Questão 986139

Tecnologia da Informação · 2022

Questão

ID 986139

Disciplina: Tecnologia da Informação

Assunto: Sequestro de Sessão (Session Hijacking)

Ano: 2022 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Prefeitura Municipal de Guaratinguetá

Um tipo de ataque a redes de computadores é conhecido como sequestro de sessão TCP (TCP session hijacking). Ele consiste em

Alternativa A:
enviar um grande número de solicitações de conexão TCP para o mesmo host, em um curto intervalo de tempo, buscando sobrecarregar o alvo e impedir que ele responda adequadamente a solicitações legítimas.
Alternativa B:
utilizar um software do tipo sniffer para secretamente coletar um identificador de sessão, permitindo que o atacante tome a sessão web de outro usuário, disfarçadamente se passando por ele.
Alternativa C:
mapear a rede em busca de serviços acessíveis, em geral utilizando um escaneador de portas TCP.
Alternativa D:
enviar mensagens ARP falsas em uma rede em resposta a consultas desse protocolo, fazendo outro host considerar um MAC Address incorreto para o endereço IP consultado.
Alternativa E:
injetar linhas de código JavaScript em um website, que posteriormente coleta informações pessoais digitadas por usuários em formulários online, tais como dados de cartões de crédito.