Assinale a opção que indica o método de ataque cibernético caracterizado por inundar um sistema alvo com uma grande quantidade de tráfego de dados, sobrecarregando-o e tornando-o inacessível para usuários legítimos.
- A)Phishing
Phishing é golpe de engenharia social para roubar dados ou convencer a vítima a clicar em algo, não para sobrecarregar servidor com tráfego.
- B)Ataque de força bruta
Ataque de força bruta tenta adivinhar senhas por repetição de tentativas, então não corresponde à inundação de rede descrita no enunciado.
- C)Ataque de negação de serviço (DDoS)
Correta, porque o enunciado descreve exatamente a sobrecarga de um sistema com excesso de tráfego, típica de negação de serviço distribuída.
- D)Injeção de SQL
Injeção de SQL explora falhas em consultas a banco de dados, não envolve necessariamente saturar o sistema com grande volume de tráfego.
- E)Spoofing de IP
Spoofing de IP é falsificação de endereço IP para mascarar a origem ou enganar filtros, mas não é o ataque descrito na questão.
Gabarito: C
Quando a questão fala em inundar um sistema com grande volume de tráfego para deixá-lo lento ou indisponível, ela está descrevendo um ataque de negação de serviço. A ideia é simples e bem chata: o alvo recebe mais requisições do que consegue processar, então usuários legítimos ficam sem acesso, como se a porta estivesse bloqueada por uma multidão. No caso do DDoS, o ataque é distribuído, ou seja, vem de várias máquinas ao mesmo tempo, muitas vezes uma rede de computadores infectados. Isso aumenta muito a força do ataque e dificulta a defesa, porque não há um único ponto fácil de bloquear. Por isso o gabarito é a letra C. A expressão-chave da questão é justamente a sobrecarga por tráfego, que aponta para negação de serviço. Em doutrina de segurança da informação, esse é o efeito clássico de um DoS/DDoS: esgotar recursos como banda, CPU ou memória, tornando o serviço inacessível. As outras alternativas tratam de ataques diferentes, que exploram credenciais, engano do usuário ou falhas de aplicação, mas não essa inundação de tráfego. Aqui, a banca quer que você reconheça o efeito do ataque, não só o nome bonito dele.