Questão 18 — Ataques Passivos e Ativos (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2023

Segurança da Informação Ataques Passivos e Ativos

Serviço de Seleção do Pessoal da Marinha (SSPM) 2023

Marinha do Brasil · Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Segundo Stallings (2014), é possível classificar os ataques à segurança em duas categorias: ataques passivos e ataques ativos. Com base nessa classificação, assinale a opção correta.

Selecione uma alternativa A) Vazamento de conteúdo de mensagem e análise de tráfego são dois tipos de ataques ativos. B) Ataques passivos são muito fáceis de se detectar, pois não envolvem qualquer alteração dos dados. C) Repasse é considerado um tipo de ataque passivo, pois envolve a captura passiva de uma unidade de dados e sua subsequente retransmissão para produzir um efeito não autorizado. D) Os ataques ativos podem ser subdivididos em quatro categorias: disfarce, repasse, modificação de mensagens e negação de serviço. E) O disfarce pode ser considerado uma categoria de ataque passivo, pois ocorre quando uma entidade se passa por outra para obter acesso não autorizado a um sistema ou recurso.

Resolução comentada

Os ataques ativos são disfarce, repasse, modificação de mensagens e negação de serviço.

Stallings divide os ataques passivos em liberação de conteúdo de mensagem e análise de tráfego. Os ativos se dividem em quatro categorias: disfarce, repasse, modificação de mensagens e negação de serviço.

Análise das alternativas

A) Errada: esses dois são ataques passivos. B) Errada: os passivos são difíceis de detectar, pois não alteram os dados. C) Errada: o repasse é um ataque ativo. E) Errada: o disfarce é um ataque ativo.

Referência: Stallings – Criptografia e Segurança de Redes (2014)

Resolução comentada do VaiConcursos.