Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 69 — Segurança da Informação: Ataques de Negação de Serviço (DDoS)

Segurança da Informação Ataques de Negação de Serviço (DDoS)

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Segurança da Informação

Gabarito disponível

Texto-base:
Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detectou um tráfego anormal proveniente de diversos endereços IP, todos de dispositivos comprometidos em diferentes partes do mundo, que inundavam o servidor com solicitações massivas e simultâneas, visando interromper ou degradar significativamente a disponibilidade do serviço de e-commerce.

Tendo como referência a situação hipotética precedente, julgue os itens a seguir.

Envenenamento de cache DNS pode ser uma técnica associada a ataques DDoS.
Selecione uma alternativa

Envenenamento de cache DNS pode ser associado a DDoS.

No envenenamento de cache DNS, registros falsos redirecionam o tráfego de usuários para um destino escolhido pelo atacante, que pode ser a vítima, gerando sobrecarga. Também pode ser combinado com outras técnicas de amplificação/reflexão em ataques de negação de serviço.

Análise das alternativas

A) Correta: pode ser usado como técnica associada. B) Errada: ignora essa possibilidade.

Referência: DNS cache poisoning e DDoS.

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 10