Questão 833842

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2011
• Provas: CESPE - 2011 - MEC - Gerente de Telecomunicações
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

As redes de computadores recebem, atualmente, ataques de diversos tipos, com os mais diversos propósitos. Acerca de tipos de ataques a redes e da segurança dessas redes, julgue o  item  a seguir.

Intrusão ocorre quando um atacante consegue explorar alguma vulnerabilidade remota do computador — por exemplo, por meio de estouro de pilha — e consegue obter um shell remoto.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Correto.
  O Buffer Overflow é um exemplo de ataque ao SO em que pode-se sim fazer com que instruções fora do escopo dos registradores BASE e LIMITE sejam executadas.
  Ao fazer isso o atacante consegue ganhar o controle da máquina e pode sim fazer com que um shell, por exemplo, seja executado.
  Não há dúvida que isso seja um tipo de intrusão, já que um estranho está tomando conta da máquina.
  
  Definição de intrusão do CERT.BR: Ataque bem sucedido que resulte no acesso, manipulação ou destruição de informações em um computador
  
  Avante!
  

• ATAQUE CONHECIDO COMO BUFFER OVERFLOW.

  Segundo Nakamura, 2010: O sistema de detecção de intrusão baseado em rede (NIDS) é eficiente principalmente contra ataques como port scanning, IP spoofing ou SYN flooding e é também capaz de detectar ataques de buffer overflow.