Gabarito disponível
Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítima.
Na amplificação, uma pequena requisição gera resposta maior direcionada à vítima.
Em ataques de amplificação (como DNS ou NTP), o atacante envia uma requisição pequena, com IP de origem falsificado, a um elemento da rede (servidor mal configurado ou falho). Este responde com um volume muito maior de dados à vítima.
Análise das alternativas
A) Certo: correta. B) Errado: incorreta, pois a descrição corresponde ao mecanismo da amplificação.
Referência: Conceitos de DDoS por reflexão e amplificação (CERT.br/NIST).
Resolução comentada do VaiConcursos.