A RA (realidade aumentada) harmoniza elementos virtuais com um ambiente real, o que significa integrar informações virtuais com o mundo real. Uma de suas aplicações permite que médicos consigam visualizar, em tablets , órgãos na terceira dimensão. Outro exemplo de funcionamento da realidade aumentada é o jogo Pokémon GO. Após análise do conceito de RA apresentado, analise as asserções a seguir e a relação entre elas. I. A chegada das etiquetas 2D (QR Code) permitiu o armazenamento de maior quantidade de informação, incluindo aquelas necessárias para projetar imagens, dessa forma a RA possibilita olhar para um ambiente e enxergar elementos sobrepostos. PORQUE II. Isso acontece quando as imagens e os sons que permeiam um indivíduo são trocados pelo conteúdo virtual que foi produzido e dominado pelo computador. Analisando as asserções anteriores, conclui-se que:
Todo smartphone precisa de um software , chamado sistema operacional, para que as pessoas consigam interagir com o hardware , sendo que cada fabricante de smartphone costuma utilizar o seu sistema operacional personalizado. Com relação aos tipos de sistemas operacionais para smartphones , observe as afirmações a seguir. I. Symbian é o sistema operacional utilizado pela Apple, tanto no iPhone como no iPad. II. iOS é baseado no Linux, por isso é um sistema operacional seguro e estável. III. O Android utiliza as linguagens de programação C++ e Kotlin em seus aplicativos. IV. O Windows Phone foi descontinuado após não conseguir competir com o Android e iOS. Está correto que se afirma em:
Os dispositivos móveis abrangem aparelhos que têm se tornado essenciais para os indivíduos. Eles possibilitam a execução de tarefas que geralmente são realizadas em um computador comum, mas trazem a mobilidade e o acesso à internet por meio de tecnologias digitais. A respeito da mobilidade, assinale a alternativa correta.
O ano de 2017 foi marcado por um importante fato no mundo da tecnologia. Nesse ano, a quantidade de smartphones em uso no mundo ultrapassou a quantidade de computadores conectados à internet. Isso ocorreu devido a dois fatores: ampliação das redes de conexão móvel e mais aplicativos para uso diário das pessoas. Assinale a alternativa que apresenta corretamente uma afirmação sobre aplicativos em smartphones .
Um algoritmo de hash seguro (SHA) abrange algoritmos com funções matemáticas que sintetizam os dados em um tamanho fixo. Um dos algoritmos para criar hashes retorna um valor de 64 algarismos hexadecimais. Esse comprimento de resultado não muda. Considerando uma pequena frase ou um livro, a sequência continua contemplando 64 letras e números. Esse tipo de SHA foi criado, a fim de incorporar dados e obter um resumo da informação com medição fixa. O que o diferencia dos outros SHAs é a capacidade computacional dele junto a altos níveis de segurança, sendo utilizado para a mineração de bitcoins . Assinale a alternativa que exibe corretamente o SHA citado no enunciado.
Qualquer mecanismo de autenticação de mensagem ou assinatura digital possui dois níveis de funcionalidade (nível mais alto e nível mais baixo). Acerca das classes dos tipos de funções que podem ser usadas para produzir um autenticador, julgue as afirmações a seguir: O MAC é uma função da mensagem e uma chave secreta que produz um valor de tamanho fixo, que serve como autenticador. A função de hash relaciona uma mensagem de tamanho qualquer a um valor de hash de tamanho variável, que serve como autenticador. A função de nível mais alto é usada como uma primitiva em um protocolo de autenticação de nível mais baixo. Encriptação da mensagem: o texto cifrado da mensagem inteira serve como seu autenticador. Das afirmativas listadas acima, estão corretas:
Números binários aleatórios são utilizados por algoritmos de segurança da rede baseados em criptografia. A sequência desses números deve considerar um sentido estatístico definido. Isso é possível por meio de alguns critérios, como aquele que verifica a constância de 0s e 1s, que deve ser equilibrada. Assinale a alternativa que exibe o critério citado no enunciado, o qual valida a aleatoriedade de uma sequência de números.
