Questão 463 — Conhecimentos Específicos

Resposta: C

A assertiva está correta. Os ataques DDoS de camada de aplicação (Layer 7) de fato exploram vulnerabilidades específicas das aplicações web e serviços, diferentemente dos ataques de camada de rede. Eles são caracterizados por serem difíceis de detectar porque mimicam tráfego legítimo e consumem recursos da aplicação de forma sofisticada. Além disso, podem ser efetivos mesmo com poucas máquinas comprometidas e taxas de tráfego relativamente baixas, pois o foco é sobrecarregar a aplicação e não a largura de banda da rede. Exemplos incluem ataques HTTP flood, Slowloris e exploração de funcionalidades específicas da aplicação.