Questão 236053

• Banca: FGV
• Órgão: FIOCRUZ
• Ano: 2010
• Provas: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Das alternativas a seguir, assinale a única que contém eventos que caracterizam uma tentativa de ataque do tipo força bruta.

• A. A captura de dados sensíveis a partir de um programa espião instalado no computador do usuário.
• B. A repetição automática de tentativas de acesso a um recurso protegido, com senhas criadas a partir de combinações aleatórias ou extraídas de listas prédefinidas.
• C. A sobrecarga de servidores, alcançada por meio de ataques simultâneos e descentralizados.
• D. A operação local e não autorizada de estações ou servidores.
• E. Brechas resultantes de bugs no sistema.

Gabarito: B

Comentários

• Alternativa B.  Método conhecido como brute force serve para quebrar  senhas, elementos criptografados....
• Ataque de força bruta trata-se de um método utilizado para quebrar senha por combinação ou permutação dos diversos caracteres. Para tanto cada combinação de caracteers é testada até se obter a descoberta da senha. No entanto, devido a esse teste o processo é muito lento, apesar de ser considerado o método de quebra de senhas mais eficiente.
• Posto o nome dos ataques de acordo com os itens:
  
  A) Refere-se aos ataques via Spywares, por meio de keyloggers (captura de teclado) ou screen logger (captura de tela).
  
  B) Brute Force, Força Bruta ou Busca Exaustiva. Resposta Correta.
  
  C) Refere-se ao DoS (Denial of Service - Negação de Serviço) ou DDoS (Distributed DoS - Negação de Serviço Distribuída)
  
  D) Invasão genérica.
  
  E) Exploração de Vulnerabilidades ou Exploits.
  

• Nao tem como nao ser a letra 

• Gabarito B

  Em criptografia, um ataque de força bruta, ou busca exaustiva de chave, é um ataque criptoanalítico que pode, em teoria, ser usado contra quaisquer dados criptografados (exceto para dados criptografados de uma maneira segura na teoria da informação). Tal tipo de ataque pode ser usado quando não é possível tomar vantagem de outras fraquezas em um sistema de criptografia (se existir) que tornariam a tarefa mais fácil. Ele consiste de verificação sistemática de todas as possíveis chaves e senhas até que as corretas sejam encontradas. No pior dos casos, isto envolveria percorrer todo o espaço de busca.

  A seleção de um tamanho de chave apropriado depende de possibilidade prática de fazer um ataque de força bruta. Ao ofuscar o dado a ser codificado, ataques de força bruta se tornam menos efetivos, sendo mais difícil determinar o sucesso da busca utilizado por analistas de vulnerabilidade.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• A letra E também poderia ser backdoor.