Questões de Concurso sobre Denial of Service (DoS) - Ataque de negação de serviço - Página 3 | Gran Questões

Questões de Concurso sobre Denial of Service (DoS) - Ataque de negação de serviço

 
 
Disciplina 1
Assunto 2
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
57 questões encontradas
Questões por página
20
Mais recentes
 

Em se tratando de segurança nos computadores, _______________ é: Ataque que consiste em sobrecarregar um servidor com uma quantidade excessiva de solicitações de serviços. Há muitas variantes, como os ataques distribuídos de negação de serviço (DDoS). Nessa variante, o agressor invade muitos computadores e instala neles um software zumbi, como o Tribal Flood Network ou o Trinoo.


Quando recebem a ordem para iniciar o ataque, os zumbis bombardeiam o servidor-alvo, tirando-o do ar. Marque a alternativa que preenche a lacuna corretamente.


A

Sniffing


B

Phreaking


C

Denial Of Service (DOS)


D

Mail Bomb

Os sistemas de detecção e prevenção de intrusão vem se tornando cada vez mais importantes na área de segurança de redes de computadores, na medida em que auxiliam na prevenção de ataques que podem explorar brechas em Firewall e antivírus. Os tipos mais comuns de intrusão são Evasão, Inserção, Negação de Serviços e Varredura de Portas.


São exemplos de ataques de negação de serviço que podem ser detectados por ferramentas de detecção de intrusão:


A

Jolt2, Smurf, UDPStorm, Synflood e Teardrop.


B

Long URL e URL.


C

Case sensitive e Session Splicing.


D

Fingerprint, TCP Connect, Ident, SYN scanning, FIN scanning, UDP scanning e IP scanning.


E

Long URL, Session Splicing e Fingerprint.

Um hacker cria uma rede formada por uma quantidade muito grande de computadores infectados (rede zumbi) e controlados por um host mestre. Utilizando esses meios, o hacker em questão envia o IP do alvo do ataque para o host mestre, que distribuí, por toda a rede zumbi, a informação do IP alvo. Essa rede sobrecarrega o alvo que hospeda a página de internet de uma determinada universidade.


Após esse ataque, um professor, ao tentar acessar serviços a partir da página de internet alvo do ataque, recebe uma mensagem, em seu navegador, informando que não foi possível estabelecer a conexão, além da seguinte informação: “Este site está temporariamente fora do ar ou sobrecarregado. Tente novamente em alguns instantes”. O computador da universidade foi alvo de um ataque conhecimento como


A

vírus.


B

malware.


C

defacement.


D

sniffing.


E

negação de serviço.

O ataque de negação de serviço distribuído (DDoS) tem o objetivo de


A

tornar um sistema inacessível por um período de tempo, instalando um vírus no servidor Web e inutilizando os serviços.


B

gerar milhares de requisições inúteis para um sistema Web, de forma que este não possa responder às requisições normais.


C

instalar um cavalo de Troia no servidor Web a fim de facilitar o acesso de scripts maliciosos que vão inviabilizar a utilização do sistema.


D

utilizar vários computadores (computação distribuída) para quebrar um protocolo criptográfico e obter acesso ao sistema.


E

fazer com que o sistema não reconheça quem tem direitos de administrador ou usuário normal, fazendo com que todos possam alterar o conteúdo do sistema Web, dificultando, assim, a identificação de quem atacou o sistema

Um ataque de DDoS (Distributed Denial of Service) visa a consumir os recursos do alvo em larga escala para provocar uma sobrecarga que prejudique o fornecimento do serviço.


Quando esse ataque é classificado como DDoS refletor, os zumbis escravos geram pacotes, com uma solicitação de resposta, que


A

são destinados aos próprios zumbis escravos para amplificar o ataque ao alvo.


B

são destinados aos zumbis mestres que, por sua vez, os repassam para o alvo.


C

possuem seus próprios endereços no campo de origem dos pacotes.


D

possuem o endereço do alvo no campo de origem dos pacotes.


E

possuem os endereços dos zumbis mestres no campo de origem dos pacotes.

Um vasto conjunto de ameaças à segurança em redes de computadores é classificado como Ataques de Negação de Serviços ou Ataques de Recusa de Serviços (da sigla em inglês DoS – Denial-of-Service). O ataque de DoS na Internet que se baseia no envio de um grande número de pacotes à rede travando o enlace de acesso e impedindo os pacotes verdadeiros de alcançar seu destino é


A

ataque de vulnerabilidade.


B

cavalos de tróia.


C

inundação na conexão.


D

inundação na largura de banda.


E

malware.

Trata-se de um tipo de ataque em redes de computadores que compreende a ação de um Botnet que concede o controle de vários computadores para enviar constantemente pacotes de dados a um determinado servidor. O tipo de ataque descrito é


A

Spoofing.


B

DDoS.


C

Phishing.


D

DoS.


E

Spam.

Relacione alguns tipos de ataques na Internet na Coluna 1 com a respectiva descrição na Coluna 2.


Coluna 1

1. sniffing

2. DoS

3. scan


Coluna 2

( ) É uma técnica que consiste em inspecionar os dados trafegados em redes de computadores.

( ) É uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

( ) É uma técnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles.


A ordem correta de preenchimento dos parênteses, de cima para baixo, é:


A

2 – 3 – 1.


B

2 – 1 – 3.


C

3 – 1 – 2.


D

1 – 3 – 2.


E

1 – 2 – 3.

De tempos em tempos, observa-se na imprensa que sites ficam inoperantes. Os ataques conseguem derrubar o tráfego de rede, inundados por solicitações até saírem do ar, por esgotamento da capacidade de processamento.


Os especialistas em segurança de redes e na internet creditam os ataques a algum hacker que utiliza as chamadas botnets, definidas como redes de computadores infectadas por códigos maliciosos.


Nesses casos, as máquinas funcionam normalmente até que o hacker envie um comando remoto ordenando que todas acessem um site ao mesmo tempo, tirando-o do ar por excesso de tráfego.


Esse tipo de ataque é conhecido pelo termo técnico:


A

Negação por Excesso de Força Bruta.


B

Negação de Acesso por Colisão.


C

Negação de Tráfego por Telnet.


D

Negação por Intrusão.


E

Negação de Serviço.

   
Gerar simulado