Em ambientes digitais, as ameaças cibernéticas podem assumir formas diversas e cada tipo de ataque ou malware se vale de estratégias específicas para comprometer a integridade, a confidencialidade ou a disponibilidade das informações. A sofisticação dessas ameaças exige o reconhecimento preciso de suas características para que medidas de defesa sejam aplicadas de maneira eficaz, reduzindo riscos operacionais e institucionais.
KIM, D.; SOLOMON, M. G. Fundamentos de segurança de sistemas de informação. Rio de Janeiro: LTC, 2014. (Adaptado)
Com base no cenário descrito, avalie as características operacionais de diferentes tipos de ataques cibernéticos e identifique aquele que, por sua estrutura, explora diretamente a manipulação da camada de aplicação com foco em vulnerabilidades específicas de software, permitindo a execução remota de comandos maliciosos.
- O ataque Bluebugging compromete redes de sensores industriais e dispositivos ZigBee, promovendo sequestro de pacotes por via de bluetooth criptografado.
- O ataque Application-Layer explora vulnerabilidades em softwares e protocolos utilizados por aplicações, permitindo execução de comandos diretamente sobre sistemas expostos.
- O ataque ARP Spoofing opera por meio da varredura e coleta de credenciais de acesso em redes Wi-Fi públicas, ativando scripts diretamente no DNS da vítima.
- O ataque Rogueware depende de cavalo de troia para forjar certificados SSL e sequestrar sessões TLS de forma silenciosa.
- O ataque Adware atua mascarando-se como atualização legítima de sistema, permitindo acesso físico ao dispositivo antes da execução de scripts maliciosos.
Respostas
Ed 
há 3 meses
Para identificar o ataque que explora diretamente a manipulação da camada de aplicação com foco em vulnerabilidades específicas de software, vamos analisar as opções apresentadas: 1. Bluebugging: Este ataque se concentra em redes Bluetooth, não na camada de aplicação de softwares específicos. 2. Application-Layer: Este ataque é descrito como aquele que explora vulnerabilidades em softwares e protocolos utilizados por aplicações, permitindo a execução de comandos diretamente sobre sistemas expostos. Isso se encaixa perfeitamente na descrição que você forneceu. 3. ARP Spoofing: Este ataque envolve a manipulação de pacotes em redes locais, mas não se concentra na camada de aplicação. 4. Rogueware: Este ataque utiliza cavalos de troia, mas não é especificamente focado na camada de aplicação como um todo. 5. Adware: Embora possa se disfarçar como uma atualização legítima, não é especificamente um ataque que manipula a camada de aplicação para execução remota de comandos. Diante dessa análise, a alternativa correta que se refere ao ataque que explora vulnerabilidades na camada de aplicação é: b) O ataque Application-Layer explora vulnerabilidades em softwares e protocolos utilizados por aplicações, permitindo execução de comandos diretamente sobre sistemas expostos.
Ainda com dúvidas?
Envie uma pergunta e tenha sua dúvida de estudo respondida!
Mais conteúdos dessa disciplina
Cibersegurança: Conceitos e Desafios- LEI GERAL DE PROTEÇÃO DE DADOS
- Questões de Segurança e Tecnologia
- Mapa Mental - Redes de Computadores
- Buy Verified CashApp Accounts
- Why Buy Phone-Verified Gmail Accounts
- Reasons to Buy Old Gmail Accounts
- Buy Old Gmail Accounts to Avoid New Account Limits
- How to Choose Quality Old Gmail Accounts
- Old Gmail Accounts_ Benefits and Use Cases
- Buy Old Gmail Accounts for Professional Needs
- Qual legislação brasileira é fundamental para a segurança patrimonial? a) Código de Defesa do Consumidor. b) Lei Geral de Proteção de Dados (LGPD). c)
- Questão 09 Leia e associe as duas colunas: I. Storytelling A. Busca emocionalmente envolver O público, com 0 intuito de persuadi-lo II. Texto jornalís
- Em geral, quais são as etapas necessárias no processo de análise das tecnologias de reconhecimento facial? Escolha uma opção: a. Identificação de elem
- Sobre a pesquisa de veículos é possível afirmar: Escolha uma opção: a. É possível consultar apenas os veículos emplacados no estado onde trabalha o pr
- Sistemas de policiamento preditivo podem definidos como: Escolha uma opção: a. Sistemas usados para identificar o autor de um crime que ainda não ocor
- 1) Tecnologias de identificação biométrica podem definidas como: Escolha uma opção: a. Inferências sobre comportamentos suspeitos a partir da experiên
- Qual das seguintes licenças Creative Commons permite o uso comercial de um RED? a. CC BY-ND. b. CC BY-SA. c. CC BY. d. CC BY-NC.
- Como o material define Evidência Digital? Informação de valor probatório armazenada ou transmitida em formato digital. Qualquer arquivo enviado por e-
- Os canais oficiais disponíveis na Embrapa para tratar de temas relacionados à segurança da informação são, EXCETO: Questão 2Resposta a. Central de Ser
- Uma parasitose com um ciclo monoxênico é aquela que: A – Não possui hospedeiro. B – Nenhuma das anteriores. C – Não causa doença aos seres humanos. D
- O AGVs se movimentam ao longo de percursos pré-definidos e fixos, conduzidos por cabos ou fitas no chão, sem a possibilidade de contornar obstáculos.
- Com relação às equações pares e ímpares e suas implicações nas integrais de Fourier, considere as seguintes afirmações: I. Se a função for par, é poss
- Há muitas maneiras de se pensar em qualidade na indústria de serviços. O mais importante é saber reconhecer e diferenciar a qualidade requerida pelos
- TÉCNICAS DE PROGRAMAÇÃO Atividade 4
- Lista-TC01
