

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A coluna da esquerda apresenta categorias em serviços de segurança e a da direita, característica de cada uma. Numere a coluna da direita de acordo com a da esquerda.
1- Disponibilidade
2- Integridade
3- Autenticidade
4- Confidencialidade
( ) Checagem da origem e destino da identidade da outra parte.
( ) Proteção contra acessos não autorizados usando controle de acesso.
( ) Garantia contra ataques ativos por meio de alterações ou remoções.
( ) Garantia que os recursos estejam acessíveis.
Marque a sequência correta.
1, 3, 2, 4
2, 4, 3, 1
3, 4, 2, 1
1, 2, 3, 4
Uma das propriedades da segurança da informação é a integridade. Tal propriedade pode ser verificada através de diversas ferramentas, como, por exemplo:
Algoritmos de criptografia.
Algoritmos de negação de serviço.
Controles de acesso.
Redundâncias computacionais.
Somas de verificação.
Na área da Segurança da Informação, pode ser necessário garantir a integridade de uma mensagem. Sobre a área de Segurança de Informação, assinale a alternativa correta.
Uma função Hash deve ser uma função difícil de calcular para garantir uma maior segurança.
Uma função Hash é uma função que recebe como entrada uma mensagem de qualquer tamanho e gera uma sequência de tamanho fixo, pode ser usada para garantir a assinatura de uma mensagem.
O algoritmo de Hash MD5 calcula o resumo de uma mensagem, utilizando um processo de quatro etapas e gerando um resumo de 1024 bits.
O algoritmo de Hash SHA-1 calcula o resumo de uma mensagem, gerando um resumo de 256 bits.
A autenticação de ponto final visa garantir que uma mensagem será enviada para o destinatário correto.
Sobre o quesito “segurança da informação”, considere os seguintes itens:
-
I. Confidencialidade: apenas o(s) destinatário(s) legítimo(s) e o remetente pretendido devem compreender o conteúdo da informação transmitida.
II. Integridade: a informação manipulada deve manter todas as características originais estabelecidas pelo proprietário dela.
III. Transparência: ocultação, para um usuário final, da separação dos componentes em um sistema distribuído, de modo que o sistema seja percebido como um todo, e não como uma coleção de componentes independentes.
IV. Autenticidade: garantia de que uma comunicação é autêntica, ou seja, a origem e o destino podem verificar a identidade da outra parte envolvida na comunicação, com o objetivo de confirmar se a outra parte é realmente quem alega ser.
-
Dos itens listados acima, quais são considerados propriedades básicas da segurança da informação?
Apenas I, II e IV.
Apenas I, III e IV.
Apenas II e III.
I, II, III e IV.
A tríade CIA (Confidentiality, Integrity and Availability) - Confidencialidade, Integridade e Disponibilidade - representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger. Dessa forma, analise as seguintes afirmações:
-
I - Confidencialidade - propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.
II - Integridade - propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente).
III - Disponibilidade - propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
-
Assinale a alternativa correta:
Todas as afirmações estão corretas.
Apenas as afirmações II e III estão corretas.
Apenas as afirmações I e II estão corretas.
Apenas as afirmações I e III estão corretas.
Considere as duas situações em que a proteção e a segurança da informação foram violadas:
I. O número do CPF de um trabalhador foi alterado, deixando seu CPF inválido.
II. Um dado sigiloso de uma causa trabalhista foi acessado por uma pessoa não autorizada.
Nas situações I e II ocorreram, respectivamente, violação da
autenticação e da autorização das informações.
confidencialidade e da integridade das informações.
confidencialidade e da disponibilidade das informações.
identificação e da autorização das informações.
integridade e da confidencialidade das informações.
Para garantir a integridade da informação, é suficiente protegê-la contra modificações e inclusões; para garantir a sua disponibilidade, a proteção da informação consiste em preservar a informação, para que ela não seja destruída.
Certo
Errado
Digamos que Bob assinou digitalmente uma mensagem e a enviou para Alice. Para verificar a assinatura digital de Bob e a integridade da mensagem assinada, Alice deve seguir os seguintes passos:
(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave privada de Bob ao resumo criptografado com a chave pública de Bob no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).
(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave pública de Bob ao resumo criptografado com a chave privada de Bob no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).
(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob. (2) Aplicar a chave privada de Alice ao resumo criptografado com a chave pública de Alice no processo de assinatura. (3) Extrair o resumo da mensagem assinada a partir do processo anterior. (4) Comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).
(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave pública de Alice ao resumo criptografado com a chave privada de Alice no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).
(1) Aplicar a função de resumo (hash) na mensagem enviada por Bob; (2) aplicar a chave privada de Alice ao resumo criptografado com a chave privada de Bob no processo de assinatura; (3) extrair o resumo da mensagem assinada a partir do processo anterior; (4) comparar com o resumo obtido no passo (1) com o resumo extraído no passo (3).
Os problemas de segurança de rede estão relacionados a sigilo, autenticação, não-repudiação e controle de integridade da rede. Enquanto o sigilo está relacionado ao fato de manter as informações longe de usuários não-autorizados, a nãorepudiação preocupa-se em certificar que uma mensagem recebida é legítima.
Confidencialidade, integridade e disponibilidade da informação são elementos fundamentais a serem considerados no mundo eletrônico atual: informação íntegra para as pessoas autorizadas na hora que dela precisarem.
A proteção dos dados contra mudanças, para garantir que cheguem a um destino exatamente como foram enviados, caracteriza o requisito de segurança
confidencialidade.
disponibilidade.
conformidade.
integridade.
privacidade.
Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de usuários denominados "auditores". Após várias consultas com respostas corretas, em um determinado momento, um usuário pertencente ao grupo "auditores" acessa o sistema em busca de uma informação e recebe, como resposta à sua consulta, uma informação completamente diferente da desejada. Neste caso houve uma falha na segurança da informação para este sistema na propriedade relacionada à
Confidencialidade
Integridade
Auditoria
Disponibilidade
Privacidade