Questão 820069

• Banca: CESGRANRIO
• Órgão: CMB
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Um ataque é uma tentativa deliberada de burlar serviços de segurança para violar a política de segurança de um sistema.

Um tipo de ataque passivo é a

• A. falsidade
• B. repetição
• C. negação de serviço
• D. modificação de mensagem
• E. análise de tráfego

Gabarito: E

Comentários

• Um ataque passivo é um ataque em que o atacante só monitora o canal. Ele apenas ameça a confidencialidade das informações.

• Ataques passivos

  - Tenta descobrir ou utilizar informações do sistema, mas não afeta seus recursos.

  - Possuem a natureza de bisbilhotar ou monitorar transmissões;

  - Seu objetivo é obter informações que estão sendo transmitidas;

  - Os ataques podem ser de liberação de conteúdo da mensagem e análise de tráfico;

  - São difíceis de detectar;

  - É possível impedir o sucesso desses ataques por meio da criptografia.

  - A ênfase em lidar com ataques passivos está na prevenção, em vez de na detecção.

  Alternativa: E