Questão 8 — Ameaças e Ataques na Web (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2022

Segurança da Informação Ameaças e Ataques na Web

Serviço de Seleção do Pessoal da Marinha (SSPM) 2022

Marinha do Brasil · Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Considerando os tipos de ataques e ameaças na Web, segundo Stallings (2014), assinale a opção correta.

Selecione uma alternativa A) Uma ameaça de modificação de dados do usuário está relacionada à Integridade e pode ter como contramedida a utilização de checksums criptográficos. B) Uma espionagem na rede afeta a integridade e pode ter como contramedida o uso de checksums criptográficos. C) Uma situação de encerramento de threads do usuário pode afetar o requisito de confidencialidade e pode ter como contramedida o uso de técnicas criptográficas. D) Ataques ativos incluem espionagem do tráfego da rede e podem causar negação de serviço. Como contramedida podem ser utilizados proxies Web. E) Ataques passivos incluem personificação de outro usuário, alteração de mensagens em trânsito, e alteração de informações em um Website. Como contramedida podem ser utilizadas técnicas criptográficas.

Resolução comentada

Modificação de dados do usuário ameaça a integridade; a contramedida é o checksum criptográfico.

Segundo Stallings, a modificação de dados do usuário é uma ameaça à integridade. A contramedida indicada é o uso de checksums criptográficos.

Análise das alternativas

B) Errada: a espionagem na rede ameaça a confidencialidade, e a contramedida é a criptografia. C) Errada: o encerramento de threads é negação de serviço, que afeta a disponibilidade. D) Errada: a espionagem é ataque passivo, não ativo. E) Errada: personificação e alteração de mensagens são ataques ativos, não passivos.

Referência: Stallings, Criptografia e Segurança de Redes — segurança na Web (ameaças).

Resolução comentada do VaiConcursos.