Questão 708886

• Banca: FCC
• Órgão: MPE-PE
• Ano: 2012
• Provas: FCC - 2012 - MPE-PE - Analista Ministerial - Informática
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Em um ataque efetuado a roteadores de filtragem de pacotes, o intruso transmite pacotes vindos de fora com um campo de endereço IP de origem contendo o endereço de um host interno. O atacante espera que o uso desse campo de endereço permita a penetração de sistemas que empregam segurança simples do endereço de origem, em que os pacotes de hosts internos confiáveis específicos são aceitos.

O ataque descrito é conhecido como:

• A. Source routing attack.
• B. IP spoofing.
• C. Source masquerading attack.
• D. IP phishing.
• E. IP flood.

Gabarito: B

Comentários

• IP spoofing é um ataque que consiste em mascarar (spoof) pacotes IP, utilizando endereços de remetentes falsificados.
  
  bons estudos !!!
• Este caso é típico de IP spoofing. Atrás do Firewall existem os servidores que prestam serviços para os usuário que estão fora da rede, servidores chamados de  Bastion Hosts, eles utilizam Ip´s válidos. Um atacante pode fazer o seguinte, atacar máquinas de dentro da rede utilizando os Ip´s válidos dos Bastion Hosts, ou seja, ele vai alterar o endereço de origem dos pacotes por um endereço da rede interna, de um Bastion Host, por exemplo. Neste caso é possível implementar no firewall que um endereço interno não chegue de fora para dentro da rede.
• Quatro linhas pra falar sobre mascaramento de IP. Maquiagem FCC pra induzir o erro.