Questão 1404010

• Banca: FGV
• Órgão: TJ-BA
• Ano: 2015
• Provas: FGV - 2015 - TJ-BA - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; Segurança na Internet

Um equipamento sofreu um ataque de negação de serviço, onde pacotes TCP SYN foram alterados para conter o mesmo endereço IP como endereço IP origem e destino no mesmo pacote, fazendo com que a máquina ficasse em loop, respondendo para ela mesma. Esse ataque explora o uso de:

• A. Espionagem (Sniffing);
• B. Envenenamento de IP (IP poisoning);
• C. Forjamento de pacotes (packet spoofing);
• D. Amplificação de pacotes (packet amplification);
• E. Fragmentação (fragmentation).

Gabarito: C

Comentários

• Sniffing = pode ser utilizado com propósitos maliciosos por invasores que tentam capturar o tráfego da rede com diversos objetivos, dentre os quais podem ser citados, obter cópias de arquivos importantes durante sua transmissão, e obter senhas que permitam estender o seu raio de penetração em um ambiente invadido ou ver as conversações em tempo real.

  IP spoofing = No contexto de redes de computadores, IP spoofing é um ataque que consiste em mascarar (spoof) pacotes IP utilizando endereços de remetentes falsificados.

• Esse ataque é conhecido mais especificamente como 'land'