

• autenticação com syn cookie seria uma resposta tambem