Em relação à proteção contra malware:Um malware é uma ameaça virtual para execução de atividades maliciosas com capacidade de se propagar em computadores e smartphones por meio de anexos de e-mail, downloads, links, dentre outros. Um _______________ (lacuna 1), por exemplo, se associa a um programa malicioso e espera uma ação que possibilite uma conexão remota não autorizada. Como contramedida, a adoção da _______________ (lacuna 2) permite detectar, de forma generalizada, características suspeitas com uma análise estatística do arquivos, assim como a _______________ (lacuna 3), que usa aspectos-chave no arquivo, criando uma impressão digital de malwares já vistos.Preencha as lacunas escolhendo a alternativa correta.
Existem meios físicos que possibilitam a autenticação de um indivíduo mediante algo que pertence a ele. A autenticação está relacionada à questão de se confirmar ou negar uma alegada identidade de um indivíduo em que tais meios físicos (por exemplo, os smart cards) atuam. Marque a alternativa que apresenta características de um smart card.
A implementação de soluções AAA (Autenticação, Autorização e Auditoria) é fundamental em ambientes que exigem um alto nível de controle e segurança nas redes. Por exemplo, em um provedor de serviços de internet, a integração de AAA com sistemas de Billing auxilia no monitoramento e na tarifação do uso da rede. Com relação a este contexto e ao conteúdo estudado sobre autorização e soluções AAA, analise as asserções a seguir e a relação proposta entre elas: I. A autorização em uma solução AAA é responsável por definir os direitos e serviços que o usuário pode acessar na rede, podendo incluir a aplicação de filtros para delimitar as aplicações e os protocolos suportados pelo usuário. PORQUE II. O RADIUS é um protocolo de comunicação que opera no modelo ponto a ponto, sendo incapaz de suportar múltiplos clientes simultaneamente ou realizar autenticação via proxy. A respeito dessas asserções, assinale a alternativa correta.
Os principais exemplos de autenticação em sistemas computacionais incluem senhas, biometria (como impressões digitais ou reconhecimento facial), cartões inteligentes e autenticação por múltiplos fatores (MFA). Cada método busca validar a identidade do usuário antes de permitir o acesso ao sistema. As senhas são as mais comuns, embora menos seguras isoladamente. Já a autenticação multifator combina dois ou mais métodos para maior proteção. Os Sistemas Biométricos de Impressão Digital reconhecem padrões únicos presentes na digital de cada indivíduo. Com relação a este tema, assinale a alternativa que recorda um elemento característico utilizado nesse processo:
Um vírus de computador é um software malicioso que se replica e se integra em outros programas e arquivos do sistema. Ele precisa de um hospedeiro – um programa ou arquivo – para se tornar ativo e continuar o processo de infecção. A infecção acontece quando o hospedeiro infectado é executado, permitindo que o vírus se instale no sistema. Por isso, é importante ter cuidado com arquivos e programas baixados de fontes desconhecidas e manter um software antivírus atualizado para detectar e remover possíveis ameaças. Além disso, é fundamental ter hábitos seguros de navegação na internet, evitando clicar em links suspeitos ou abrir anexos de e-mails não solicitados. Em relação ao texto apresentado, analise as afirmativas a seguir. I. Pode ocorrer por meio de downloads de arquivos legítimos. II. É realizada por meio de mensagens de e-mail não solicitadas. III. Acontece por meio das redes sociais, como o Facebook. IV. Ao conectar dispositivos externos, como pen drives ou HDs externos. Está correto o que se afirma em:
Um sistema de autenticação que usa biometria depende, para realizar a autenticação, de características físicas ou comportamentais, por isso, a chave é integrada no usuário, o que impossibilita de ser esquecida ou perdida. Assinale a alternativa que indica aquela que representa opções do uso da autenticação por biometria.
Na criptografia assimétrica, duas chaves distintas são utilizadas: uma chave pública para criptografar a mensagem e uma chave privada para descriptografar a mensagem. A chave pública é distribuída livremente, enquanto a chave privada é mantida em segredo pelo receptor. Assinale a alternativa correta que define o uso de chaves na criptografia assimétrica.
Os certificados e assinaturas digitais começaram a ser utilizados amplamente a partir da década de 1990, com o avanço da internet e a necessidade de garantir segurança nas comunicações online. A popularização veio com o surgimento das autoridades certificadoras e protocolos como o SSL/TLS. A assinatura digital é comumente utilizada para garantir a [preencher 1] e a [preencher 2] de documentos eletrônicos. Neste contexto, identifique os termos de [preencher 1] e [preencher 2] que são corretamente substituídos por:
A primeira assinatura digital amplamente reconhecida foi introduzida em 1977, com a criação do algoritmo RSA, tendo a sua aplicação inicial foi voltada à proteção de e-mails e documentos sensíveis. Desde então, tornou-se um pilar essencial da segurança digital moderna. Uma assinatura digital robusta deve atender a certos requisitos fundamentais para garantir segurança e validade. Neste contexto, assinale a alternativa que avalia o que deve estar presente em qualquer sistema de assinatura digital confiável:
A criptografia de chave pública pode ser amplamente utilizada em ambientes digitais para garantir a segurança das informações durante a troca de mensagens. Cada participante, tanto o emissor quanto o receptor, hipoteticamente possui um par de chaves, sendo uma pública e outra privada. Esse método permite que as mensagens sejam criptografadas por uma chave pública e descriptografadas pela chave privada correspondente, garantindo a integridade e a confidencialidade da comunicação. Considerando esse cenário hipotético, como Alice deve proceder para enviar uma mensagem criptografada a Bob utilizando a criptografia de chave pública?
