Quando um programa testa automaticamente inúmeras combinações até descobrir uma senha, qual ataque está sendo…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Quando um programa testa automaticamente inúmeras combinações até descobrir uma senha, qual ataque está sendo realizado?
- A) Ataque de phishing por e-mail
- B) Ataque de negação de serviço
- C) Ataque de força bruta
- D) Ataque de sequestro de sessão
- E) Ataque de engenharia social
✅ Resposta correta: alternativa C
Resolução passo a passo
- O enunciado descreve um programa que testa automaticamente muitas combinações possíveis até encontrar a senha correta.
- Esse procedimento, de tentar sistematicamente todas (ou muitas) combinações de caracteres até acertar, é o que define o ataque de força bruta.
- Portanto, a alternativa correta é a C, Ataque de força bruta, que coincide com o gabarito oficial.
- A alternativa A está errada, pois phishing engana a vítima por meio de e-mails falsos para obter dados, sem testar combinações.
- A alternativa B está errada, pois a negação de serviço visa sobrecarregar um sistema para torná-lo indisponível, não descobrir senhas.
- A alternativa D está errada, pois o sequestro de sessão consiste em assumir uma sessão já autenticada de um usuário, e não em adivinhar a senha.
- A alternativa E está errada, pois a engenharia social explora a manipulação psicológica de pessoas, e não a tentativa automatizada de combinações.
💡 Dica: Identifique o tipo de ataque baseado na descrição do método de tentativa.
Alternativa por alternativa
O aluno associa qualquer obtenção indevida de senha a golpes por e-mail, sem perceber que o phishing depende do engano da vítima e não de testes automatizados.
Por que engana: Confundir ataque de força bruta com outros tipos de ataques, como phishing ou engenharia social, que têm abordagens diferentes.
O aluno confunde o grande volume de tentativas automatizadas com sobrecarga de sistema, que é a característica da negação de serviço, sem notar que o objetivo aqui é descobrir a senha.
Força bruta consiste em testar automaticamente muitas combinações de senha até encontrar a correta.
O aluno pensa que qualquer ataque envolvendo senhas e acesso é sequestro de sessão, sem reparar que nesse ataque a conta já está autenticada e não há adivinhação de senha.
O aluno considera que qualquer ataque que envolve obter senhas é engenharia social, ignorando que o foco da engenharia social é a manipulação humana e não a tentativa automatizada de combinações.
Raio-X da questão
ataque por força bruta
avaliacao
tipos de ataques cibernéticos · segurança da informação
Revisar os tipos de ataques em segurança da informação, especialmente ataque por força bruta.
Confundir ataque de força bruta com outros tipos de ataques, como phishing ou engenharia social, que têm abordagens diferentes.
ciencia_tecnologia
pensamento_critico
abstrato
Questões parecidas com resolução
- Uma fotógrafa mantém os arquivos de trabalho em uma pasta sincronizada entre o computador e um serviço de armazenamento…
- No mural digital de um condomínio, foi exibido o seguinte aviso, atribuído à empresa de abastecimento de água: "EVITE O…
- — Se o sinal de celular cair, o acervo precisa continuar disponível — explicou a técnica responsável pelo…
- — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
- — Desde a troca do computador que guarda o catálogo, os terminais de consulta mostram que o endereço…
- Para organizar a saída de alunos no final da aula, a escola criou um sistema que registra apenas nome, turma, horário e…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog