Questão de Tecnologia da Informação

(2,5 pontos) Analise as seguintes afirmações relacionadas aos conceitos de Segurança da Informação em ambientes de redes de computadores: I. O programa implantado secretamente em um computador com o objetivo de obter informações e dados armazenados, interferir com a operação ou obter controle total do sistema é denominado Honey Pot. II. O SYN flooding é uma técnica de ataque do tipo DoS (Denial of Service), que implica em explorar estruturas de conexões TCP, prejudicando as conexões de usuários legítimos. III. Port Scan é a técnica que consiste em realizar uma varredura em dispositivo de rede para se obter todos os serviços TCP e UDP habilitados. IV. O IP spoofing é uma técnica de ataque baseada em falsificação de endereço IP. O endereço real do atacante é mascarado, de forma a evitar que ele seja encontrado, e, para tanto, faz uso de um endereço de uma rede da qual ele não faz parte. Essa técnica é normalmente utilizada em ataques a sistemas que utilizam endereços IP como base para autenticação. V. Backdoor é uma técnica de defesa que consiste na implementação de sistemas simuladores de servidores que se destinam a enganar um invasor, deixando-os pensar que está invadindo a rede de uma empresa. VI. O DoS (Denial of Service), negação de serviço, é uma forma de ataque na qual o host agressor forja o seu próprio endereço IP, e se faz passar por um host confiável. Estão corretas