Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Man in the Middle
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
27
questões
encontradas
20
Mais recentes
Um exemplo clássico de ataque, da categoria interrupção, é o man-in-the-middle, o qual realiza a destruição de componentes do hardware.
C
Certo
E
Errado
Sobre os tipos de ataques DOS, DDOS, fishing (phishing), man-in-the-middle e engenharia social, assinale a alternativa correta.
A
Negação de serviço Distribuída ou DDoS (Distributed Denial of Service) é uma técnica pela qual um atacante utiliza apenas um computador para tirar de operação um serviço, um servidor ou uma rede conectada à Internet.
B
Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores são utilizados no ataque, recebe o nome de negação de serviço ou DoS (Denial of Service).
C
Técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações. Também é considerada uma prática de má-fé, usada por golpistas para tentar explorar a ganância, a vaidade e a boa-fé ou abusar da ingenuidade e da confiança de outras pessoas, a fim de aplicar golpes, ludibriar ou obter informações sigilosas e importantes. O popularmente conhecido "conto do vigário" é exemplo da técnica man-in-the-middle.
D
A palavra phishing, do inglês "fishing", vem de uma analogia criada pelos fraudadores, na qual "iscas" (mensagens eletrônicas) são usadas para "pescar" senhas e dados financeiros de usuários da Internet. Essa técnica é chamada de fishing (Phishinf).
E
Esse tipo de ataque é iniciado por hackers que interceptam e-mails, o histórico de navegação e as mídias sociais, para obter acesso aos seus dados seguros e cometer crimes. Ao contrário dos golpes de phishing, nos quais você precisa baixar a guarda e abrir suas defesas, mesmo sem querer, esse ataque passivo acontece sem que você saiba que foi invadido. Esse tipo de ataque é chamado de engenharia social.
Ataques a redes de computadores são tipos de crimes virtuais que visam, entre outras coisas, prejudicar computadores alheios. Estes ataques são crimes que todos os usuários, ou redes de computadores em geral, correm o risco de sofrer, mas que nem sempre sabem exatamente o que são, como agem e quais danos podem vir a causar aos computadores. Em um tipo de ataque específico não é necessário que o invasor tenha invadido a rede de fato, ele envia, dentre outras coisas, um número elevado de pacotes de requisição à rede alvo, fazendo com que esta rede apresente indisponibilidade.
Assinale a opção que contém o nome do ataque descrito acima:
A
Wardriving.
B
MAC Spoofing
C
ARP Poisoning
D
Man in the Middle (MITM).
E
Denial of Service (DOS).
O Ettercap é uma ferramenta de segurança de rede livre e de código aberto, que funciona colocando a interface de rede em modo promíscuo com o ARP (Address Resolution Protocol), envenenando esse protocolo nas máquinas de destino. Essa ferramenta é utilizada para análise de protocolo de rede e auditoria de segurança, e possui a funcionalidade de um ataque de rede conhecido como
A
DoS.
B
DDoS.
C
HTTP flood.
D
man-in-the-middle.
E
DNS spoofing.
A distribuição de chave privada ainda é considerada um problema crítico na manutenção do sigilo da chave secreta. No entanto, a distribuição de chaves públicas também requer cuidados. Sendo assim, considere a seguinte situação:
1 - Alice e Bob trocam as suas chaves públicas;
2 - nesse momento, um invasor consegue passar a sua chave pública falsa para Bob, fingindo ser a de Alice;
3 - Bob criptografa uma mensagem para Alice usando a chave pública falsa do invasor;
4 - o invasor intercepta a mensagem e usa a sua chave privada para decriptografar a mensagem de Bob.
Marque a opção que contém, respectivamente, a denominação do tipo de ataque e a solução para o problema.
A
Ataque por força bruta e uso de senhas fortes.
B
Man-in-the-middle (ataque do intermediário) e certificado digital.
C
Ataque de negação de serviço e uso de canal seguro de comunicação.
D
Phishing e senhas fortes.
E
Engenharia social e assinatura digital.
Certos ataques de rede podem ser caracterizados como ataques “man-in-the-middle”. Pode-se citar como exemplo desse tipo de ataque:
A
ARP cache poisoning;
B
phishing;
C
quebra de senhas por força bruta;
D
SYN flooding;
E
cross-site scripting.
Ataques do tipo man-in-the-middle não são possíveis em
serviços de Internet banking de instituições brasileiras.
C
Certo
E
Errado
Gerar simulado