Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 94 — Segurança da Informação: Ataques de Negação de Serviço (DDoS)

Segurança da Informação Ataques de Negação de Serviço (DDoS)

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Planejamento de TI · Caderno 993_TCE_AC_008_01

Gabarito disponível

A respeito das características de um ataque de negação de serviço distribuído, julgue os próximos itens.

Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítima.
Selecione uma alternativa

Na amplificação, uma pequena requisição gera resposta maior direcionada à vítima.

Em ataques de amplificação (como DNS ou NTP), o atacante envia uma requisição pequena, com IP de origem falsificado, a um elemento da rede (servidor mal configurado ou falho). Este responde com um volume muito maior de dados à vítima.

Análise das alternativas

A) Certo: correta. B) Errado: incorreta, pois a descrição corresponde ao mecanismo da amplificação.

Referência: Conceitos de DDoS por reflexão e amplificação (CERT.br/NIST).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Conhecimentos Específicos — Cargo 8