Como um agente malicioso pode usar fragmentação de pacotes para contornar regras de um firewall e qual medida…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Identificar problemas de segurança cibernética e experimentar formas de proteção.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Como um agente malicioso pode usar fragmentação de pacotes para contornar regras de um firewall e qual medida técnica reduz esse risco?
- A) Reassemblagem no firewall sempre resulta em perda de dados.
- B) Firewall não pode bloquear pacotes fragmentados independentemente.
- C) Use fragmentação para aumentar o tamanho do pacote antes do firewall.
- D) Espalha assinatura maliciosa entre fragmentos para ocultá-la; mitigar reconstituindo fragmentos no ponto de inspeção ou bloqueando fragmentos suspeitos.
- E) Agentes maliciosos não se beneficiam da fragmentação, pois é ineficaz.
✅ Resposta correta: alternativa D
Resolução passo a passo
- Na fragmentação de pacotes IP, um datagrama grande é dividido em vários fragmentos. Um agente malicioso pode espalhar uma assinatura de ataque (por exemplo, um trecho de malware ou uma string de exploit) entre fragmentos, de modo que nenhum fragmento isolado contenha a assinatura completa. Um firewall que inspeciona cada pacote separadamente não identifica o padrão e deixa passar o tráfego.
- A medida técnica que reduz esse risco é reconstituir (reassemblar) os fragmentos no ponto de inspeção antes de analisar o conteúdo, ou bloquear fragmentos suspeitos, como fragmentos muito pequenos, sobrepostos ou fora de ordem. Isso permite que a regra de segurança veja o pacote original completo.
- Por que as outras alternativas estão erradas:
- A) Reassemblagem não causa perda de dados; ela apenas remonta o pacote original para inspeção, e a perda não é consequência inevitável.
- B) Firewalls podem sim bloquear fragmentos, e recursos como descarte de fragmentos suspeitos e reassemblagem existem exatamente para isso.
- C) Fragmentação divide o pacote em partes menores, não aumenta seu tamanho, e não serve para contornar o firewall dessa forma.
- E) A fragmentação é útil para evasão de firewalls e IDS justamente por dificultar a inspeção, então agentes maliciosos se beneficiam dela.
- Conclusão: a alternativa D é a única que descreve corretamente o uso da fragmentação para ocultar assinaturas e a mitigação por reconstituição ou bloqueio de fragmentos, estando de acordo com o gabarito oficial.
💡 Dica: Pesquise sobre fragmentação de pacotes e medidas de segurança em firewalls.
Alternativa por alternativa
O aluno acredita que remontar fragmentos no firewall inevitavelmente descarta ou corrompe dados, o que o leva a rejeitar a reconstituição como medida de proteção.
O aluno supõe que, por tratar cada pacote individualmente, o firewall fica sem meios de agir sobre fragmentos, ignorando que ele pode descartá-los ou reassemblá-los.
Por que engana: Confundir a fragmentação de pacotes como uma técnica que sempre resulta em perda de dados, sem entender seu uso para contornar segurança.
O aluno confunde fragmentação com aumento de tamanho do pacote, imaginando que juntar ou inflar pacotes enganaria o firewall, quando a fragmentação divide o conteúdo em partes menores.
Evasão por fragmentação ocorre quando assinaturas ficam em fragmentos posteriores e o firewall inspeciona apenas o primeiro fragmento. Reassemblagem antes da análise ou políticas que forçam inspeção completa restauram a assinatura e impedem a evasão.
O aluno considera que a fragmentação é um recurso técnico sem efeito prático, sem perceber que sua utilidade para evasão está justamente em dificultar a inspeção de conteúdo.
Raio-X da questão
fragmentação de pacotes
diagnostico
segurança em redes · funcionamento de firewalls
Revisar como firewalls funcionam e técnicas de segurança em redes.
Confundir a fragmentação de pacotes como uma técnica que sempre resulta em perda de dados, sem entender seu uso para contornar segurança.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Compare redes com MTU grande e MTU pequeno: analise como tamanho de pacote e fragmentação afetam o risco de exposição de…
- Em uma rede, um hacker consegue interceptar pacotes de dados. Quais medidas podem ser tomadas para evitar esse tipo de…
- Explique como a fragmentação de dados em pacotes pode influenciar na segurança de uma transmissão. Considere a…
- Explique como um dispositivo NAT pode afetar a reagrupamento de fragmentos IPv4: quais campos do cabeçalho são…
- Explique como a fragmentação de dados em pacotes pode melhorar a segurança cibernética durante a transmissão de…
- Descreva detalhadamente como um arquivo sensível é fragmentado em pacotes, encaminhado por uma rede e reconstituído no…
Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog