Questão 900865

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2013
• Provas: CESGRANRIO - 2013 - BNDES - Profissional Básico - Análise de Sistemas - Suporte
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Uma empresa realizou uma simulação de ataque/teste de penetração em um computador com o objetivo de descobrir a senha do administrador.
Quais recursos poderiam ser utilizados nessa simulação?

• A. Access list, dynamic password e brute-force
• B. Certified author, keyloggers e dynamic password
• C. Keyloggers, password guessing e brute-force
• D. Dynamic password, password guessing, e access list
• E. Password guessing, certified author e access list

Gabarito: C

Comentários

• Keylogger: software malicioso ou não (pode ser utilizado com o consenso do usuário por um administrador) que captura as teclas digitadas na máquina;

   

  Password guessing: geralmente um software que faz a mesclagem de informações (como datas comemorativas, informações pessoais e etc) para gerar diversas "probabilidades" de senhas;

   

  Brute-force: ou "força-bruta" é um método utilizado para tentar descobrir uma senha com o uso de tentativo e erro. Utiliza geralmente um dicionário de palavras com a ajuda do método password guessing.

   

  Bons estudos!