Questão de Tecnologia da Informação · FCC DPE-AM 2017 (nº 60)

Um ataque DDoS (Distributed Denial of Service) é como uma multidão de pessoas ligando para a mesma pizzaria ao mesmo tempo, impedindo que clientes legítimos consigam fazer seus pedidos. Para isso, o atacante precisa controlar muitos computadores, transformando-os em "escravos" para sobrecarregar o alvo.

• (A) Incorreta: Um Spyware é um software malicioso cujo objetivo principal é coletar informações do usuário (senhas, hábitos de navegação) sem seu consentimento, e não controlar o computador para realizar ataques em massa.
• (B) Correta: Uma Botnet (rede de robôs) é uma rede de computadores infectados com um software malicioso (chamado "bot") que permite ao atacante controlá-los remotamente. Esses computadores "escravos" (também conhecidos como "zumbis") são usados em conjunto para lançar ataques DDoS, sobrecarregando o alvo com um volume massivo de tráfego.
• (C) Incorreta: Um Adware é um software que exibe anúncios indesejados, muitas vezes em pop-ups ou no navegador, e não tem como função principal o controle de computadores para ataques de negação de serviço.
• (D) Incorreta: Um Cavalo de Tróia (Trojan Horse) é um tipo de malware que se disfarça como um programa legítimo para enganar o usuário e ser instalado. Embora um Trojan possa ser o meio pelo qual um bot (que formará parte de uma botnet) é instalado no computador, ele não é o código malicioso que controla a rede de escravos para o ataque DDoS em si. A armadilha aqui é confundir o método de infecção com a ferramenta de ataque distribuído.
• (E) Incorreta: Um Rootkit é um conjunto de ferramentas de software projetado para ocultar a presença de outros softwares maliciosos (e do próprio rootkit) em um sistema, mantendo o acesso privilegiado. Sua função é esconder, não controlar uma rede de computadores para um ataque DDoS.