Questões de Concurso sobre Denial of Service (DoS)

Slowloris.

Ataque de inundação.

Falsificação de SYN (SYN spoofing).

Falsificação de endereço de origem.

as duas proposições estão incorretas.

a primeira proposição está correta e a segunda, incorreta.

a primeira proposição está incorreta e a segunda, correta.

as duas proposições são corretas e a segunda é uma justificativa correta da primeira.

as duas proposições são corretas, mas a segunda não é uma justificativa correta da primeira.

Nos ataques de largura de banda, o invasor envia muitas solicitações com endereço de IP de origem falso, de modo que a vítima fica com a conexão amarrada.

No ataque permanente de negação de serviço, o invasor usa solicitações por meio do protocolo ICMP e, assim, sobrecarrega o alvo, sem esperar pela resposta, e os recursos do dispositivo, negando o serviço.

O ataque de inundação requer várias fontes, conhecidas como zombies, para gerar solicitações com o intuito de sobrecarregar o destino por meio do ataque distribuído.

O ataque peer-to-peer explora bugs em servidores com tecnologia peering, utilizando o protocolo Direct Connect para explorar os hosts distribuídos e permitir que o invasor lance o ataque ao alvo.

Enviam numerosos e-mails com links falsos, direcionados para programas e downloads maliciosos.

Interceptam a comunicação em locais públicos em busca de informações sobre logins/senhas, dentre outras.

Tentam assumir remotamente o controle de outros computadores por meio de vulnerabilidades no Firewall.

Tentam sobrecarregar um ou mais servidores de modo a impedir o funcionamento normal dos serviços.

Usam “força bruta” para descobrir, por tentativa e erro, logins/senhas para invadir contas e acessar dados sensíveis.

Desfiguração de página (Defacement).

Negação de serviço (Denial of service).

Força bruta (Brute force).

Interceptação de tráfego (Sniffing).

Varredura em redes (Scan).

spoofing.

denial of service (DoS).

defacement.

brute force.

sniffing.

Certo

Errado

Negação de serviço Distribuída ou DDoS (Distributed Denial of Service) é uma técnica pela qual um atacante utiliza apenas um computador para tirar de operação um serviço, um servidor ou uma rede conectada à Internet.

Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores são utilizados no ataque, recebe o nome de negação de serviço ou DoS (Denial of Service).

Técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações. Também é considerada uma prática de má-fé, usada por golpistas para tentar explorar a ganância, a vaidade e a boa-fé ou abusar da ingenuidade e da confiança de outras pessoas, a fim de aplicar golpes, ludibriar ou obter informações sigilosas e importantes. O popularmente conhecido "conto do vigário" é exemplo da técnica man-in-the-middle.

A palavra phishing, do inglês "fishing", vem de uma analogia criada pelos fraudadores, na qual "iscas" (mensagens eletrônicas) são usadas para "pescar" senhas e dados financeiros de usuários da Internet. Essa técnica é chamada de fishing (Phishinf).

Esse tipo de ataque é iniciado por hackers que interceptam e-mails, o histórico de navegação e as mídias sociais, para obter acesso aos seus dados seguros e cometer crimes. Ao contrário dos golpes de phishing, nos quais você precisa baixar a guarda e abrir suas defesas, mesmo sem querer, esse ataque passivo acontece sem que você saiba que foi invadido. Esse tipo de ataque é chamado de engenharia social.

são redes constituídas por muitos computadores que pertencem ao atacante e que se localizam em locais afastados do computador atacado, de modo que se torna difícil a sua identificação e bloqueio.

são redes constituídas por muitos computadores zumbis, e que permitem potencializar ações danosas executadas por programas bots, que dispõem de mecanismos de comunicação com o invasor para permitir-lhe controlar remotamente os computadores infectados.

é a denominação atribuída a redes que utilizam roteadores antigos ou mal configurados, normalmente presentes em locais públicos, e que utilizam protocolos desatualizados e inseguros, possibilitando o ataque aos computadores conectados nestas redes, prejudicando os serviços por eles prestados.

é a denominação atribuída a redes de computadores da Deep Web, pertencentes aos atacantes, configuradas para realizar ataques sem que a identidade do atacante possa ser descoberta.

são equipamentos empregados em redes sem fio (também conhecidos como sniffers), utilizados para capturar e armazenar dados que trafegam em uma rede de computadores e, por meio deles, tirar de operação algum serviço da rede.

Apenas I.

Apenas III.

Apenas I e II.

Apenas II e III.

I, II e III.

o objetivo desse ataque não é invadir e nem coletar informações.

pode ser realizado pelo envio de baixa quantidade de requisições para um serviço.

é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço.

há o vazamento de informações ou comprometimento de sistemas e computadores.

quanto menor a quantidade de computadores vulneráveis e infectados, maior será a potência das botnets.

intromissão

mascaramento

repúdio

negação de serviço

phishing

Certo

Errado

pela inundação de pacotes UDP em diferentes portas no host vítima, fazendo com que sejam procuradas aplicações que respondam a essas portas, as quais não são encontradas. Esse processo causa consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

pela inundação de pacotes ICMP Echo Request, os quais são enviados rapidamente para o host vítima, sem esperar pela resposta do pacote anterior, causando consumo indevido de recursos e sobrecarga.

pelo envio sucessivo de requisições SYN para abertura de conexões TCP no host vítima, o qual responde com SYN-ACK. Para completar o three-way handshake, o atacante deveria enviar um ACK, mas não o faz, deixando o host sob ataque esperando. As tentativas inacabadas de conexões TCP causam consumo de recursos, degradando ou impedindo o atendimento a requisições válidas.

pela inundação de requisições HTTP GET ou POST completas em um servidor web do host vítima, deixando-o sobrecarregado.

pelo envio sucessivo de requisições HTTP parciais a um servidor web do host vítima, sem intenção de completá-las. O fato de a requisição ficar em aberto, com envios gradativos de cabeçalhos, faz com que o servidor web continue aguardando sua continuidade por um tempo, consumindo recursos que resultam na degradação ou impedimento do atendimento a requisições válidas.

Wardriving.

MAC Spoofing

ARP Poisoning

Man in the Middle (MITM).

Denial of Service (DOS).

HTTP Get e HTTP Post.

VoIP (SIP INVITE Flood) e Slow Read DDoS.

Ethernet flood e Syn Frame Realy.

ICMP Distributed e Ping of Death.

Fragmentação e TCP Syn Flood.

compromete os computadores atacados, que ficaram impedidos de oferecer serviços durante longos períodos, pois exige a reinstalação do sistema operacional e dos programas utilizados pelo computador.

é utilizada por atacantes para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

é utilizada para roubar informações sensíveis dos usuários (como senhas e dados bancários) conectados em redes de computadores.

pode ser detectada por programas denominados DDoS (Detector Denial of Service).

tem o objetivo de invadir computadores por meio de programas maliciosos executados indevidamente por algum usuário.

Ataques de inundação na largura de banda, em que o atacante envia um grande número de pacotes ao hospedeiro não são uma categoria de ataque DoS.

Ataques de inundação na conexão, nos quais o atacante estabelece um grande número de conexões TCP semiabertas ou abertas no hospedeiro-alvo, não são uma categoria de ataque DoS.

Ataques de vulnerabilidade são uma categoria de ataque DoS que envolve o envio de mensagens bem elaboradas, em uma sequência correta de pacotes, a uma aplicação vulnerável ou a um sistema operacional que está sendo executado em um hospedeiro direcionado, explorando a vulnerabilidade a fim de parar o serviço ou quebrar o sistema.

Ataques de envenenamento de DNS são uma categoria de ataques DoS em que o atacante envia muitas respostas falsas a um servidor de DNS, fazendo o DNS armazenar registros falsos em seu cache.

Ataques do tipo man-in-the-middle (homem no meio) são uma categoria de ataques DoS em que o atacante intercepta os dados trocados entre os hospedeiros e realiza a alteração das informações.

Certo

Errado

Certo

Errado