Associe a segunda coluna de acordo com a primeira de tipos de ataques em sistemas computacionais: Primeira coluna: Tipos de ataque 1.DDoS 2-.Phishing 3-.Backdoor Segunda coluna: Características (__)Podem ser classificados como portas de acesso alternativas a um sistema e cujo objetivo é permitir o acesso não autorizado ao sistema infectado. (__)É uma técnica de engenharia social usada para enganar usuários usando fraude eletrônica com o objetivo de obter informações confidenciais, como nome de usuário, senha e detalhes de cartão de crédito. (__)Consiste em um ataque cujo objetivo é sobrecarregar sistemas de terceiros com um número enorme de requisições simultâneas, tornando o serviço inacessível e/ou instável. Assinale a alternativa que apresenta a correta associação entre as colunas:
- A)3 - 2 - 1.
Correta, porque backdoor corresponde à 1ª descrição, phishing à 2ª e DDoS à 3ª.
- B)1 - 2 - 3.
Errada, porque coloca DDoS, phishing e backdoor em uma ordem que não corresponde às descrições.
- C)2 - 3 - 1.
Errada, porque troca a posição dos conceitos e não respeita a associação entre cada ataque e sua característica.
- D)1 - 3 - 2.
Errada, porque atribui DDoS à primeira descrição e backdoor à segunda, invertendo os conceitos.
- E)3 - 1 - 2.
Errada, porque mistura os ataques e não forma a sequência correta das características apresentadas.
Gabarito: A
Nesta questão, a banca cobra três ataques bem clássicos da segurança da informação. O primeiro é o backdoor, que funciona como uma “porta dos fundos”: é um mecanismo escondido que permite acesso alternativo ao sistema, muitas vezes sem autorização do usuário legítimo. O segundo é o phishing, que é engenharia social pura e simples, normalmente por e-mail, mensagem ou site falso, para enganar a vítima e roubar dados sensíveis. O terceiro é o DDoS, que tenta derrubar um serviço ao inundar o alvo com uma quantidade enorme de requisições simultâneas, deixando o sistema lento, instável ou inacessível. Perceba que a ordem das descrições segue exatamente essa lógica: porta de acesso alternativa = backdoor; fraude eletrônica para capturar credenciais = phishing; sobrecarga por muitas requisições = DDoS. A associação correta, portanto, é 3 - 2 - 1. Em termos doutrinários, isso bate com a classificação usual de ameaças: backdoor como mecanismo de acesso não documentado, phishing como técnica de engenharia social e DDoS como ataque de negação de serviço distribuído. Em prova, a banca costuma trocar os nomes para ver se você conhece o conceito, não só a sigla. Então, guarde a imagem mental: backdoor entra “por trás”, phishing pesca a vítima com isca falsa e DDoS faz o site “engasgar” de tanta requisição. Aqui, o gabarito A está correto porque a correspondência entre as descrições e os ataques é exatamente 3 - 2 - 1.