Que tipo de ameaça à rede visa impedir que usuários autorizados acessem recursos?
a) ataques DoS
b) ataques de acesso
c) ataques de reconhecimento

Passo 1

O enunciado pergunta qual tipo de ameaça à rede tem como objetivo impedir que usuários autorizados acessem recursos. As alternativas são:
a) ataques DoS
b) ataques de acesso
c) ataques de reconhecimento

Passo 2

Explicando o que é um ataque DoS (Denial of Service) de forma simples e prática: um ataque DoS busca tornar um serviço, servidor ou recurso indisponível para os usuários legítimos. Ou seja, o objetivo é atacar a disponibilidade do serviço. Exemplos e mecanismos comuns:
  • Flooding: enviar um volume enorme de requisições para consumir toda a capacidade de processamento ou largura de banda do alvo (ex.: muitas solicitações HTTP).
  • SYN flood: explorar o protocolo TCP enviando muitas requisições de abertura de conexão sem completar o handshake, deixando conexões meio-abertas e esgotando recursos.
  • Amplification (DDoS refletido): abusar de serviços que respondem com pacotes maiores do que os pedidos para multiplicar o tráfego até o alvo.
  • Botnets / DDoS distribuído: quando muitos dispositivos controlados por um atacante (bots) atacam o alvo ao mesmo tempo, tornando a defesa mais difícil.
    Por isso, o DoS impede usuários autorizados de acessarem recursos ao sobrecarregar ou travar o serviço.

Passo 3

Explicando o que são “ataques de acesso”: esses ataques visam obter acesso não autorizado a sistemas ou dados — atacam principalmente confidencialidade e integridade. Exemplos:
  • Quebra de senhas por força bruta ou credential stuffing.
  • Exploração de vulnerabilidades (ex.: SQL injection, exploração de falhas de autenticação) para obter conta de administrador.
    O objetivo aqui é entrar e obter privilégios ou dados, não necessariamente tornar o serviço indisponível para os usuários legítimos.

Passo 4

Explicando o que são “ataques de reconhecimento”: são tentativas de coletar informação sobre a rede, sistemas e serviços para planejar ataques futuros. Exemplos:
  • Varredura de portas (port scanning) para ver serviços abertos.
  • Enumeração de hosts, fingerprinting de versões de software, sniffing de tráfego.
    Resultado: o atacante ganha conhecimento, mas esse estágio não tem o objetivo imediato de impedir o acesso dos usuários autorizados.

Passo 5

Comparando as três opções com o pedido do enunciado:
  • A pergunta pede algo que “visa impedir que usuários autorizados acessem recursos” — ou seja, ataca a disponibilidade.
  • DoS ataca disponibilidade diretamente (bloqueia ou degrada o serviço).
  • Ataques de acesso atacam confidencialidade/integridade (visam entrar no sistema).
  • Ataques de reconhecimento visam coletar informação (etapa preliminar), não impedir acesso.
    Portanto, a opção que corresponde ao enunciado é a) ataques DoS.

Passo 6

Dica rápida para a prova: quando a palavra-chave for “impedir acesso” ou “tornar indisponível”, pense imediatamente em disponibilidade (do trio CIA: Confidencialidade, Integridade, Disponibilidade) — e a resposta geralmente será DoS/DDoS.

Resposta

a) ataques DoS

Exercícios relacionados