Questão 2555728

• Banca: PUC-PR
• Órgão: TJ-MS
• Ano: 2017
• Provas: PUC-PR - 2017 - TJ-MS - Técnico de Nível Superior - Analista de Segurança de TI
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Com relação ao ataque de negação de serviço, avalie as assertivas a seguir.

I. A lentidão causada por muitos acessos simultâneos a um site de compra de ingresso que acaba de lançar uma promoção para o show de uma artista famosa, se caracteriza como um ataque de negação de serviço.

II. Uma aplicação que se paralisa ou finaliza de maneira não normal, devido a uma condição de exceção não tratada adequadamente se caracteriza como negação de serviço.

III. Enviar tipos de pacotes específicos para consumir recursos limitados de um sistema ao invés de gerar grande volume de dados de tráfego para consumir banda de rede, se caracteriza como um ataque de negação de serviço.

IV. Um malware explorando uma vulnerabilidade do tipo dia zero (zero-day) que paralisa uma aplicação, mesmo sem afetar a rede, se caracteriza como um ataque de negação de serviço.

V. A exaustão de recursos como unidade central de processamento, memória, largura de banda e espaço em disco, que impede ou prejudica o uso autorizado de redes, sistemas e aplicações, se caracteriza como um ataque de negação de serviço.

É CORRETO apenas o que se afirma em:

• A. III, IV e V.
• B. I, II e IV.
• C. I e V.
• D. I, III e V.
• E. II e IV.

Gabarito: A

Comentários

• Gabarito A

  I - Errada - Lentidão em sites de compras é devido aos acessos simultâneos a aplicação do site.

  II - Errada - Se trata de apenas uma interrrupçaõ no sistema.

  III - Certa

  IV - Certa - Zero-Day é tão somente uma falha de segurança não explorada e não documentada, ou seja, um vetor de ataque (ferramenta e/ou método de exploração) contra a qual não existe correção conhecida (patches, service packs, hotfixies, recomendações técnicas) uma vez que o próprio desenvolvedor da solução ou quaisquer soluções de detecção e/ou correção de vulnerabilidades – a priori – não conhecem, ainda, a falha.

  É algo como um vírus para o qual nenhuma empresa de anti-vírus tem vacina, ou uma falha explorável em um serviço de acesso remoto que, caso explorada, não vai ser reportada por nenhum sistema de detecção de intrusões uma vez que sua “assinatura” (identificação da vulnerabilidade) não é, ainda, conhecida.

  V - Certa

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• A falta de capacidade da forma como esta questão foi feita prevalecem alguns truques. Só precisa saber que os itens I e II estão errados porque a única que não tem os itens I e II é a letra A