“É um ataque que utiliza tentativa e erro para adivinhar uma senha, onde os atacantes tentam todas as combinações possíveis na esperança de acertar. São tentativas excessivas com o objetivo de comprometer a senha. Uma boa prática para prevenir esse tipo de ataque é criar senhas seguras, atendendo a requisitos de complexidade, como o uso de caracteres especiais, números, letras maiúsculas e minúsculas, além de implementar a autenticação multifatorial e outros recursos de segurança.” Assinale a alternativa que corresponde ao ataque descrito.
- A)DDoS.
Errada, porque DDoS serve para sobrecarregar um serviço com muitas requisições, e não para adivinhar senhas.
- B)Phishing.
Errada, porque phishing tenta enganar a vítima para obter dados, geralmente por mensagens falsas, não por tentativa e erro de senha.
- C)Keylogger.
Errada, porque keylogger registra o que o usuário digita, em vez de testar combinações de senha.
- D)Brute Force.
Certa, porque brute force é o ataque que testa várias combinações até encontrar a senha correta.
- E)Man-in-the-middle.
Errada, porque man-in-the-middle intercepta a comunicação entre duas partes, e não faz adivinhação de senha por tentativa e erro.
Gabarito: D
A questão descreve um ataque de adivinhação de senha por tentativa e erro, em que o invasor vai testando combinações até encontrar a correta. Esse tipo de ataque é conhecido como brute force, ou força bruta, e é bem direto: se a senha for fraca, ele encontra mais rápido; se for forte, o trabalho fica bem mais difícil. Na prática, o brute force costuma ser mitigado com senhas longas e complexas, bloqueio após muitas tentativas, uso de CAPTCHA, autenticação multifatorial e monitoramento de acessos suspeitos. Ou seja, não basta “inventar uma senha com cara de forte”, ela precisa resistir a muitas combinações possíveis. É por isso que o gabarito é a letra D. A própria descrição fala em tentar todas as combinações possíveis, exatamente a ideia de força bruta. Não é um ataque de engano psicológico, nem de interceptação de comunicação, nem de espionagem por software instalado na máquina. Em concursos, vale guardar a tradução mental: brute force = tentativa e erro em massa, como um cadeado sendo testado chave por chave. Quando aparecer essa cara de “insistência infinita”, pense logo em força bruta.