Analise como a segmentação de uma mensagem em pacotes, o roteamento por múltiplos nós e o uso de mecanismos…

Questão

Analise como a segmentação de uma mensagem em pacotes, o roteamento por múltiplos nós e o uso de mecanismos como checksum, números de sequência e criptografia interferem na integridade, confidencialidade e disponibilidade dos dados em trânsito. Identifique pelo menos quatro riscos específicos (por exemplo: interceptação, reordenação, perda, replay), explique tecnicamente a ligação entre cada risco e os elementos mencionados (pacote, protocolo, cabeçalho, chave) e proponha medidas técnicas e operacionais para mitigar cada risco.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Resposta modelo — Estrutura sugerida: 1) Riscos e relação técnica: - Interceptação (sniffing): pacotes que transitam por múltiplos nós podem ser capturados; se não houver criptografia (TLS/HTTPS, VPN), o conteúdo e metadados ficam expostos. Elementos relevantes: payload do pacote, cabeçalhos e portas. - Reordenação/perda: redes com caminhos distintos podem entregar pacotes fora de ordem ou omitir pacotes; protocolos sem controle de sequência (UDP) não corrigem automaticamente. Elementos: números de sequência, ACKs, retransmissão e buffers. - Replay: um atacante reenvia pacotes válidos para reproduzir ações; ausência de números de sequência, nonces ou carimbos temporais facilita o ataque. - Modificação/violação de integridade: sem mecanismos de verificação (checksum simples, CRC insuficiente para adversários) um pacote pode ser alterado em trânsito. Elementos: checksum, HMAC, assinaturas digitais. 2) Medidas técnicas e operacionais (mapeadas por risco): - Para interceptação: usar criptografia de ponta a ponta (TLS, VPN), HTTPS, e criptografia em repouso quando aplicável; gerenciamento seguro de chaves e autenticação forte (MFA). - Para reordenação/perda: empregar protocolos confiáveis (TCP) ou mecanismos de aplicação que lidem com perdas (retransmissão, buffers, ordenação por número de sequência), e configurar QoS para priorizar tráfego sensível a latência. - Para replay: incluir nonces, timestamps e verificações de sequência, usar tokens com validade curta e certificados com validação de estado. - Para integridade: usar HMAC ou assinaturas digitais em vez de checksum simples; validar integridade no destino e rejeitar pacotes com falha. 3) Medidas complementares de segurança operacional: - Segmentação de rede, firewalls, IDS/IPS para detectar tráfego anômalo; atualização e correção de equipamentos; políticas de controle de acesso e logs; criptografia de chaves com rotação e backup seguro. 4) Conclusão prática: - Combine controles em camadas: proteção do canal (TLS/VPN), proteção da mensagem (HMAC/assinatura), protocolos de transporte confiáveis e monitoramento contínuo para reduzir impacto de ataques e falhas de rede.

Explicação

A análise apresentada identifica riscos específicos e estabelece conexões técnicas entre esses riscos e os elementos envolvidos na transmissão de dados, demonstrando um entendimento profundo dos mecanismos de segurança. As medidas propostas abordam cada risco de forma prática e técnica, oferecendo soluções que podem ser implementadas para mitigar as vulnerabilidades. Além disso, a inclusão de medidas complementares de segurança operacional reforça a importância de uma abordagem em camadas para proteger a integridade e a confidencialidade dos dados em trânsito.

Raio-X da questão

Questões parecidas com resolução

• Descreva o processo pelo qual uma mensagem é segmentada em pacotes, encaminhada por múltiplos roteadores e reconstituída…
• Analise as implicações da fragmentação em pacotes, do armazenamento local em um dispositivo e do uso de senhas na…
• Descreva detalhadamente como um arquivo sensível é fragmentado em pacotes, encaminhado por uma rede e reconstituído no…
• Explique, usando termos técnicos (por exemplo algoritmo, pacote, checksum e roteador), como dados são fragmentados em…
• Descreva o fluxo completo desde a segmentação de uma mensagem em pacotes até sua reconstituição no destino em uma…
• Analise como a segurança cibernética pode ser comprometida durante a transmissão de dados em pacotes.

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)