FGV 2022 · Informática

Question

O analista Cléber instalou a rede sem fio Minha Wifi no prédio do TCE/TO. A Minha Wifi é uma rede aberta que não possui senha e aceita conexões de qualquer host. Cléber utilizou a Minha Wifi por alguns dias para navegar na Internet. Porém, nesse mesmo período, um atacante ingressou na Minha Wifi e passou a monitorar os dados de Cléber trafegados em claro, roubando informações confidenciais. Portanto, Cléber foi vítima de um ataque passivo do tipo:

A) SYN flood
B) ping flood
C) spoofing
D) phishing
E) eavesdropping.

Accepted Answer

Gabarito oficial: E. # Comentário — Eavesdropping

A resposta correta é **E — eavesdropping** porque o cenário descreve literalmente a interceptação passiva de dados em trânsito. O atacante não enviou pacotes maliciosos, não se passou por outro usuário e não enganou Cléber; apenas "*escutou*" (eavesdropped) o tráfego em claro na rede aberta. Esse é o conceito nuclear de ataque passivo: monitorar comunicações sem modificá-las. A ausência de criptografia e a natureza aberta da rede criaram as condições ideais para este tipo de interceptação.

As demais alternativas cometem erros conceituais claros. **SYN flood** (A) e **ping flood** (B) são ataques de negação de serviço (DoS), ofensivos e ativos — envolvem inundação de pacotes para consumir banda ou recursos. **Spoofing** (C) falsifica identidade de origem (IP, MAC, e-mail), também ativo. **Phishing** (D) é engenharia social, tentativa de enganar a vítima para extrair credenciais — requer interação deliberada com a vítima. Nenhum destes descreve monitoramento silencioso de tráfego.

O ponto pedagógico é distinguir ataques passivos (observação sem alteração) de ativos (com interferência). Eavesdropping é o exemplo clássico de ataque passivo em redes, especialmente quando há ausência de cifra. A questão cobra exatamente essa classificação fundamental.

Informática — FGV 2022

Mais questões de Informática

Fonte