Egzamin zawodowyPortal części pisemnej

INF.08 · pytanie 683

Jak określa się metodę ataku na systemy teleinformatyczne, która polega na udawaniu innego elementu systemu informatycznego poprzez sfałszowanie oryginalnego adresu IP w nagłówku pakietu?

  1. AMAC flooding
  2. BE-mail spamming
  3. CSniffing
  4. DSpoofingPoprawna

Wyjaśnienie

Słuchaj, spoofing to taka technika ataku, która polega na tym, że ktoś podszywa się pod inny element systemu, fałszując adres IP w nagłówku pakietu. To trochę jak podróbka, która ma sprawić, że odbiorca uwierzy, że wiadomość przyszła z zaufanego miejsca. Na przykład, w atakach DDoS często wykorzystuje się tę metodę, żeby obciążyć serwer z różnych fałszywych adresów. To duże zagrożenie, bo może prowadzić do tego, że nieautoryzowane osoby dostaną się do danych, co wiąże się z finansowymi stratami i szkodą dla reputacji firmy. Żeby trochę zminimalizować ryzyko tych ataków, firmy stosują różne zabezpieczenia, jak filtrowanie pakietów, uwierzytelnianie na poziomie aplikacji i protokoły bezpieczeństwa takie jak IPSec czy SSL/TLS, które mają na celu zapewnić integralność i autentyczność przesyłanych informacji. Dlatego ważne jest, żeby organizacje przestrzegały tych standardów dla ochrony przed takimi zagrożeniami.