Questão 820081

• Banca: CESGRANRIO
• Órgão: CMB
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

É muito mais fácil interromper a operação de uma rede ou sistema do que efetivamente ganhar acesso a eles. Por essa razão, as técnicas de ataque baseadas em negação de serviço (DoS – Denial of Service) são frequentemente utilizadas. Um atacante pode amplificar seu ataque DoS engajando múltiplos nós de rede para inundar a conexão de rede da vítima.

Esse ataque visa à(ao)

• A. evasão de IDS
• B. evasão de firewall
• C. inanição de recursos
• D. esgotamento de IP
• E. consumo de largura de banda

Gabarito: E

Comentários

• Consumo de Largura de Banda  - Neste tipo de ataque, existem pelo menos duas possibilidades:

  -  O atacante possui uma largura de banda maior que a da vítima, o que facilita a inundação.

  -  O atacante agrega outros computadores para que juntos, disparem o ataque, amplificando seu efeito e consumindo a largura de banda do computador vítima.

  Fonte: http://blog.segr.com.br/tipos-de-ataques-ddos/

  
  

• LETRA E.

  Segundo o CERT.BR,"

  Ataques de negação de serviço podem ser realizados por diversos meios, como:

  • -pelo envio de grande quantidade de requisições para um serviço, consumindo os recursos necessários ao seu funcionamento (processamento, número de conexões simultâneas, memória e espaço em disco, por exemplo) e impedindo que as requisições dos demais usuários sejam atendidas;
  • -pela geração de grande tráfego de dados para uma rede, ocupando toda a banda disponível e tornando indisponível qualquer acesso a computadores ou serviços desta rede;
  • -pela exploração de vulnerabilidades existentes em programas, que podem fazer com que um determinado serviço fique inacessível.
  • "
  • http://cartilha.cert.br/ataques/
    
  •