Criar mecanismos de proteção a ataques de negação de servi...

Próximas questões
Com base no mesmo assunto
Ano: 2020 Banca: Quadrix Órgão: CRB-1 Prova: Quadrix - 2020 - CRB-1 - Bibliotecário-Fiscal |
Q1703233 Noções de Informática
A respeito dos procedimentos de segurança da informação, das noções de vírus, worms e pragas virtuais e dos aplicativos para segurança da informação, julgue o item.
Criar mecanismos de proteção a ataques de negação de serviço é um dos procedimentos de segurança da informação, pois tais ataques podem causar violação da disponibilidade da informação.
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

As informações armazenadas em servidores precisam estar disponíveis para os clientes acessarem quando for preciso.

A disponibilidade é uma característica importante da Segurança da Informação, que um ataque de negação de serviço (Denial of Service) procura comprometer.

Um ataque de negação de serviço poderá ser 'simples' ou distribuído.

O ataque simples consiste em um dispositivo que envia muitas solicitações para o mesmo servidor, e ele acaba negando outros pedidos enquanto tenta atender as primeiras solicitações.

Um ataque distribuído (sigla DDoS - Distributed Denial of Service) consiste em muitas solicitações simultâneas provenientes de muitos dispositivos. Geralmente o atacante controla remotamente estes dispositivos (com o uso de bots, programas autônomos) formando uma rede zumbi (botnet).

A criação de mecanismos que identifiquem e neutralizem um ataque de negação de serviço, vai garantir a Disponibilidade da informação para quem solicitar a informação.

Configurações específicas aplicadas nos dispositivos de conexão do servidor (modem e firewall) poderão identificar pedidos repetidos de uma mesma origem ou comportamento anormal das solicitações externas.


Gabarito do Professor: CERTO.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Definição de segurança da informação:

Através dela se garantem:

confidencialidade;

integridade; e

disponibilidade dos dados,

com uso de:

tecnologia;

processos; e

pessoas,

detectando,

prevenindo e

respondendo às ameaças digitais”.

Fonte: https://empresas.blogthinkbig.com.br/afinal-o-que-e-seguranca-da-informacao/

Complementando o(a) guerreiro(a) R. Mourão: 1- Confidencialidade; 2- Integridade; 3- Disponibilidade; 4- Autenticidade; 5- Irretratabilidade (ou Não Repúdio); 6- Pode ser que cobrem a Conformidade

Ataque DDoS (Distributed Denial of Service): Consiste em um ataque de negação de serviço. É utilizado por crackers na tentativa de tornar os recursos de um sistema indisponíveis para os seus utilizadores.

Logo, criar mecanismos de proteção a ataques de negação de serviço é um dos procedimentos de segurança da informação.

Gab. C

Assertiva C

Criar mecanismos de proteção a ataques de negação de serviço é um dos procedimentos de segurança da informação, pois tais ataques podem causar violação da disponibilidade da informação.

Exemplo

CloudFlare foi atingido por aproximadamente 400 gigabits por segundo de tráfego

Certo, pois se um site receber um ataque de DDoS ele cairá e ficará indisponível.

Exemplo bom será o dia que vocês forem procurar meu nome na lista de aprovados da PRF logo que liberarem e terão dificuldades de acessar o site da Cespe ;D

Dracarys.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo