Questão 2488699

• Banca: FGV
• Órgão: IBGE
• Ano: 2017
• Provas: FGV - 2017 - IBGE - Analista Censitário - Análise de Sistemas - Suporte à Comunicação e Rede
• Disciplina: Redes de Computadores
• Assuntos: Firewall

Em um ambiente computacional, estão ocorrendo muitos ataques de “inundação de conexões” (connection flood).

Um firewall poderia identificar pacotes que originam esse ataque verificando nos cabeçalhos TCP:

• A. a presença do bit RST ligado;
• B. a ausência do bit FIN;
• C. a presença do bit SYN ligado;
• D. a ausência do bit URG;
• E. a presença do bit ACK ligado.

Gabarito: C

Comentários

• Ataque por inundação de SYN:

  O procedimento de estabelecimento de conexão no TCP é suscetível a um grave problema de segurança denominado ataque por inundação de SYN (SYN Flooding Attack). Isso acontece quando um invasor mal-intencionado transmite um grande número de segmentos SYN a um servidor, simulando que cada um deles provém de um cliente diferente, forjando os endereços IP de origem dos datagramas.

   

  Comunicação de dados e Redes de Computadores 4ed Forouzan