Questões de Concurso sobre Segurança da Informação

Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar

Marque a alternativa abaixo que indica, corretamente, o nome do algoritmo simétrico de criptografia de fluxo de tamanho de chave variável com operações orientadas a bytes. O algoritmo é baseado no uso de uma permutação aleatória. Neste algoritmo uma chave de tamanho variável de 1 a 256 bytes (8 a 2048 bits) é usada para inicializar um vetor de estado $S$ de 256 bytes, com elementos $S\left[0\right],S\left[1\right],...,S\left[255\right]$. Em todos os momentos, $S$ contém uma permutação de todos os números de 8 bits de 0 a 255. Para a encriptação e a decriptação, um byte $k$ é gerado a partir de $S$ selecionando uma das 255 entradas de uma forma sistemática. À medida que cada valor de $k$ é gerado, as entradas em $S$ são mais uma vez permutadas.

Operadores de rede costumam automatizar muitas das suas tarefas e realizar manutenção de sistemas remotamente. Uma das formas mais comuns de suporte remoto em ambientes como o Ubuntu Server 20.04 LTS é com o uso de SSH, um protocolo de acesso remoto seguro. Supondo que você gerou chaves pública e privada com o comando ssh-keygen, o que vai acontecer se você executar o comando: ssh [email protected] -p 2034 e sua chave pública estiver configurada no arquivo authorized_keys dentro do diretório: /home/usuario/. ssh/ no servidor.ufms.br, que possui no seu arquivo de configuração /etc/ssh/sshd_config as entradas Port 22 e Port 2034? Assinale a alternativa correta. (considere que todas as portas estão devidamente liberadas no firewall)

O IPSec pode ser usado nos modos

Um usuário recebeu um pop-up solicitando atualização de seu app bancário. Ele clicou no link, fez o download em seu dispositivo móvel de um aplicativo supostamente legítimo em uma loja de aplicativos. O malware permaneceu inativo, aguardando que o usuário abrisse seu aplicativo bancário. Quando o usuário o abriu, o malware colocou o aplicativo legítimo em segundo plano. O aplicativo legítimo não sabia que foi colocado em segundo plano e continuou funcionando normalmente, aceitando as entradas do usuário. Simultaneamente, o malware criou uma janela que imitava a aparência do aplicativo afetado. Desta forma, o usuário achou que ainda estava interagindo com o aplicativo legítimo do seu banco e o malware foi coletando os seus dados bancários.

No caso narrado, o usuário foi vítima de um ataque