Questão 1603096

• Banca: CESGRANRIO
• Órgão: IBGE
• Ano: 2013
• Provas: CESGRANRIO - 2013 - IBGE - Analista - Suporte à Comunicação e Rede
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Em um ataque DDoS, um grande número de hosts comprometidos é reunido para enviar pacotes inúteis.

No ataque de inundação SYN, o tipo de mensagem enviada pelos hosts escravos e o tipo endereço IP de origem, presente nos pacotes destinados ao alvo, respectivamente, são:

• A. RST do TCP; legítimo.
• B. ACK do TCP; falso.
• C. SYN/ACK do TCP; legítimo.
• D. SYN/ACK do TCP; falso.
• E. SYN do TCP; falso.

Gabarito: E

Comentários

• Na conexão com SYN flood, o atacante envia diversas vezes pacotes maliciosos com SYN (TCP) e recebe respostas válidas SYN-ACK do servidor. O servidor é sobrecarregado, alocando recurso desnecessariamente.

  Novas requisições válidas (de pessoas não-atacantes) não são realizadas com sucesso, porque o servidor está sobrecarregado.

  Um ataque de Syn Flood é feito com os IPs forjados (spoof).