InformáticaAtaques e ameaçasFGV 2024
CM SP
Questão de Informática
Serviços mal configurados podem ser utilizados em ataques distribuídos de negação de serviços (DDoS) por amplificação. Avalie se, nesse caso, as seguintes ações podem ser implementadas contra ataques de amplificação. I. Correção das configurações de Servidores DNS recursivos abertos, pois eles aceitam consultas recursivas de modo indiscriminado, de qualquer rede da Internet, na porta 53, utilizando protocolo UTP. II. Correção das configurações de Serviço NetBIOS (137/UDP) desabilitando o recurso chamado NetBIOS sobre TCP/IP (ou NetBIOS over TCP/IP) se ele for desnecessário aos usuários da rede, ou se for imprescindível que se estabeleça limite de acesso a esse serviço apenas para usuários da rede. III. Correção das configurações de Serviço SSDP (Simple Service Discovery Protocol), pois o atacante pode enviar uma requisição forjando o MAC ADRESS da vítima e o servidor com SSDP/UPnP retorna uma resposta exagerada. Está correto o que se afirma em
Mais questões de Ataques e ameaças
- ISET 2026Analise as afirmativas a seguir sobre ameaças digitais. I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados. II. Um worm é capaz de se p…
- Instituto Ágata 2026Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos comput…
- Cebraspe 2026A sanitização de parâmetros de entrada pelo usuário é uma maneira de impedir a efetividade de um ataque SQL Injection.
- Unicentro 2026Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS). I. Ataques volumétricos buscam conge…
- Cebraspe 2026ARP é suscetível a ataques de envenenamento de cache, nos quais um atacante pode inserir um endereço MAC falso associado a um endereço IP legítimo na tabela ARP de um host.
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
