Questão nº 12
Questão de Tecnologia da Informação · FGV STN 2024 (nº 12)
Um cibercriminoso toma o controle de vários servidores pela Internet, instruindo-os a enviar requisições para um servidor web alvo de modo a exaurir seus recursos computacionais até que esse servidor web não possa fornecer seus serviços.
Esse servidor web foi alvo de um ataque
- Aadware.
- Bcavalo de Tróia.
- Cddos. (alternativa correta)
- Dkeylogger.
- Eworm.
Resposta comentada
Gabarito Alternativa C
Um ataque de Negação de Serviço Distribuído (DDoS) ocorre quando um grande número de computadores, muitas vezes controlados por um invasor (formando uma botnet), envia simultaneamente uma enxurrada de requisições para um servidor ou serviço online, sobrecarregando-o e tornando-o indisponível para usuários legítimos.
- (A) Incorreta: Adware é um tipo de software que exibe anúncios indesejados e não tem como objetivo esgotar os recursos de um servidor alvo.
- (B) Incorreta: Um cavalo de Tróia (Trojan) é um tipo de malware que se disfarça de programa legítimo para enganar o usuário e ganhar acesso ao sistema; ele pode ser usado para comprometer máquinas que farão parte de um ataque DDoS, mas não é o ataque DDoS em si. A armadilha aqui é confundir a ferramenta de infecção com o ataque final.
- (C) Correta: A descrição do ataque, onde vários servidores controlados enviam requisições para exaurir os recursos de um servidor web alvo até que ele não possa fornecer seus serviços, é a definição exata de um ataque de Negação de Serviço Distribuído (DDoS).
- (D) Incorreta: Um keylogger é um software que registra as teclas digitadas por um usuário, com o objetivo de roubar informações, e não de sobrecarregar um servidor.
- (E) Incorreta: Um worm é um malware que se replica e se espalha por redes de computadores de forma autônoma; ele pode ser usado para infectar máquinas que serão parte de uma botnet para um ataque DDoS, mas não é o ataque de negação de serviço em si.
Fonte: FGV STN 2024 Auditor Federal de Finanças e Controle - Tecnologia da Informação (Operação e Infraestrutura) (Caderno Tipo 1). Reproduzida para fins de estudo.