Identifique abaixo as afirmativas verdadeiras (V) e falsas (F) sobre Negação de Serviço (DoS e DDoS): ( ) Negação de serviço, ou DoS (Denial of Service) é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet. ( ) Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores é utilizado no ataque, recebe o nome de negação de serviço distribuída, ou DDoS (Distributed Denial of Service). ( ) O principal objetivo dos ataques de Serviço (DoS e DDoS) é invadir e coletar informações do alvo. ( ) Uma pessoa pode voluntariamente usar ferramentas e fazer com que seu computador seja utilizado em ataques. A grande maioria dos computadores, porém, participa dos ataques sem o conhecimento de seu dono, por estar infectado e fazendo parte de botnets.

Alternativa A - Sequência: V V F V

Esta questão aborda os conceitos fundamentais de segurança da informação relacionados a ataques de negação de serviço. Para responder corretamente, é necessário compreender a diferença entre Disponibilidade, Confidencialidade e a dinâmica das Botnets.

A análise detalhada de cada afirmação é apresentada abaixo:

## Análise

• Afirmação 1 (Verdadeira): A definição de DoS (Denial of Service) está correta. O ataque visa tornar um recurso indisponível para seus usuários legítimos, sobrecarregando o sistema até que ele pare de funcionar.
• Afirmação 2 (Verdadeira): A distinção entre DoS e DDoS (Distributed Denial of Service) também está correta. A palavra "distribuído" indica que o ataque vem de múltiplas fontes simultâneas, tornando-o mais difícil de mitigar.
• Afirmação 3 (Falsa): Este é o ponto crucial da questão. O objetivo principal do DoS/DDoS é comprometer a Disponibilidade do serviço (fazer o site ou servidor sair do ar), e não a Confidencialidade (roubar dados). Embora invasores possam tentar acessar dados depois, o propósito imediato do ataque é a interrupção do funcionamento.
• Afirmação 4 (Verdadeira): Descreve corretamente o conceito de Botnet. Muitas vezes, computadores são infectados por malware (vírus/trojans) e tornam-se "zumbis", participando de ataques contra a vontade do proprietário do equipamento.

Conclusão

A sequência lógica correta para as afirmativas é Verdadeira, Verdadeira, Falsa, Verdadeira (V V F V), o que corresponde à alternativa A.