Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 72)

Um ataque de Negação de Serviço Distribuído (DDoS) ocorre quando múltiplos computadores, muitas vezes controlados por um atacante sem o conhecimento de seus donos (formando uma botnet), enviam uma quantidade massiva de requisições ou tráfego para um único alvo, com o objetivo de sobrecarregar seus recursos e torná-lo inacessível para usuários legítimos.

(A) Correta: A descrição "diversos equipamentos, geralmente comprometidos, geram tráfego simultaneamente para um mesmo destino, com o objetivo de interromper um serviço" define perfeitamente um ataque de Negação de Serviço Distribuído (DDoS).
(B) Incorreta: Envenenamento de cache (Cache Poisoning) é um ataque que visa corromper os dados armazenados em um cache (como DNS), redirecionando usuários para sites maliciosos, e não sobrecarregar um serviço com tráfego.
(C) Incorreta: ARP Spoofing é uma técnica onde um atacante associa seu endereço MAC ao endereço IP de outro dispositivo em uma rede local, interceptando o tráfego, e não um ataque de sobrecarga distribuída.
(D) Incorreta: Força bruta é um ataque que tenta inúmeras combinações de senhas ou chaves até encontrar a correta, visando acesso não autorizado, e não a interrupção de serviço por volume de tráfego. A armadilha aqui é confundir "interromper um serviço" (torná-lo indisponível) com "impedir o acesso legítimo" (que a força bruta pode fazer temporariamente ao bloquear contas, mas não pelo método descrito).
(E) Incorreta: Varredura de portas (Port Scanning) é uma técnica de reconhecimento que busca identificar portas abertas e serviços em execução em um alvo, sendo uma etapa preliminar e não um ataque de negação de serviço.