Questão 1350976

• Banca: FUNCAB
• Órgão: MDA
• Ano: 2014
• Provas: FUNCAB - 2014 - MDA - Analista de Data Center
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; Malware

Um exemplo de ataque que não tem como objetivo invadir ou coletar informações, mas exaurir recursos e causar a indisponibilidade do alvo se chama:

• A. interceptação de tráfego(sniffing)
• B. falsificação de e-mail (e-mail spoofing).
• C. negação de serviço(DoS).
• D. cavalo de Troia.
• E. rootkit.

Gabarito: C

Comentários

• Um ataque DDoS não tem o objetivo direto de invadir e nem de coletar informações, mas sim de exaurir recursos e causar indisponibilidade ao alvo. Os usuários desses recursos são diretamente afetados e ficam impossibilitados de acessar ou realizar as operações desejadas, já que o alvo do ataque não consegue diferenciar os acessos legítimos dos maliciosos e fica sobrecarregado ao tentar tratar todas as requisições recebidas.

   

  Fonte: https://www.cert.br/docs/whitepapers/ddos/

• Um ataque de negação de serviço, é uma tentativa de tornar os recursos de um sistema indisponíveis para os seus utilizadores.

  Alvos típicos são servidores web, e o ataque procura tornar as páginas hospedadas indisponíveis na rede. Não se trata de uma invasão do sistema, mas sim da sua invalidação por sobrecarga. 

  Fonte - Wikipedia