Questão 13 — Ataque Man-in-the-Middle (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2021

Segurança da Informação Ataque Man-in-the-Middle

Serviço de Seleção do Pessoal da Marinha (SSPM) 2021

Marinha do Brasil · Ingresso no Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Segundo Stallings (2008), no que se refere ao contexto de Segurança e Criptografia, assinale a opção que apresenta uma forma de prevenção contra ataques do tipo homem no meio (man-in-the-middle).

Selecione uma alternativa A) Autenticação dos participantes. B) Treinamento contra a engenharia social. C) Uso de firewall. D) Utilização de senhas fortes pelos participantes. E) Treinamento contra a engenharia social e utilização de senhas fortes pelos participantes.

Resolução comentada

Autenticação mútua dos participantes previne o man-in-the-middle.

O ataque homem no meio depende de o atacante se passar por uma das partes. A autenticação dos participantes (certificados, assinaturas) impede essa personificação.

Análise das alternativas

B e E) Treinamento contra engenharia social não impede a interceptação do canal. C) O firewall não autentica as partes de uma comunicação. D) Senhas fortes não impedem a interposição no meio da comunicação.

Referência: STALLINGS. Criptografia e Segurança de Redes (2008) – Troca de chaves e ataque man-in-the-middle.

Resolução comentada do VaiConcursos.