Question

Uma companhia de seguros mantém em seu site na Internet um sistema de cálculo de cotações e propostas de seguros, a qual é utilizada pelos seus corretores parceiros distribuídos em diversas cidades em todo o território nacional. Os componentes do sistema e os recursos de infraestrutura foram adequadamente dimensionados para funcionamento em regime 24x7 (vinte e quatro horas por dia, nos sete dias da semana) suportar alto tráfego e alocação de recursos sob demanda para os casos de crescimento inesperado da demanda. Para garantir ações proativas, um sistema de monitoramento é utilizado para verificar os componentes do sistema e seus recursos de infraestrutura.

Na madrugada de um domingo, o sistema começou a apresentar degradação de desempenho detectada pelo sistema de monitoramento que foi imediatamente correlacionada com o alto consumo de CPU (processador) dos diversos servidores da infraestrutura do sistema. Essa situação provocou a rápida alocação automática sob demanda novos servidores para distribuição da carga. Mesmo assim, após a alocação da quantidade máxima de servidores disponíveis, o sistema continuou a apresentar degradação até não ser mais possível os usuários acessa-lo.

Uma equipe técnica foi alocada para investigar e resolver o problema. Após investigação verificou-se uma grande quantidade de tentativas de acesso ao sistema, muitas vezes maior do que a média normal de acessos em um dia normal e, ainda maior do que normalmente ocorria em um domingo de madrugada. As tentativas de acesso eram oriundas de diversos endereços IP, a grande maioria de blocos alocados para outros países. Nenhuma dessas tentativas de acesso efetivamente chegava a apresentar as credenciais (usuário e senha) de autenticação para acesso ao sistema.

Após alguns minutos de investigação o incidente foi classificado como um ataque de segurança da informação. Que tipo de ataque foi esse?


Alternativas
Alternativa 1:
Vírus

Alternativa 2:
Força bruta

Alternativa 3:
Quebra de senha

Alternativa 4:
Engenharia Social

Alternativa 5:
Negação de serviço

Answer 1

Resposta:

Alternativa 5: Negação de Serviço

Explicação:

Também conhecido como ataque Ddos