Questão 2791723

• Banca: CCV-UFC
• Órgão: UFC
• Ano: 2013
• Provas: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Considere a seguinte ameaça e assinale a alternativa em que são listados os ataques utilizados pelo atacante.

“Um atacante escuta o tráfego da rede com o software Wireshark e captura as senhas que são enviadas ao servidor de autenticação. O objetivo do atacante é utilizar as senhas em outro ataque, para obter acesso a recursos de rede de terceiros.”

• A. Sniffing e Dicionário.
• B. Spoofing e Dicionário.
• C. Dicionário e Força bruta.
• D. Sniffing e Replay attack.
• E. Engenharia social e Replay attack.

Gabarito: D

Comentários

• Sniffer

  Ação de capturar informações destinadas a uma outra máquina

   

   

  Replay attack.

  Um ataque de repetição (também conhecido como ataque de reprodução ) é uma forma de ataque de rede na qual uma transmissão de dados válida é repetida ou atrasada de forma maliciosa ou fraudulenta. Isso é realizado pelo originador ou por um adversário que intercepta os dados e os retransmite, possivelmente como parte de um ataque de mascaramento pela substituição de pacotes IP . Esta é uma das versões de nível mais baixo de um " ataque man-in-the-middle ".

  Outra maneira de descrever tal ataque é: "um ataque a um protocolo de segurança usando a reprodução de mensagens de um contexto diferente no contexto pretendido (ou original e esperado), enganando o (s) participante (s) honesto (s) para que concluam com êxito o execução de protocolo.

• Sniffing e Replay attack.

• replay attack - reaproveitar dados para se passar por um usuario legitimo