Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 64)

Um ataque DoS (Denial of Service, ou Negação de Serviço) é quando um atacante tenta fazer com que um serviço ou recurso de rede fique indisponível para seus usuários legítimos, geralmente sobrecarregando o sistema com um volume excessivo de tráfego ou requisições.

• (A) Incorreta: Isso descreve um ataque de desfiguração (defacement) ou phishing, onde o conteúdo é alterado ou redirecionado, não a indisponibilidade do serviço.
• (B) Incorreta: Embora a indisponibilidade possa levar a erros de login, a causa específica de "erro no login" não é o sintoma mais direto de um DoS. Erros de login podem ter diversas origens (problemas de banco de dados, autenticação, etc.). A armadilha aqui é que a indisponibilidade geral do serviço (causada por DoS) poderia impedir o login, mas a alternativa foca no erro de login, que não é exclusivo de DoS e não menciona a sobrecarga como causa.
• (C) Incorreta: Isso indica um ataque de comprometimento ou acesso não autorizado, onde o atacante ganha controle ou altera credenciais, não um ataque que visa a indisponibilidade do serviço.
• (D) Incorreta: Assim como na alternativa A, isso é um ataque de desfiguração ou alteração de conteúdo, que afeta a integridade da informação, mas não necessariamente a disponibilidade do serviço.
• (E) Correta: Esta alternativa descreve perfeitamente o efeito de um ataque DoS: o servidor fica inoperante (indisponível) porque foi sobrecarregado por acessos, impedindo que usuários legítimos o utilizem.