Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Rio Grande do Sul (TCE/RS) 2025

Questão 90 — Segurança da Informação: Ataques — SYN Flood

Segurança da Informação Ataques — SYN Flood

Cebraspe 2025 Superior

Tribunal de Contas do Estado do Rio Grande do Sul (TCE/RS) · Auditor de Controle Externo – Especialidade: Tecnologia da Informação

Gabarito disponível

Julgue os itens que se seguem, relativos aos conceitos de proteção de dados em trânsito, considerado o protocolo HTTPS, e a ataques DDoS a redes de computadores.

Ataques do tipo syn flood, que são executados em serviços com protocolo UDP, provocam a saturação de memória quando alcançada a quantidade de portas prevista da pilha TCP/IP.
Selecione uma alternativa

Resolução comentada

SYN flood explora o handshake do TCP, não o UDP.

O SYN flood envia grande número de segmentos SYN sem concluir o handshake de três vias, esgotando a fila de conexões semiabertas do TCP. UDP é sem conexão e não possui handshake, portanto o ataque não ocorre em serviços UDP, e a saturação refere-se à tabela de conexões, não à quantidade de portas.

Análise das alternativas

A) Errada: SYN flood não se aplica a UDP. B) Certa: ataque explora o TCP.

Referência: Conceitos de ataques DDoS – SYN flood (TCP)

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — página 1