ENADE 2017: Uma das técnicas de ataques em ambientes virtuais é denominada "homem no meio" (man in the midale)

ENADE 2017: Uma das técnicas de ataques em ambientes virtuais é denominada "homem no meio" (man in the midale), cujo objetivo é associar o endereço MAC do intruso a0 endereço |P de um outro nó da rede — nesse caso, 0 ponto de acesso (Access Point - AP) wi-fi da rede. Como o AP é o gateway padrão dessa subrede sem fio, todo o tráfego originalmente direcionado ao ponto de acesso pode ser interceptado pelo intruso. Esse ataque explora deficiências conhecidas no projeto de segurança do IEEE 802.11 wi-fi.

COULOURIS, G. et al. Sistemas distribuídos: conceitos e projeto.

Porto Alegre: Bookman, 2013 (adaptado)

Considerando um ataque virtual pela técnica “homem no meio”, por meio de Address Resolution Protocol (ARP) spoofing, avalie as afirmações a seguir.

I. O problema do compartilhamento de chave presente no projeto de segurança do AP pode ser resolvido com a utilização de um protocolo baseado em chave pública para negociar chaves individuais, como é feito no Transport Layer Security (TLS) / Secure Sockets Layer (SSL).

II. O problema do desvio de tráfego causado pelo ataque de homem no meio pode ser evitado com a configuração de um firewallnos pontos de acesso que filtram tráfego entre clientes de uma mesma subrede.

III. O problema da falta de autenticação dos pontos de acesso sem fio pode ser contornado, obrigando-se o ponto de acesso a fornecer um certificado que possa ser autenticado pelo uso de uma chave pública obtida de terceiros.

IV. A vulnerabilidade das chaves de 40 bits ou 64 bits a ataques de força bruta pode ser evitada utilizando-se um AP que permita chaves de 128 bits e limitando-se o tráfego a dispositivos compatíveis com chaves de 128 bits.

É correto apenas o que se afirma em

A) I e II.

B) I e III.

C) I e IV.

D) I, III e IV.

E) II, III e IV.

RESOLUÇÃO:

Não temos resolução para essa questão! Você sabe explicar? Copie o link dessa página e envie sua resolução clicando AQUI!

GABARITO:

D) I, III e IV.

PRÓXIMA QUESTÃO:

- ENADE 2017: A segurança da informação está diretamente relacionada com a proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização, tendo como propriedades básicas a confidencialidade, a integridade, a disponibilidade e a autenticidade.