Analise de que forma firmware malicioso em um SSD pode alterar variáveis de um protocolo de transferência e…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Compreender as diferentes tecnologias, bem como equipamentos, protocolos e serviços envolvidos no funcionamento de redes de computadores, identificando suas possibilidades de escala e confiabilidade.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Analise de que forma firmware malicioso em um SSD pode alterar variáveis de um protocolo de transferência e comprometer integridade e autenticação dos dados durante a transmissão.
- A) Firmware malicioso apenas armazena dados, e não altera pacotes em trânsito.
- B) A alteração de payload por firmware é irrelevante para a segurança da transmissão.
- C) Firmware malicioso pode aumentar a velocidade de transmissão dos dados sem comprometer a segurança.
- D) Modificações no firmware só afetam o armazenamento, não a transmissão dos dados.
- E) Pode alterar payload, modificar checksums/MACs, falsificar números de sequência/timestamps e manipular ACKs, comprometendo integridade e autenticação.
✅ Resposta correta: alternativa E
Resolução passo a passo
- Resolvi a questão sem olhar o gabarito. Um firmware é o software que roda no controlador do SSD e decide como os dados são lidos, escritos e encaminhados. Por isso, um firmware comprometido pode atuar sobre dados em trânsito e não apenas sobre o armazenamento. Passo 2: Pense na transmissão como um protocolo com campos de controle. Um firmware malicioso pode alterar o payload, recalcular ou modificar checksums e MACs, falsificar números de sequência e timestamps e manipular ACKs. Isso atinge a integridade (os dados mudam sem detecção) e a autenticação (o receptor passa a aceitar pacotes forjados). Passo 3: Portanto, a alternativa E é a correta e coincide com o gabarito oficial. Passo 4: A alternativa A está errada, pois o firmware pode sim alterar pacotes em trânsito, não só armazenar dados. A alternativa B está errada, pois a alteração de payload é justamente um ponto central para a segurança da transmissão. A alternativa C está errada, pois aumentar a velocidade sem comprometer a segurança ignora que qualquer manipulação maliciosa é um risco à integridade e à autenticação. A alternativa D está errada, pois o firmware controla o dispositivo que participa da comunicação, então suas modificações podem afetar a transmissão.
💡 Dica: Considere os impactos do firmware malicioso na segurança dos dados.
Alternativa por alternativa
Assume que o SSD é um componente isolado que só guarda dados, sem nenhuma participação no caminho de comunicação. Não percebe que o controlador do dispositivo intermedia o tráfego.
Por que engana: Confundir a função do firmware, acreditando que ele não pode interferir na transmissão de dados, apenas no armazenamento.
Acredita que o conteúdo do payload não importa desde que o canal funcione. Confunde disponibilidade do canal com a integridade dos dados transmitidos.
Supõe que desempenho e segurança são independentes e que um ganho de velocidade não tem custo de segurança. A intuição do dia a dia de que mais rápido é melhor leva a ignorar o risco de manipulação maliciosa.
Entende que firmware é restrito à gravação e leitura em memória, sem influência sobre os pacotes enviados. Não percebe que o controlador participa do fluxo de dados da transmissão.
O firmware controla leituras/gravações no SSD; se devolve dados adulterados ou altera campos de verificação antes do encapsulamento, os mecanismos de integridade e autenticação podem falhar ou aceitar dados comprometidos.
Raio-X da questão
firmware malicioso e protocolos
diagnostico
protocolos de transferencia · seguranca da informacao
Revisar conceitos de segurança em transmissão de dados e protocolos de autenticação.
Confundir a função do firmware, acreditando que ele não pode interferir na transmissão de dados, apenas no armazenamento.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
- Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
- Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
- Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
- Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
- Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog