Questões de Concurso sobre Distributed Denial of Service (DoS) - ataque de negação de serviço distribuído

Na área de Segurança da Informação, é fundamental compreender os tipos de ataques e as formas de proteção relativos a hardware, sistemas operacionais, aplicações, bancos de dados e redes.

Sobre a Segurança da Informação, analise as afirmativas a seguir.

I. Um ataque de malware é um tipo de ataque que envolve o uso de um hardware malicioso para infectar, corromper ou acessar dados ou sistemas. Uma forma de proteção contra esse tipo de ataque é o uso de antivírus e firewalls.

II. Um ataque de DDoS é um tipo de ataque que envolve o envio de uma grande quantidade de tráfego para sobrecarregar um servidor ou uma rede. Uma forma de proteção contra esse tipo de ataque é o uso de balanceamento de carga e filtragem de pacotes.

III. Um ataque de injeção SQL é um tipo de ataque que envolve o uso de comandos SQL maliciosos para manipular ou acessar dados em um banco de dados. Uma forma de proteção contra esse tipo de ataque é o uso de validação de entrada e a parametrização de consultas.

Estão corretas as afirmativas

Considere o seguinte cenário: Maria é administradora de um site de vendas online e de repente percebeu que a página começou a ficar lenta e instável dificultando o acesso dos clientes. A equipe de TI identificou que o sistema estava sofrendo um ataque DDoS. Com base nesse cenário, quais são as principais características e consequências de um ataque DDoS?

Um ataque de negação de serviço (DoS/DDoS) tem como consequência uma falha em qual dos seguintes princípios da segurança da informação?

Com o aumento exponencial da conectividade digital em todos os setores da sociedade, os ataques cibernéticos se tornaram uma preocupação crescente. Organizações e indivíduos estão constantemente sob a ameaça de hackers e agentes maliciosos que buscam explorar as vulnerabilidades existentes na segurança da informação. Esses ataques podem ter diversas motivações, desde o roubo de dados confidenciais até interrupções de serviços essenciais. Diante de tal contexto, define-se como um ataque cibernético de negação de serviço distribuído (DDoS) aquele no qual um invasor

Um usuário recebeu o e-mail de um remetente desconhecido se passando por sua operadora de telefonia celular, com um anexo intitulado “Fatura_Mar_2024.pdf”. Ao abrir o anexo, o computador do usuário é infectado com um tipo de malware que criptografa seus arquivos e exige um resgate em criptomoeda para desbloqueá-los.

Nesse caso, o tipo de ataque de malware sofrido pelo usuário é conhecido como

Páginas na internet constantemente são alvos de ataque, com as mais diversas finalidades. Assinale a alternativa que apresenta o que caracteriza um ataque de negação de serviço distribuído (DDoS).

Selecione a afirmação que discorre corretamente sobre a segurança de computadores:

Marque a opção que apresenta a definição correta do que é um ataque DDoS:

Os ataques de negação de serviço distribuídos, conhecidos como DDoS, representam uma ameaça significativa para a segurança da internet.

Com base nesse contexto, assinale a afirmativa incorreta.

Considerando as medidas de segurança que se deve tomar em redes de computadores, analise as assertivas:

I. Configurar adequadamente o firewall inibe potenciais perigos oriundos da internet.

II. A técnica de DDoS é uma estratégia utilizada em redes de computadores, visando melhorar o funcionamento da rede.

III. Pode-se optar em criar uma rede oculta, para tentar reduzir a quantidade de acessos a esta rede.

Está(ão) INCORRETA(S):

Assinale a opção que indica o método de ataque cibernético caracterizado por inundar um sistema alvo com uma grande quantidade de tráfego de dados, sobrecarregando-o e tornando-o inacessível para usuários legítimos.

O site de uma banca de concurso público fica fora do ar por 6 horas devido a um ataque cibernético que efetua excessivas requisições de conexão por segundo de múltiplas partes do mundo, fazendo com que o servidor web seja derrubado. O ataque sofrido é conhecido como

Com relação à segurança da informação, analise as afirmativas a seguir e assinale com V as verdadeiras e com F as falsas.

( ) Os ataques DDoS consistem em inundar a rede com várias requisições para serviços distintos.

( ) Na assinatura digital, o destinatário utiliza uma chave pública para verificar a veracidade da assinatura.

( ) A “negação total” é um modelo de segurança que tem como premissa básica proibir tudo que não é permitido.

( ) A auditoria consiste em verificar quais programas estão, de fato, seguros na máquina do usuário.

Assinale a sequência correta.

Associe a segunda coluna de acordo com a primeira de tipos de ataques em sistemas computacionais:

Primeira coluna: Tipos de ataque

1.DDoS

2-.Phishing

3-.Backdoor

Segunda coluna: Características

(__)Podem ser classificados como portas de acesso alternativas a um sistema e cujo objetivo é permitir o acesso não autorizado ao sistema infectado.

(__)É uma técnica de engenharia social usada para enganar usuários usando fraude eletrônica com o objetivo de obter informações confidenciais, como nome de usuário, senha e detalhes de cartão de crédito.

(__)Consiste em um ataque cujo objetivo é sobrecarregar sistemas de terceiros com um número enorme de requisições simultâneas, tornando o serviço inacessível e/ou instável.

Assinale a alternativa que apresenta a correta associação entre as colunas:

Um dos objetivos do ataque de DDoS (distributed denial of service) é deixar um sistema indisponível para que um ataque diferente seja lançado.

A rede mundial de computadores (internet) sofre constantemente ataques à segurança e à disponibilidade da informação. A negação de serviço (DoS) é uma ação que impede ou prejudica o uso autorizado de redes, sistemas ou aplicações, mediante a exaustão de recursos como: unidades centrais de processamento, memória, largura de banda e espaço em disco. Uma variante significativa desse tipo de ataque consiste na utilização de vários sistemas computacionais organizados em rede, tipicamente estações de trabalho ou computadores pessoais comprometidos, para gerar ataques em massa e são denominados:

Toda organização pode vir a ser alvo de um Ataque Distribuído de Negação de Serviço (DDoS - Distributed Denial of Service). Por isso, devem ser planejadas, com antecedência, ações para diminuir as possibilidades de ataque.

Assinale a alternativa que apresenta uma ação incorreta ao se realizar um planejamento com o objetivo de diminuir as possibilidades de ataque do tipo DDoS em uma organização.

Um ataque do tipo DDoS tem o objetivo de obter informações de maneira maliciosa, exaurindo recursos e causando indisponibilidades ao alvo.

O ataque de negação de serviço distribuído (DDoS) tem o objetivo de

Um ataque de DDoS (Distributed Denial of Service) visa a consumir os recursos do alvo em larga escala para provocar uma sobrecarga que prejudique o fornecimento do serviço.

Quando esse ataque é classificado como DDoS refletor, os zumbis escravos geram pacotes, com uma solicitação de resposta, que