Analise as afirmativas abaixo sobre ataques digitais.I. Den...

Gabarito: B - A afirmativa II está errada e as afirmativas I, III estão corretas.

No âmbito de concursos públicos, é de suma importância ter uma compreensão sólida sobre os diferentes tipos de ataques em Segurança da Informação. Vamos destrinchar cada uma das afirmativas para entender os conceitos por trás delas:

A primeira afirmativa menciona o Denial of Service (DoS). Este ataque realmente tem como objetivo interromper um serviço, seja ele uma página da web, um servidor de e-mail ou qualquer outro serviço de rede, sobrecarregando-o com um volume de dados que ele não consegue processar. Isso pode ser feito inundando o serviço com tráfego excessivo ou explorando alguma vulnerabilidade que cause a interrupção do serviço. Portanto, essa afirmativa está correta.

A segunda afirmativa descreve Spoofing, mas contém uma imprecisão. Spoofing é, de fato, um tipo de ataque, mas seu objetivo não é interceptar pacotes de rede — essa descrição é mais adequada para um ataque chamado sniffing. Spoofing envolve a falsificação de identidade, como um endereço IP, endereço MAC ou mesmo uma página da web, com o objetivo de ganhar a confiança da vítima ou de outros sistemas. Assim, essa afirmativa está incorreta, o que justifica o gabarito B como correto.

A terceira afirmativa trata dos worms. Os worms são um tipo de malware que se autorreplica para se espalhar para outros computadores, muitas vezes através de redes. Eles podem causar danos ao consumir banda larga ou sobrecarregar os sistemas com o excesso de cópias de si mesmos. Diferente de um vírus, que precisa de um arquivo hospedeiro para se propagar, worms são autossuficientes nesse aspecto. Assim, essa afirmativa está correta.

Em conclusão, a alternativa B é a correta, pois identifica corretamente a inveracidade da afirmativa II e a veracidade das afirmativas I e III. Compreender esses conceitos é fundamental para quem se prepara para provas de concursos públicos na área de Segurança da Informação.

IP Spoof consiste basicamente em alterar o endereço origem em um cabeçalho IP.

II. Spoofing(Sniffing - correto) é um tipo de ataque que intercepta pacotes de rede para obter informações como nomes de usuários ou senhas. 
 

Spoofing é um tipo de ataque hacker dos mais populares nos últimos tempos, em que uma pessoa se passa por outra ou uma empresa legítima, no intuito de roubar dados, invadir sistemas e espalhar malwares.