Questão nº 51
Questão de Conhecimentos Específicos - Suporte · CESGRANRIO BANESE 01/2025 (nº 51)
Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ataque pode ser caracterizado de acordo com a sua intenção, seu ponto de origem ou seu método de entrega.
Como exemplo da característica de intenção, um ataque passivo
- Ainterrompe serviços do alvo.
- Baltera a funcionalidade do alvo.
- Crealiza uma interação direta com o alvo.
- Dobserva os dados transmitidos de/para o alvo. (alternativa correta)
- Erequer que o atacante se passe por um usuário legítimo do alvo.
Resposta comentada
Gabarito Alternativa D
Ataque passivo é aquele em que o invasor apenas observa ou grava a comunicação, sem alterar dados ou interagir com o sistema. É como um espião que escuta uma conversa: ele não fala, não muda nada, só captura a informação.
- (A) Incorreta: Interromper serviços (tornar um site fora do ar) é um ataque ativo, pois exige ação direta para negar o funcionamento.
- (B) Incorreta: Alterar a funcionalidade (modificar arquivos ou configurações) também é ativo, pois modifica o estado do alvo.
- (C) Incorreta: Interação direta (como enviar pacotes maliciosos) é característica de ataque ativo, pois há contato com o sistema.
- (D) Correta: Observar dados transmitidos (ex.: capturar tráfego de rede com um sniffer) é a definição clássica de ataque passivo: o alvo não percebe nada, pois nada é alterado ou interrompido.
- (E) Incorreta: Se passar por usuário legítimo (ex.: roubar credenciais e logar) é um ataque ativo, pois envolve uma ação de autenticação e uso do sistema.
Armadilha da banca: A letra C é o distrator mais tentador, pois muitos alunos confundem "passivo" com "não detectado". Mas "não detectado" não significa "passivo": um ataque ativo (como invasão) também pode ser furtivo. A banca quer que você lembre que passivo = apenas escuta/observação, sem qualquer ação sobre o alvo.
Fonte: CESGRANRIO BANESE 01/2025 Técnico Bancário III - Suporte (Caderno Prova C). Reproduzida para fins de estudo.