Questões de Concurso sobre Segurança da Informação

Em relação à Segurança na Internet, há vários tipos de golpes, ataques e códigos maliciosos que são utilizados por malfeitores e podem causar prejuízos aos usuários.

Analise os conceitos apresentados a seguir.

I - Programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos. Depende da execução do programa ou arquivo hospedeiro para que o computador seja infectado

II - Técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet

III - Tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social

IV - Programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador. Se propaga pela execução direta de suas cópias ou pela exploração de vulnerabilidades em programas instalados em computadores

V - Técnica que consiste em alterar o conteúdo da página Web de um site

Assinale a alternativa que nomeia, respectivamente, as ameaças listadas.

Um usuário enviou um e-mail com dados bancários para uma pessoa realizar um depósito. Durante a transferência da mensagem, ela foi interceptada e alterada indevidamente, fazendo com que o depósito fosse enviado para outra conta bancária desconhecida. Considerando-se os princípios da segurança da informação, a alteração da informação relatada representa violação do princípio da:

Softwares do tipo antivírus baseiam-se em um conceito conhecido como assinatura de vírus. Uma assinatura de um vírus de computador consiste

O gerenciamento de sessão é o procedimento de processamento seguro de muitas solicitações de um determinado usuário ou organização para um aplicativo baseado na web. Considerando-se as melhores práticas de programação segura, sobre o gerenciamento de sessão, analisar os itens abaixo:

-

I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.

II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.

III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.

-

Está(ão) CORRETO(S):

Sobre criptografia, analise as afirmativas a seguir.

I. O algoritmo AES é um exemplo de algoritmo criptográfico que utiliza cifra de bloco simétrico e chave de criptografia com 128, 192 ou 256 bits.

II. A cifra de Vigenère é um exemplo de cifra de transposição polialfabética.

III. As cifras de substituição rearranjam os caracteres de uma mensagem segundo um algoritmo especifico, de forma a embaralhar os caracteres do texto.

Está correto o que se afirma em