Questões de Concurso sobre Ferramentas de Proteção

O backup é um sistema que permite a cópia de arquivos recém‐criados pelos sistemas operacionais. Logo, um arquivo com data de criação superior a um ano não poderá ser copiado pelo software de backup.

O administrador da rede de computadores de determinada organização informou aos usuários, por meio de nota, que haviam sido configurados serviços na rede que permitiam bloquear tráfego de entrada, de modo a impedir, por exemplo, que os computadores fossem acessados por invasores.

Os serviços mencionados nessa situação hipotética são característicos da implantação de

O tipo de backup que realiza a cópia apenas dos arquivos modificados a partir do último backup completo e que não é indicado quando se faz o backup pela primeira vez é o

Um dos periféricos mais utilizados para back-up de dados são os cartuchos de fita LTO, que já estão em seu modelo 9.

O modelo de fita LTO que tem a capacidade nativa (sem compactação), de 6 Tb de dados é o seguinte:

A respeito das técnicas de esteganografia, assinale a alternativa INCORRETA.

Em um método de criptografia, a chave de cifração pública é diferente da chave de decifração privada, e uma não pode ser facilmente gerada a partir da outra. Basicamente, no processo de encriptação, é utilizada uma chave “ALFA” sobre a mensagem em texto puro, que então irá gerar um texto cifrado. Após isso, no processo de decriptografia, usa-se outra chave “BETA” sobre o texto cifrado e tem-se como resposta de volta o texto claro. Esse método é denominado criptografia de chave

São ações para manter o computador protegido, exceto:

Considerando o tema segurança da informação, analise as assertivas e assinale a alternativa que representa corretamente todas as definições apresentadas.

I. Certificado digital é um documento eletrônico garantido por uma Autoridade Certificadora, que contém dados sobre o emissor e o seu titular. Assim sendo, ele contém a chave pública do titular, nome e endereço de e-mail, período de validade do certificado, nome da Autoridade Certificadora que emitiu o certificado, número de série do certificado e a assinatura digital da Autoridade Certificadora, entre outras informações. A função de um certificado digital é vincular uma entidade a uma chave pública - no caso a Autoridade Certificadora – e seu uso é obrigatório para que documentos sejam assinados digitalmente.

II. Criptografia é uma técnica para escrever em códigos, de forma que apenas o destinatário decifre e compreenda a mensagem. Esta técnica transforma um texto compreensível, denominado texto original em uma informação codificada, chamada de texto cifrado, que tem a aparência de um texto gerado aleatoriamente incompreensível.

III. Firewall é uma solução de hardware ou software que monitora o tráfego de dados e libera acesso apenas aos sítios de interesse do usuário, ou seja, ele só aceita receber e enviar dados de e para sítios considerados seguros, evitando a ação de invasores. De forma mais técnica, pode-se dizer que firewall é um ponto entre duas ou mais redes, que pode ser um componente ou um conjunto de componentes, por onde passa todo o tráfego, permitindo que o controle, autenticação e os registros de todo o tráfego sejam realizados.

Existem soluções de hardware e software que buscam minimizar as chances de um ataque a sistemas computacionais ser bem-sucedido. Dentre tais soluções de segurança, há uma que monitora o tráfego de entrada e saída de rede, funcionando como um filtro de pacotes, permitindo ou não a sua liberação a partir de um conjunto de regras específicas.

Essa solução é o

O sistema criptográfico pode usualmente alterar a chave privada de um usuário, gerando uma nova chave pública correspondente.

A autoridade certificadora é uma entidade responsável por validar a identidade de um usuário em uma infraestrutura de chaves públicas ICP.

Nesse protocolo, o sistema oferece como desafio uma sequência aleatória de números, caracteres ou palavras, além de um número aleatório.

Na obtenção de um certificado digital do tipo A3, a autoridade de registro (AR) orientará o responsável sobre os procedimentos exigidos para baixar o certificado no computador do cliente.

O uso de senhas ou a adoção de identificação física, como biometrias, são formas de autenticação para fins de identificação única e exclusiva de usuários.

Controles criptográficos como assinaturas digitais e códigos de autenticação de mensagens são aplicáveis para verificar a integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.

Em conformidade com a Cartilha de Segurança para Internet, sobre mecanismos de segurança, backups são importantes, pois possibilitam ao usuário algumas funcionalidades. Sobre essas funcionalidades, analisar os itens abaixo:

I. O usuário pode preservar seus dados para que sejam recuperados em situações como falha de disco rígido, atualização malsucedida do sistema operacional, exclusão ou substituição acidental de arquivos, ação de códigos maliciosos/atacantes e furto/perda de dispositivos.

II. O usuário pode recuperar uma versão antiga de um arquivo alterado, como uma parte excluída de um texto editado ou a imagem original de uma foto manipulada.

III. O usuário não pode copiar ou mover dados que deseja ou que precisa guardar.

Está(ão) CORRETO(S):

A segurança de informações é um problema nas redes de computadores e na Internet. Para controlar o tráfego de informações em redes de computadores e autorizar programas a acessarem a rede, que mecanismo pode ser usado para estabelecer filtros por meio de políticas de segurança?

Assinale a alternativa que NÃO CORRESPONDE a uma funcionalidade do nobreak.

A criptografia não é capaz de criptografar um documento de texto. Ela somente consegue utilizar seus algoritmos para criptografar textos puros, transformando-os em textos cifrados.

No que se refere aos aspectos da segurança da informação e da internet a serem observados por peritos em suas atividades, um se refere a um termo relacionado à realização de uma cópia de segurança que se faz em outro dispositivo de armazenamento, como HD externo, armazenamento na nuvem ou pendrive, por exemplo, para o caso de perda dos dados originais na máquina devido a vírus, dados corrompidos ou outros motivos, e assim seja possível recuperá-los. Esse termo é conhecido por