Questões de Concurso sobre Ferramentas de Proteção

Na criptografia simétrica, duas entidades se comunicam mediante o compartilhamento de apenas uma chave secreta. Já a criptografia de chave pública envolve a utilização de duas chaves separadas.

O sistema de segurança de rede que controla e monitora o tráfego de entrada e de saída, baseando-se em regras pré-definidas de segurança, é o:

Um acesso que envie dados maliciosos para o website, com a intenção de gerar impactos na exposição de dados, sempre será identificado pelo firewall de rede.

Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso.

Para mitigar um ataque dessa natureza, é correto

O componente que faz a interface entre o titular do certificado digital e a autoridade certificadora é a autoridade de registro (AR).

A palavra criptografia tem origem grega, seu significado literal é “escrita secreta”.

São benefícios da criptografia:

I. A criptografia ajuda a manter a integridade dos dados

II. A criptografia ajuda as organizações a cumprir as regulamentações.

III. A criptografia protege os dados entre dispositivos.

IV. A criptografia ajuda ao mover dados para armazenamento em nuvem.

Em uma rede, a instalação de um firewall e a atualização frequente desse firewall garantem a total proteção da rede contra invasores e dos programas instalados nas estações de trabalho contra vírus e worms.

Uma das ferramentas de backup corporativo mais usadas no Brasil, ela consiste em um conjunto de programas open source que permitem o gerenciamento de backups, restaurações e verificação de dados por meio de uma rede de computadores; um de seus módulos é o Director Daemon, considerado o núcleo do sistema de backup; possui diversas possibilidades de configurações de backup, adaptando-se à necessidade de cada negócio; a versão Enterprise permite que o usuário realize o backup físico, virtual e em nuvem.

Assinale a alternativa que apresenta a ferramenta de backup descrita acima.

A Infraestrutura de Chaves Públicas Brasileira - ICPBrasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. Assinale a alternativa correta que corresponde aos dois tipos de certificados emitidos pela ICP-Brasil.

Certificado digital é um método de autenticação frequentemente utilizado em transações online.

Em relação ao certificado digital, é correto afirmar que

Dentre as alternativas a seguir, assinale aquela que apresenta uma utilidade em potencial de um software de firewall, desde que corretamente configurado.

O aplicativo para a segurança da informação que funciona como uma barreira, que protege, monitora e restringe as informações passadas entre o computador do usuário e uma rede interna ou a Internet, é o

Caso uma empresa deseje realizar uma recuperação de backup para fins de teste, o método de backup com base em fitas não poderá ser usado para a realização da referida cópia de segurança, uma vez que as fitas permitem que os backups sejam recuperados somente uma vez.

É um dispositivo de segurança da rede que monitora o tráfego de rede de entrada e saída e decide permitir ou bloquear tráfegos específicos de acordo com um conjunto definido de regras de segurança.

Marque a alternativa CORRETA que corresponde ao contexto acima:

Considere que os usuários X e Y possuem pares de chaves criptográficas e que suas chaves privadas são armazenadas por eles de maneira segura. Assinale a alternativa correta que indica uma forma de o usuário X realizar o envio de um arquivo para o usuário Y de modo que somente este tenha acesso ao arquivo.

Considere os seguintes mecanismos e instrumentos de segurança da informação:

I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.

II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.

III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.

Os itens I, II e III correspondem, correta e respectivamente, a

Sobre os tipos de Certificado ICP-Brasil, considere a descrição:

Este tipo de certificado busca assegurar que uma transação de um documento digital ocorreu em determinado instante (por exemplo, declara a data, hora, minuto e segundo).

Esta descrição refere-se aos certificados do tipo

Quanto aos conceitos básicos sobre firewall, analise as afirmativas abaixo.

I. O único tipo de firewall existente, e possível, é considerado tecnicamente como sendo um puro dispositivo de hardware.

II. Um dos diferentes tipos de firewall, e que foi um dos primeiros, é denominado firewall de proxy.

III. O firewall com inspeção de estado permite ou bloqueia tráfego de acordo com o estado, a porta e o protocolo.

Assinale a alternativa correta.

Quanto aos conceitos básicos de criptografia, analise as afirmativas:

I. Na Internet, o protocolo HTTPS é seguro sem utilizar criptografia.

II. Para reforçar a segurança nas redes sem fio é utilizado criptografia.

III Na criptografia simétrica se faz uso de apenas uma única chave.

Estão corretas as afirmativas:

Sobre backup e recuperação, analise.

I - Se houver um dano extenso em uma grande porção do banco de dados por conta de falha catastrófica, tal como um crash de disco, o método de recuperação restaura uma cópia anterior do banco de dados, que estava guardada em um arquivo de armazenamento, e o reconstrói num estado mais atual, reaplicando ou refazendo as operações das transações armazenadas no log até o instante da falha.

II - Quando o banco de dados não for danificado fisicamente, mas se tornar inconsistente por causa de uma falha não catastrófica, a estratégia é reverter quaisquer mudanças que causaram a inconsistência, desfazendo algumas operações. Nesse caso, não necessitamos de uma cópia arquivada completa do banco de dados. De preferência, as entradas mantidas em um log on-line do sistema serão consultadas durante a recuperação.

III - Na técnica de atualização imediata, somente se atualiza o banco de dados fisicamente no disco logo depois que uma transação alcance seu ponto de efetivação; as atualizações são, então, gravadas no banco de dados. Antes que a efetivação seja alcançada, todas as transações atualizam seus registros no espaço de transação local (ou buffers).

IV - Nas técnicas de atualização adiada, o banco de dados pode ser atualizado por algumas operações de uma transação antes que ela alcance seu ponto de efetivação. Entretanto, essas operações estarão normalmente registradas no log em disco, pois uma gravação forçada foi feita antes que elas fossem aplicadas ao banco de dados, tornando possível a recuperação.

Estão CORRETAS apenas as afirmativas: