Questão Q835205

Com relação ao gerenciamento da segurança de redes de computadores, julgue os itens a seguir.

I Uma das formas de pôr fim aos riscos de invasão de intrusos por programas sniffers (farejadores) em uma rede wi-fi é reduzir a emissão dos identificadores de conjunto de serviços SSID (Service Set Identifiers), que identificam os pontos de acesso de uma rede sem fio.

II A técnica War Driving pode ser descrita da seguinte forma: o interessado posiciona seu carro em um local próximo a uma rede wi-fi e tenta interceptar seu tráfego.

III Os ataques por SQL injection são ameaças do tipo malware que utilizam a engenharia social como método de ataque.

IV Em um ataque distribuído de recusa de serviço (DDoS – Distributed Denial-of-Service), usam-se diversos computadores, em locais diferentes, para efetuar falsas requisições de serviço a servidores web ou de rede com o objetivo de sobrecarregá-los e inutilizar a rede.

Estão certos apenas os itens

Alternativas

I e II.

I e III.

II e III.

II e IV.

III e IV.

Comentários

I - [ERRADO] "Por fim aos riscos" ... não importa o que você faça, o risco de invasão vai continuar existindo.

Elimina-se letras a) e b)

II - [CERTO] Não tinha ouvido falar - https://pt.wikipedia.org/wiki/Wardriving

III - [ERRADO] SQL injection NÃO são ameaças do tipo malware NEM usam engenharia social.

Elimina-se letras c) e e) e já temos o gabarito = d)

IV - [CERTO] Definição de DDoS

Gabarito: d)
I Uma das formas de pôr fim aos riscos de invasão de intrusos por programas sniffers (farejadores) em uma rede wi-fi é ("OCULTAR") reduzir a emissão dos identificadores de conjunto de serviços SSID (Service Set Identifiers), que identificam os pontos de acesso de uma rede sem fio.
A III está bem zuada, daria pra ir por ela
Gabarito D

A alternativa IV é a que parece estar mais certa...

WarDriving é o nome dado a técnica de se dar um pequeno “passeio” de carro, rastreando e invadinho redes a rádio.A origem do nome vêm de uma brincadeira com WarDialing, uma técnica utilizada por invasores para se descobrir telefones “conectáveis” em alguma empresa. O WarDriving se aproveita dos fracos recursos da tecnologia Wi-Fi de rádio, oficialmente de nome 802.11. Essa tecnologia possui um recurso de criptografia chamado WEP que é fácil de ser quebrado, facilitando a ação.

Bom, vamos ao que interessa. Para fazer wardriving você precisa:

– Um notebook de preferência com Linux (para rodar os programas Net Stumbler, AirSnort e WEPCrack, essenciais para detectar e invadir redes à rádio)
– Um cartão pcmcia de rede Wi-Fi
– Uma latinha de batata pringles ou alguma outra (não são todas que servem)
– Um carro (de preferência)

Tendo isso fica mais fácil. Solde um arroela com cabo na latinha e ligue-o ao notebook:
Daí é só usar programas como o NetStubler e tentar detectar redes vulneráveis:

Encontrando uma rede vulnerável , o hacker consegue invadí-la mesmo que o protocolo de segurança WEP esteja ativo (utilizando o programa WEPCrack). Alguns hackers também costumam utilizar o WarChalking (algo como “guerra do giz”), escrevendo no chão do local vulnerável com um giz, assim qualquer outro hacker que passar depois saberá que aquela rede está comprometida.

"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !
Gabarito: D.

Sobre o SQL Injection: É uma técnica de ataque a partir da manipulação de SQL. O atacante vai procurar falhas na codificação de alguma aplicação que utilize SQL. Quando ele encontra, ele consegue "enganar" o sistema da aplicação e obter inputs e outputs - a exemplo do nome de usuário e a senha respectiva.

Bons estudos!

SóProvas

Continue usando...

O que está incluso