Questão 311968

• Banca: CESPE / CEBRASPE
• Órgão: TJ-ES
• Ano: 2011
• Provas: CESPE - 2011 - TJ-ES - Analista Judiciário - Análise de Suporte - Específicos; CESPE - 2011 - TJ-ES - Analista Judiciário - Informática - Específicos
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Com relação a procedimentos de segurança da informação, julgue
os itens subsequentes.

IPSpoofing é uma técnica utilizada para mascarar pacotes IP por meio de endereços errados, a fim de que não seja possível identificar o endereço IP e para que não se permita a identificação do invasor.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• No contexto de redes de computadores, IP spoofing é uma técnica de subversão de sistemas informáticos que consiste em mascarar (spoof) pacotes IP utilizando endereços de remetentes falsificados.

  Devido às características do protocolo IP, o reencaminhamento de pacotes é feito com base numa premissa muito simples: o pacote deverá ir para o destinatário (endereço-destino) e não há verificação do remetente — não há validação do endereço IP nem relação deste com o router anterior (que encaminhou o pacote). Assim, torna-se trivial falsificar o endereço de origem através de uma manipulação simples do cabeçalho IP. Assim,vários computadores podem enviar pacotes fazendo-se passar por um determinado endereço de origem, o que representa uma séria ameaça para os sistemas baseados em autenticação pelo endereço IP.

• Certo.
  IPSpoofing é uma forma de o invasor se proteger de represália após efetuar o ataque, enviando assim, um IP falso.
  
  
  
• •Spoofing – ataque onde o sujeito autentica um hostpara outro se utilizando da técnica de forjar pacotes originários de um hostconfiável.

  •Os principais e mais largamente utilizados tipos de spoofingsão:

  •IP Spoofing;

  •ARP Spoofing;

  •DNS Spoofing.
  
  IP Spoofing:
  •Técnica na qual o endereço real do atacante é mascarado, de modo a evitar que ele seja encontrado.

  •Muito utilizada em tentativas de acesso a sistemas nos quais a autenticação tem como base endereços IP.

  •Também muito utilizada em ataques do tipo DoS, em que pacotes de resposta não são necessários.

  •Uma organização pode proteger sua rede contra o IP spoofingde endereços da rede interna pela aplicação de filtros (firewall), de acordo com as interfaces de rede.

   
  
  
  

• GABARITO CORRETO!

  .

  .

  O IP spoofing é uma técnica na qual o endereço real do atacante é mascarado, de forma a evitar que ele seja encontrado. Essa técnica é muito utilizada em tentativas de acesso a sistemas nos quais a autenticação tem como base endereços IP, como a utilizada nas relações de confiança em uma rede interna.

  .

  .

  STALLINGS, William. Networking and Internetworking Security: Principles and Practices. 1995

• ACERTIVA CORRETA!

  COMPLEMENTADO;

  Spoofing (FALSIFICAR O REMETENTE)

  Esse ataque consiste em falsificar o remetente, de modo que o usuário acredite ter recebido de

  outra fonte, seu emprego é comum em e-mails, você certamente já deve ter recebido um e-mail de você

  mesmo sem ter realizado tal envio, contudo não se limita a e-mails, atualmente empregado na telefonia.

  FONTE: MEUS RESUMOS!