Questões de Concurso sobre Ferramentas de Proteção

Um firewall do tipo stateless analisa os cabeçalhos de cada pacote IP que passa por ele para decidir qual tratamento este pacote irá receber (encaminhar ou descartar, por exemplo).

Esse tipo de firewall identifica o estabelecimento de nova conexão TCP sendo inicializada por meio da observação

Um certificado digital é um arquivo de dados contendo segmentos ou seções que possuem informações obrigatórias e adicionais armazenada em extensões. A utilização de certificados digitais permite que sejam agregados requisitos de segurança na tramitação de informações. Dentre esses requisitos, está a garantia da impossibilidade de que o autor recuse a autoria.

Esse é o requisito de

- Identifique como verdadeiras (V) ou falsas (F) as seguintes funcionalidades do firewall pessoal:

( ) Bloquear o envio para terceiros de informações coletadas por invasores e códigos maliciosos.

( ) Evitar que um código malicioso já instalado seja capaz de se propagar, impedindo que vulnerabilidades em outros computadores sejam exploradas.

( ) Serve para alertar os usuários quando uma página suspeita de ser falsa é acessada.

( ) Localiza e elimina vírus em arquivos do computador pessoal.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo.

Criptoanálise é a ciência de recuperar uma informação cifrada sem o acesso direto à chave de criptografia, podendo recuperar a mensagem original ou, até mesmo, a chave de criptografia. Analise a seguinte situação: “O atacante escolhe diferentes textos cifrados para serem decifrados e tem acesso aos textos decifrados. Tal ataque é usado mais contra algoritmo de chave pública.” Trata-se do

Paulo precisa escolher um tipo de certificado de assinatura digital para confirmação de sua identidade na web, correio eletrônico, transações online, transações eletrônicas e assinatura de documentos com verificação da integridade de suas informações. A geração das chaves criptográficas deverá ser feita por software e seu armazenamento deverá ser feito em hardware ou em repositório protegido por senha, cifrado por software. A validade máxima do certificado deverá ser de um ano.

O tipo de certificado de assinatura digital que deve ser escolhido por Paulo é o

A instalação de um antivírus em um microcomputador é de suma importância para o seu funcionamento satisfatório, no que diz respeito à segurança dos dados e ao próprio desempenho da máquina. Dois exemplos de programas antivírus são:

Uma empresa deseja implantar uma política de backup de seus dados, que são volumosos e algumas partes classificadas como sigilosas. Sobre uma política de backup que poderia ser sugerida para a empresa, a indicação que melhor se adequa é:

A criptografia simétrica é feita utilizando-se uma chave secreta para a codificação e decodificação dos dados. Assinale a alternativa que apresenta algoritmos simétricos.

São funcionalidades de um programa antivírus:

São tipos de backup:

Atualmente, o pendrive tem sido utilizado na realização de cópias de segurança, tendo em vista o baixo custo, facilidade de manuseio e capacidade de armazenamento. No contexto da informática, essa atividade é conhecida por:

O backup é um procedimento especial de cópia de dados e arquivos de programas de computador de um dispositivo para o outro, com o objetivo de posteriormente os recuperar no caso de existir algum incidente, ou de se necessitar ter acesso a uma informação de uma data passada, que não esteja mais disponível no sistema. Sendo assim, podemos afirmar:

I – Este tipo de procedimento de cópia de segurança, backup completo, consiste em copiar todos os arquivos para a mídia apropriada, previamente destinada. Se os dados e arquivos que estão sendo copiados nunca mudam, cada backup completo será igual aos outros, ou seja, os arquivos copiados serão sempre iguais.

II – Ao contrário do backup completo, os procedimentos de cópias do tipo incremental primeiro verificam se o horário de alteração de um arquivo é mais recente que o horário de seu último backup. Se não for, isto significa que o arquivo não foi modificado desde o último backup, assim pode ser ignorado desta vez, ou seja, não será realizado o procedimento de cópia de segurança. Por outro lado, se a data de modificação é mais recente que a data do último backup, isso significa que o arquivo foi modificado e deve ser realizado seu backup.

