Questão 32 — Ataques na Internet (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2022

Segurança da Informação Ataques na Internet

Serviço de Seleção do Pessoal da Marinha (SSPM) 2022 Técnico

Marinha do Brasil · Corpo Auxiliar de Praças — Processamento de Dados · Caderno Amarela

Gabarito disponível

Em relação ao Ataque Distribuído de Negação de Serviço, ou DDoS (Distributed Denial of Service) segundo CERT.BR (2012), é correto afirmar que:

Selecione uma alternativa A) o objetivo desse ataque não é invadir e nem coletar informações. B) pode ser realizado pelo envio de baixa quantidade de requisições para um serviço. C) é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço. D) há o vazamento de informações ou comprometimento de sistemas e computadores. E) quanto menor a quantidade de computadores vulneráveis e infectados, maior será a potência das botnets.

Resolução comentada

No DDoS o objetivo é tirar o serviço do ar, sem invadir nem coletar informações.

Segundo o CERT.br, o ataque de negação de serviço visa tornar um serviço indisponível, sem invadir sistemas nem coletar informações. Por isso A está correta.

Análise das alternativas

B) Exige grande quantidade de requisições. C) Descreve o DoS simples; no DDoS são vários computadores. D) Não há vazamento nem comprometimento de sistemas. E) Quanto maior o número de máquinas infectadas, maior a potência da botnet.

Referência: Cartilha de Segurança para Internet, CERT.br (2012) — ataques de negação de serviço.

Resolução comentada do VaiConcursos.