O Domain Name System (DNS) é um sistema hierárquico e distr...

Gabarito: B - Poisoning

O Domain Name System (DNS) é um sistema hierárquico e distribuído responsável por traduzir nomes de domínios, como www.exemplo.com, em endereços IP, como 192.0.2.1. Esse processo é conhecido como resolução de nomes.

Para otimizar as consultas futuras, as respostas das consultas DNS são mantidas em cache por um período de tempo. Isso significa que, se um computador já consultou o endereço IP de um domínio, ele pode armazenar essa informação e reutilizá-la sem precisar realizar uma nova consulta.

O ataque descrito na questão é chamado de DNS Cache Poisoning. Esse ataque ocorre quando um invasor, atuando como um Man-In-The-Middle, intercepta uma consulta DNS e insere uma resposta falsa na cache do servidor DNS que realizou a consulta. O objetivo é redirecionar o tráfego para um servidor malicioso em vez do servidor legítimo.

Esse tipo de ataque pode ter consequências graves, como o redirecionamento de usuários para sites de phishing, onde suas informações pessoais e financeiras podem ser roubadas. É uma técnica sofisticada que explora a confiança que as máquinas têm nas respostas de consultas DNS armazenadas em cache.

Vamos analisar brevemente as outras alternativas:

• Inspection: Refere-se à inspeção, geralmente de pacotes de dados, para análise ou monitoramento. Não está relacionado com a inserção de dados falsos no cache DNS.
• Tunneling: É uma técnica usada para encapsular um protocolo de rede dentro de outro. Não tem relação direta com ataques a caches DNS.
• Snooping: Refere-se à interceptação passiva de dados, mas não implica a alteração dos dados interceptados, como no caso de um ataque de DNS Cache Poisoning.
• Sniffing: É a captura de pacotes de dados em uma rede, semelhante a snooping. Também não implica a alteração dos dados interceptados.

Assim, a alternativa correta para o ataque descrito na questão é B - Poisoning, por se referir especificamente à técnica de inserir dados falsos na cache de um servidor DNS, comprometendo a integridade da resolução de nomes.