Concurso MPES · Tecnologia da Informação · Redes de Computadores
Questão 54
No âmbito da segurança da informação, o *spoofing* é uma violação do princípio da autenticidade, na qual o atacante forja a origem de uma mensagem ou requisição, buscando fazer passar-se por uma origem distinta.
Dadas as diversas formas de operacionalizar o *spoofing*, torna-se importante correlacionar cada tipo de *spoofing* às suas técnicas de mitigação.
Nesse contexto, analise as afirmativas a seguir.
I. O ARP *spoofing* é um ataque focado na rede local, onde se altera o MAC *address* em um *frame*, e pode ser mitigado utilizando-se listas de MAC estático no *firewall* de borda. II. O IP *spoofing* envolve a alteração do cabeçalho no campo do endereço de origem, e pode ser mitigado aceitando-se apenas pacotes com endereços de origem válidos.
III. O DNS *spoofing* funciona alterando-se os endereços de IP resolvidos para determinado domínio, e pode ser mitigado utilizando-se DNSSEC que valida a autenticidade e integridade das respostas de DNS.
Está correto o que se afirma em
Dadas as diversas formas de operacionalizar o *spoofing*, torna-se importante correlacionar cada tipo de *spoofing* às suas técnicas de mitigação.
Nesse contexto, analise as afirmativas a seguir.
I. O ARP *spoofing* é um ataque focado na rede local, onde se altera o MAC *address* em um *frame*, e pode ser mitigado utilizando-se listas de MAC estático no *firewall* de borda. II. O IP *spoofing* envolve a alteração do cabeçalho no campo do endereço de origem, e pode ser mitigado aceitando-se apenas pacotes com endereços de origem válidos.
III. O DNS *spoofing* funciona alterando-se os endereços de IP resolvidos para determinado domínio, e pode ser mitigado utilizando-se DNSSEC que valida a autenticidade e integridade das respostas de DNS.
Está correto o que se afirma em
Status: valida.
Comentários
Ainda não há comentários publicados.