Questão nº 17
Questão de Informática · FCC TRT24 2016 (nº 17)
Um Técnico de Informática, ao acessar o site da organização para a qual trabalha, encontrou-o totalmente desfigurado, com o conteúdo das páginas alterado. Ao buscar razões para este tipo de ataque que viola a segurança das informações, verificou que um atacante, para desfigurar uma página web, pode:
- explorar erros da aplicação web;
- explorar vulnerabilidades do servidor de aplicação web;
- explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento da aplicação web;
- invadir o servidor onde a aplicação web está hospedada e alterar diretamente os arquivos que compõem o site;
- furtar senhas de acesso à interface web usada para administração remota.
O Técnico concluiu, corretamente, que este tipo de ataque é conhecido como
- Ainundação UDP.
- Bengenharia social.
- Cwardriving.
- DIP spoofing.
- EDefacement. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Defacement é o ato de alterar a aparência visual ou o conteúdo de um site sem permissão, fazendo com que ele pareça "desfigurado" ou modificado. Geralmente, o atacante substitui a página original por uma mensagem própria, imagens ou conteúdo ofensivo.
(A) Incorreta: Inundação UDP (UDP flood) é um tipo de ataque de negação de serviço (DoS) que visa sobrecarregar um servidor com pacotes UDP, tornando-o indisponível, e não alterar o conteúdo de um site.
(B) Incorreta: Engenharia social é a manipulação psicológica de pessoas para que executem ações ou divulguem informações confidenciais; embora possa ser um meio para obter acesso, não é o nome do ataque que resulta na desfiguração do site. A armadilha é confundir o método de acesso com o tipo de ataque resultante.
(C) Incorreta: Wardriving é a prática de procurar redes sem fio (Wi-Fi) a partir de um veículo em movimento, com o objetivo de mapear ou acessar essas redes, e não tem relação com a alteração de conteúdo de sites.
(D) Incorreta: IP spoofing é a falsificação do endereço IP de origem em pacotes de rede para mascarar a identidade do remetente ou se passar por outro sistema, sendo uma técnica e não o ataque de desfiguração de um site.
(E) Correta: O cenário descrito – um site "totalmente desfigurado, com o conteúdo das páginas alterado" – é a definição exata de um ataque de Defacement. As formas listadas de como o ataque pode ocorrer são métodos que levam a esse resultado.
Fonte: FCC TRT24 2016 Conhecimentos Comuns (Técnico Judiciário) (Caderno Tipo 1). Reproduzida para fins de estudo.