A gestão da segurança da informação inclui a revogação de certificados digitais comprometidos para prevenir seu uso indevido. As autoridades certificadoras emitem listas de revogação de certificados (CRLs) para manter um registro atualizado dos certificados que não são mais válidos. Esse processo é essencial para manter a integridade e a confiança nos sistemas de comunicação digital. Assinale a alternativa correta que descreve a principal razão para a revogação de um certificado digital.
A criptografia assimétrica é um método de criptografia que utiliza pares de chaves, uma pública e outra privada, para criptografar e descriptografar informações. Enquanto a criptografia simétrica utiliza a mesma chave para ambas as operações, a assimétrica oferece a vantagem de eliminar a necessidade de um canal seguro para a troca de chaves. No entanto, este tipo de criptografia também possui algumas desvantagens. Assinale a alternativa que identifica corretamente uma desvantagem da criptografia assimétrica.
A autenticação de mensagem é um processo que emprega a função hash para garantir a integridade e autenticidade de uma mensagem transmitida entre duas partes. Nesse processo, a mensagem original é submetida à função hash, que gera um valor de resumo, ou hash, que, por sua vez, é transmitido com a mensagem. O destinatário pode recalcular o hash do remetente e compará-la com o original para verificar se a mensagem não foi alterada durante a transmissão. Com relação à principal vantagem da função hash para autenticar mensagens, leia as afirmativas a seguir: I. Possibilitar a recuperação da mensagem original a partir do valor de resumo gerado. II. Gerar um valor resumido fixo para as mensagens, independentemente da mensagem original. III. Impossibilitar falsificar uma mensagem sem alterar o valor de resumo gerado. IV. Permitir a autenticação de mensagens apenas em sistemas operacionais específicos. Está correto o que se afirma em:
As funções de hash criptográficas são largamente empregadas na segurança da informação para garantir a integridade e autenticidade dos dados. Para serem eficazes, essas funções devem atender a determinados requisitos de segurança, por exemplo: resistência a colisões, pré-imagem e à segunda pré-imagem. Além disso, essas funções devem ser de fácil implementação e ter boa performance. É importante também que essas funções sejam bem documentadas e amplamente testadas para atestar sua segurança.Com base nessas informações, assinale a alternativa que descreve os requisitos de segurança para funções de hash criptográficas.
Qualquer mecanismo de autenticação de mensagem ou assinatura digital possui dois níveis de funcionalidade (nível mais alto e nível mais baixo). Acerca das classes dos tipos de funções que podem ser usadas para produzir um autenticador, julgue as afirmações a seguir:I. O MAC é uma função da mensagem e uma chave secreta que produz um valor de tamanho fixo, que serve como autenticador.
II. A função de hash relaciona uma mensagem de tamanho qualquer a um valor de hash de tamanho variável, que serve como autenticador.
III. A função de nível mais alto é usada como uma primitiva em um protocolo de autenticação de nível mais baixo.
IV. Encriptação da mensagem: o texto cifrado da mensagem inteira serve como seu autenticador.Das afirmativas listadas acima, estão corretas:
Suponha que você esteja implementando um sistema de segurança que utiliza funções de hash para garantir a integridade das mensagens transmitidas. Durante a implementação, é necessário definir um processo de geração do código de hash. O procedimento indicado envolve a execução de um deslocamento e uma operação lógica em cada bloco de dados sucessivo da mensagem. Nesse sentido, assinale a alternativa que descreve o procedimento para processar cada bloco de dados para a geração do hash.
As funções pseudoaleatórias (PRFs) são algoritmos determinísticos que produzem sequências de números aparentemente aleatórios. As PRFs são amplamente empregadas em sistemas de criptografia e segurança da informação para gerar chaves de criptografia, identificadores de sessão e outros dados confidenciais. Assinale a alternativa que melhor descreve a função das PRFs.
