Opis w pytaniu wskazuje na atak, którego celem jest zablokowanie usług legalnym użytkownikom oraz uniemożliwienie normalnej pracy komputerów i komunikacji w sieci. To dokładnie odpowiada idei Denial of Service, czyli "odmowy usługi". W praktyce atakujący dąży do spadku dostępności (availability) poprzez przeciążenie łącza, serwera lub samej aplikacji tak, aby nie mogła ona obsługiwać normalnych żądań.
Odpowiedź "Denial of Service." jest poprawna, bo DoS polega na takim zaburzeniu działania usługi, żeby użytkownicy nie mogli z niej korzystać (np. serwer nie odpowiada, usługa "wisi", pojawiają się time-outy, rośnie zużycie zasobów). W zależności od scenariusza mechanizm może dotyczyć warstwy sieciowej (duży wolumen ruchu) albo aplikacyjnej (dużo kosztownych zapytań).
Dlaczego pozostałe odpowiedzi nie pasują do opisu:
- "Ping sweeps." to technika rozpoznania sieci (rekonesans) polegająca na sprawdzaniu, które hosty odpowiadają w zakresie adresów. Sama w sobie nie jest atakiem ukierunkowanym na trwałe zablokowanie usług; to raczej etap zbierania informacji.
- "Brute force." dotyczy odgadywania haseł/kluczy przez wielokrotne próby. Celem jest uzyskanie dostępu (uwierzytelnienie), a nie bezpośrednia niedostępność usługi. Może powodować obciążenie, ale opis w pytaniu wskazuje na intencję odmowy usługi jako główny efekt.
- "Man-in-the-Middle." oznacza pośredniczenie w komunikacji (przechwytywanie, podsłuch, modyfikacja danych) między stronami. To atak na poufność i integralność, a nie typowo na dostępność; komunikacja może nadal działać, tylko jest kontrolowana przez atakującego.
Wskazówka egzaminacyjna: jeżeli w treści pojawiają się sformułowania typu "niedostępność", "blokowanie usługi", "odmowa dostępu dla użytkowników", najczęściej chodzi o DoS (lub jego warianty). Gdy mowa o przechwytywaniu i podmianie danych, częściej pasuje MITM, a gdy o łamaniu haseł — brute force.