III -– Os procedimentos de backup diferencial são similares aos backups incrementais, pois ambos fazem cópias de arquivos modificados. No entanto, os procedimentos de cópia do tipo diferencial são acumulativos, em outras palavras, toda vez que um arquivo for modificado, este continuará a ser incluso em todos os backups diferenciais. Isso significa que cada backup diferencial contém todos os arquivos modificados desde o último backup completo, possibilitando executar uma restauração completa somente com o último backup completo e o último backup diferencial, caso precise da última versão do arquivo, ou da versão que desejar na data especificada.

Das afirmativas apresentadas, qual(is) está(ão) correta(s)?

Para evitar perder dados importantes armazenados nos computadores da empresa, Paulo foi encarregado de agir de forma preventiva, realizando cópias de segurança (backups) dos dados. Recebeu então uma lista de itens para analisar.

I. Armazenar os dados em qualquer uma destas mídias: CD, DVD, pen-drive, disquete, fita magnética, zip drive, disco de Blu-ray, disco rígido interno/externo ou remotamente (online).

II. Copiar sempre todos os dados, inclusive aqueles que podem ser facilmente obtidos de fontes externas confiáveis, como os referentes ao sistema operacional ou aos programas instalados.

III. Manter apenas uma cópia dos backups, na instalação principal da empresa, para facilitar o acesso rápido em caso de perda de dados.

IV. Além dos backups periódicos, sempre fazer backups antes de efetuar grandes alterações no sistema (adição de hardware, atualização do sistema operacional etc.) e de enviar o computador para manutenção.

Com relação aos procedimentos de backup, é recomendado o que se afirma em:

Relacione os componentes específicos da PKI às respectivas características.

1. Autoridade certificadora.

2. Serviço de diretório, como o LDAP (Lightweight Directory Access Protocol).

3. Certificate Holders.

4. Clientes.

5. Organizational Registration Authority (ORAs).

( ) Valida as assinaturas digitais e os caminhos de certificação a partir de uma chave pública conhecida como CA confiável.

( ) Cria certificados digitais, podendo ser interna a uma organização ou a um terceiro confiável.

( ) Entidade dedicada a realizar o registro dos usuários (processo de coleta de informações do usuário, verificação da identidade e aceitação das requisições de certificados).

( ) Pode assinar digitalmente e codificar documentos.

( ) Funciona como um repositório para chaves, certificados e Certificate Revocation Lists (CRLs), que são as listas com certificados digitais.

A sequência está correta em

Referente à criptografia assimétrica, considere:

I e II correspondem, respectivamente, às chaves

Assinale a opção correta relativa à Segurança da Informação.

Os sistemas de backup tradicionais copiam simplesmente dados para mídia de armazenamento, sem a preocupação sobre que dados são copiados ou sobre a importância dos dados para a organização. É preciso, então, criar estratégias que envolvam mais que apenas backups programados. Sobre isso, analise as afirmativas abaixo e coloque V nas Verdadeiras e F nas Falsas.

( ) O tipo backup completo que consiste em copiar todos os arquivos para a mídia apropriada, previamente destinada. Se os dados e arquivos que estão sendo copiados não mudarem, cada backup completo será igual aos outros.

( ) No backup do tipo incremental, somente os arquivos novos ou modificados desde o último backup completo são transmitidos. Nesse modelo, o espaço ocupado com o armazenamento dos arquivos é maior, e o tempo para restauração dos dados é menor.

( ) No tipo de backup diferencial, somente os arquivos novos ou modificados desde a última execução do backup são transmitidos. Nesse modelo, o espaço ocupado com o armazenamento dos arquivos é menor, e o tempo para restauração dos dados é maior.

Assinale a alternativa que apresenta a sequência CORRETA de cima para baixo.