Que tipo de ameaça à rede visa impedir que usuários autorizados acessem recursos?
a) ataques DoS
b) ataques de acesso
c) ataques de reconhecimento
a) ataques DoS
b) ataques de acesso
c) ataques de reconhecimento
Passo 1
O enunciado pergunta qual tipo de ameaça à rede tem como objetivo impedir que usuários autorizados acessem recursos. As alternativas são:
a) ataques DoS
b) ataques de acesso
c) ataques de reconhecimento
a) ataques DoS
b) ataques de acesso
c) ataques de reconhecimento
Passo 2
Explicando o que é um ataque DoS (Denial of Service) de forma simples e prática: um ataque DoS busca tornar um serviço, servidor ou recurso indisponível para os usuários legítimos. Ou seja, o objetivo é atacar a disponibilidade do serviço. Exemplos e mecanismos comuns:
- Flooding: enviar um volume enorme de requisições para consumir toda a capacidade de processamento ou largura de banda do alvo (ex.: muitas solicitações HTTP).
- SYN flood: explorar o protocolo TCP enviando muitas requisições de abertura de conexão sem completar o handshake, deixando conexões meio-abertas e esgotando recursos.
- Amplification (DDoS refletido): abusar de serviços que respondem com pacotes maiores do que os pedidos para multiplicar o tráfego até o alvo.
- Botnets / DDoS distribuído: quando muitos dispositivos controlados por um atacante (bots) atacam o alvo ao mesmo tempo, tornando a defesa mais difícil.
Por isso, o DoS impede usuários autorizados de acessarem recursos ao sobrecarregar ou travar o serviço.
Passo 3
Explicando o que são “ataques de acesso”: esses ataques visam obter acesso não autorizado a sistemas ou dados — atacam principalmente confidencialidade e integridade. Exemplos:
- Quebra de senhas por força bruta ou credential stuffing.
- Exploração de vulnerabilidades (ex.: SQL injection, exploração de falhas de autenticação) para obter conta de administrador.
O objetivo aqui é entrar e obter privilégios ou dados, não necessariamente tornar o serviço indisponível para os usuários legítimos.
Passo 4
Explicando o que são “ataques de reconhecimento”: são tentativas de coletar informação sobre a rede, sistemas e serviços para planejar ataques futuros. Exemplos:
- Varredura de portas (port scanning) para ver serviços abertos.
- Enumeração de hosts, fingerprinting de versões de software, sniffing de tráfego.
Resultado: o atacante ganha conhecimento, mas esse estágio não tem o objetivo imediato de impedir o acesso dos usuários autorizados.
Passo 5
Comparando as três opções com o pedido do enunciado:
- A pergunta pede algo que “visa impedir que usuários autorizados acessem recursos” — ou seja, ataca a disponibilidade.
- DoS ataca disponibilidade diretamente (bloqueia ou degrada o serviço).
- Ataques de acesso atacam confidencialidade/integridade (visam entrar no sistema).
- Ataques de reconhecimento visam coletar informação (etapa preliminar), não impedir acesso.
Portanto, a opção que corresponde ao enunciado é a) ataques DoS.
Passo 6
Dica rápida para a prova: quando a palavra-chave for “impedir acesso” ou “tornar indisponível”, pense imediatamente em disponibilidade (do trio CIA: Confidencialidade, Integridade, Disponibilidade) — e a resposta geralmente será DoS/DDoS.
Resposta
a) ataques DoS