A criptografia é amplamente utilizada para garantir a segurança das comunicações modernas. Aplicativos de mensagens, redes privadas virtuais (VPNs) e transações bancárias online são exemplos de áreas que utilizam criptografia para proteger as informações. Cada aplicação tem seus próprios métodos e protocolos de segurança para assegurar a privacidade dos dados. Sobre o uso da criptografia em aplicativos de comunicação, assinale a alternativa correta:
Os princípios fundamentais subjacentes da criptografia são os alicerces que orientam a criação e aplicação de técnicas para proteger informações. Eles envolvem conceitos que asseguram a confidencialidade, a integridade e a autenticidade dos dados. Esses princípios são essenciais para garantir que somente as partes autorizadas possam acessar ou modificar a informação. Sua aplicação é crucial em ambientes digitais, especialmente na segurança da informação. Considerando o apresentado, assinale a alternativa que recorda o princípio de redundância na criptografia:
O Data Encryption Standard (DES) e o Advanced Encryption Standard (AES) são dois dos algoritmos de criptografia mais utilizados historicamente. Enquanto o DES foi adotado em 1977 e utiliza uma chave de 56 bits, o AES, adotado em 2001, utiliza chaves de 128, 192 ou 256 bits, proporcionando uma segurança significativamente maior. Com base nessas informações sobre a segurança e a aplicabilidade do DES e do AES, assinale a alternativa correta.
As cifras de fluxo são um método de criptografia simétrica onde cada bit ou byte do texto é cifrado individualmente, utilizando um fluxo de bits pseudo-aleatório. Esse método é conhecido por sua eficiência e rapidez em determinadas aplicações, especialmente em transmissões contínuas de dados. Além disso, as cifras de fluxo são amplamente utilizadas em sistemas que requerem processamento de dados em tempo real, como em comunicações móveis e transmissão de vídeo. Nesse sentido, uma vantagem das cifras de fluxo é:
A criptografia é uma das formas de proteger as informações, pois permite que somente aqueles que tenham chaves de acesso consigam visualizar o conteúdo ou ter acesso ao arquivo. Ao fazer o uso de uma só chave para cifrar e decifrar, a criptografia é considerada ______ . Ao utilizar duas chaves distintas, a criptografia é considerada ______ : a primeira chave é ______ enquanto a segunda é ______. O comportamento dessas chaves constitui a performance de assinaturas e certificados digitais. Assinale a alternativa que exibe os termos que completam correta e respectivamente as lacunas anteriores.
As cifras de bloco são amplamente utilizadas na proteção de dados digitais em transações bancárias online. Um exemplo prático é a criptografia de dados em cartões de crédito durante pagamentos eletrônicos. Elas operam cifrando blocos fixos de bits, como no padrão AES. Isso garante confidencialidade e integridade das informações trocadas entre cliente e servidor. Considerando o apresentado, avalie a alternativa sobre as cifras de bloco em criptografia:
A palavra criptografia tem origem no idioma grego, formada pelos termos kryptós (escondido) e gráphein (escrever). Assim, criptografia significa literalmente "escrita escondida" ou "escrita secreta". Desde a Antiguidade, técnicas criptográficas eram usadas para proteger mensagens de acesso não autorizado. Com o avanço da tecnologia, a criptografia tornou-se essencial na segurança da informação digital. Considerando o contexto, assinale a alternativa que reconhece a criptografia, no contexto da segurança da informação, sendo uma técnica utilizada para:
As técnicas de criptografia mais comuns são as de chave ou cifra simétrica e as de chave assimétricas. Os nomes se referem a se a mesma chave é usada ou não para criptografia e descriptografia. No contexto das cifras simétricas é verdadeiro afirmar que:
A palavra simetria tem origem no grego symmetria, que significa “proporcionalidade” ou “medida comum”. Em termos gerais, simetria representa equilíbrio e correspondência entre partes opostas de um todo. Ela pode ser observada na natureza, na arte, na arquitetura e nas ciências exatas. Nas cifras simétricas, o processo de [preencher 1] e o processo de [preencher 2] utilizam a mesma chave para garantir a segurança da informação. Neste contexto, identifique os termos de [preencher 1] e [preencher 2] que são substituídos por:
A cifra-produto em criptografia representa uma técnica que combina diferentes métodos de cifragem, como substituição e transposição, em uma única estrutura. O objetivo é aproveitar os pontos fortes de cada técnica para aumentar a segurança da mensagem. Essa abordagem dificulta a criptoanálise ao tornar o padrão de cifragem menos previsível. É um conceito essencial em muitos algoritmos modernos de criptografia. Considerando o contexto sobre DES e AES, observe as afirmativas a seguir:I. O DES utiliza chave de $56$ bits e é considerado inseguro para os padrões atuais.
II. O AES é um algoritmo simétrico de chave pública que utiliza blocos de $64$ bits.
III. O AES é mais seguro que o DES e pode usar chaves de $128$, $192$ ou $256$ bits.Está correto o que se afirma em:
Dois dos algoritmos mais conhecidos na criptografia simétrica são o Data Encryption Standard (DES) e o Advanced Encryption Standard (AES). Ambos são utilizados para cifrar dados, mas possuem diferenças significativas em termos de estrutura, segurança e eficiência. Nesse sentido, assinale a alternativa que descreve corretamente uma diferença entre os algoritmos DES e AES?
