Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 108 — Segurança da Informação: Ataques de Negação de Serviço (DDoS)

Segurança da Informação Ataques de Negação de Serviço (DDoS)

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Gestão de Dados

Gabarito disponível

A respeito das características de um ataque de negação de serviço distribuído, julgue os próximos itens.

Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítima.
Selecione uma alternativa

Amplificação em DDoS: resposta maior que a requisição, direcionada à vítima.

Em ataques de amplificação (ex.: DNS, NTP, memcached), o atacante envia uma requisição pequena, com IP de origem falsificado (spoofing) da vítima, a um elemento da rede (refletor/servidor mal configurado). Esse elemento gera uma resposta muito maior, que é direcionada à vítima e multiplica o volume de dados recebido. O item descreve isso conforme o gabarito.

Análise das alternativas

Certo: está correta a descrição do mecanismo de amplificação. Errado: contrariaria o gabarito e o conceito, pois a resposta do elemento intermediário de fato aumenta o volume enviado à vítima.

Referência: Conceitos de ataques DDoS de reflexão e amplificação (CERT.br; Cloudflare/NIST).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 6