Questão 2451817

• Banca: INSTITUTO AOCP
• Órgão: EBSERH
• Ano: 2015
• Provas: INSTITUTO AOCP - 2015 - EBSERH - Analista de Tecnologia da Informação - Suporte de Redes (HE-UFPEL)
• Disciplina: Redes de Computadores
• Assuntos: DNS (Domain Name System)

Sobre a ameaça DNS spoofing, é correto afirmar que

• A. DNS spoofing é a ação de enganar um servidor DNS fazendo-o bloquear conexões seguras.
• B. DNS spoofing é a ação de enganar um servidor DNS fazendo-o redirecionar acessos para páginas clonadas.
• C. DNS spoofing é a ação de enganar um servidor DNS fazendo-o deletar os endereços salvos em cache.
• D. DNS spoofing é a ação de enganar um servidor DNS fazendo-o salvar endereços IP acessados e os repassar para um computador remoto.
• E. DNS spoofing é a ação de enganar um servidor DNS fazendo-o instalar um falso endereço IP em seu cache.

Gabarito: E

Comentários

• Os servidores DNS permitem estabelecer nomes para os endereços IP. Desta forma, não é necessário que o usuário precise lembrar dos endereços IP de cada site que pretende visitar. Aproveitando esta dependência que existe com os servidores de nomes de domínio, muitos dos atacantes se beneficiam desse ponto, dentro da rota de comunicação, ao buscar um site. Em outras palavras, eles alteram os endereços IP dos servidores DNS da vítima para apontar servidores maliciosos. Essa atividade maliciosa é conhecida como DNS Spoofing.

  Fonte: https://www.welivesecurity.com/br/2018/01/29/como-funciona-um-ataque-dns-spoofing/

• Enganar um servidor DNS fazendo-o instalar um falso endereço IP é uma ação chamada DNS spoofng. Um cache que contém um endereço IP intencionalmente falso como esse é chamado cache envenenado.
   

   

   

  Fonte: Tanenbaum