Questão nº 69
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 69)
Uma empresa está se preparando para uma licitação e por isso, todos os seus empregados estão trabalhando para elaborar a proposta a ser apresentada.
Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta.
Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS).
De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era
- Aespionagem.
- Bpré-posicionamento estratégico.
- CInfluência.
- Ddesafio.
- Eobstáculo ao funcionamento. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Um ataque DDoS (Distributed Denial of Service) é quando muitos computadores sobrecarregam um servidor ou serviço online, tornando-o inacessível para seus usuários legítimos, como se uma multidão bloqueasse a entrada de uma loja.
- (A) Incorreta: Espionagem visa roubar informações, e um ataque DDoS, por si só, não rouba dados; ele impede o acesso.
- (B) Incorreta: Pré-posicionamento estratégico implica preparar o terreno para um ataque futuro, não o ataque direto de negação de serviço.
- (C) Incorreta: Influência busca manipular opiniões ou decisões, o que é uma consequência indireta, não o objetivo técnico direto de um DDoS.
- (D) Incorreta: Desafio seria a motivação do atacante, não o objetivo técnico do ataque que causou a indisponibilidade.
- (E) Correta: O ataque DDoS tornou os servidores inacessíveis, criando um "obstáculo ao funcionamento" da empresa, que não conseguiu trabalhar na proposta, o que é o objetivo principal de um ataque de negação de serviço.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Suporte (Caderno Tipo 1). Reproduzida para fins de estudo.