Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 72 — Segurança da Informação: Ataques de Negação de Serviço (DDoS)

Segurança da Informação Ataques de Negação de Serviço (DDoS)

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Segurança da Informação

Gabarito disponível

Texto-base:
Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detectou um tráfego anormal proveniente de diversos endereços IP, todos de dispositivos comprometidos em diferentes partes do mundo, que inundavam o servidor com solicitações massivas e simultâneas, visando interromper ou degradar significativamente a disponibilidade do serviço de e-commerce.

Tendo como referência a situação hipotética precedente, julgue os itens a seguir.

A técnica utilizada no ataque descrito envolve a modificação de mensagens para causar um efeito de acesso não autorizado.
Selecione uma alternativa

DDoS não envolve modificação de mensagens nem acesso não autorizado.

O DDoS busca esgotar recursos do alvo por inundação de requisições, atingindo a disponibilidade. Não altera mensagens nem visa acesso não autorizado; modificação de mensagens é característica de ataques como man-in-the-middle.

Análise das alternativas

A) Errada: descreve técnica diferente (adulteração/interceptação). B) Correta: o ataque descrito é de negação de serviço por sobrecarga.

Referência: Ataques de negação de serviço distribuído (DDoS).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 10