Dentre as medidas para lidar com os ataques a segurança computacional entre dois nós, temos: Para a divulgação e análise de tráfego as medidas para lidar com ambos estão no âmbito da confidencialidade da mensagem. Medidas para lidar com máscara, modificação de conteúdo, modificação de sequência e modificação de tempo envolvem autenticação de mensagens. Para tratar do não reconhecimento no destino deve ser utilizado assinaturas digitais. Para tratar do não reconhecimento na origem pode ser exigir a combinação do uso de assinaturas digitais e um protocolo projetado para impedir esse ataque. Das afirmações listadas acima, as que estão corretas são:
A autenticação de mensagem é um processo que emprega a função hash para garantir a integridade e autenticidade de uma mensagem transmitida entre duas partes. Nesse processo, a mensagem original é submetida à função hash , que gera um valor de resumo, ou hash , que, por sua vez, é transmitido com a mensagem. O destinatário pode recalcular o hash do remetente e compará-la com o original para verificar se a mensagem não foi alterada durante a transmissão. Com relação à principal vantagem da função hash para autenticar mensagens, leia as afirmativas a seguir: I. Possibilitar a recuperação da mensagem original a partir do valor de resumo gerado. II. Gerar um valor resumido fixo para as mensagens, independentemente da mensagem original. III. Impossibilitar falsificar uma mensagem sem alterar o valor de resumo gerado. IV. Permitir a autenticação de mensagens apenas em sistemas operacionais específicos. Está correto o que se afirma em:
O MAC é o código de autenticação de mensagem oferecido pela criptografia simétrica. Ele é utilizado como um mecanismo para assegurar a autenticidade das mensagens, evitando que elas sejam adulteradas. Trata-se de um algoritmo que atua no recebimento da mensagem mais a chave secreta, a fim de gerar um autenticador (número de tamanho fixo). Considerando o MAC, analise as afirmativas a seguir e assinale (V) para a(s) Verdadeira(s) e (F) para a(s) Falsa(s). I. O autenticador é gerado por MAC = C(K,M), em que K é a chave, e M é a mensagem. II. Uma chave é compartilhada entre quem envia e quem recebe a mensagem. III. Códigos MAC não podem ser gerados com base em funções hash . Assinale a alternativa que apresenta a sequência correta.
O HMAC é um tipo específico de código de autenticação de mensagem que envolve uma função hash criptográfica e uma chave criptográfica secreta. Acerca do projeto HMAC, julgue as afirmações a seguir: Dentre os objetivos do projeto HMAC podemos listar o uso e tratamento das chaves de uma forma mais simples e usar sem modificações, as funções de hash disponíveis, em particular cujos códigos sejam disponíveis e de forma gratuita. A segurança de qualquer função MAC baseada em uma função de hash não depende da força criptográfica da função hash. É incomum um ataque de força bruta contra HMACs. A força criptográfica do HMAC depende do tamanho da chave secreta utilizada. O HMAC utiliza duas passagens de computação de hash. Primeiro a chave secreta é utilizada para derivar duas chaves (uma interna e outra externa). A primeira passagem produz um hash interno derivado da mensagem e da chave interna. A segunda passagem produz o código HMAC final que deriva do resultado do hash interno e da chave externa. Das afirmações listadas acima, as que estão corretas são:
A assinatura digital é um método criptográfico empregado para garantir a autenticidade e integridade de um documento digital. Funciona como uma assinatura manuscrita em um documento físico, mas é realizada digitalmente por criptografia assimétrica. A assinatura digital é única para cada e vinculada ao conteúdo, tornando-o impossível de ser alterado, e não perde a validade no documento. Dessa forma, permite ao destinatário verificar a autenticidade do documento e confiar na origem e conteúdo, garantindo a segurança das transações eletrônicas. Com relação à garantia da assinatura digital, autenticidade e integridade de um documento digital, avalie as afirmações a seguir: I. Utiliza criptografia simétrica para criar uma assinatura vinculada ao documento digital. II. Usa criptografia assimétrica para criar uma assinatura única e vinculada ao documento. III. O processo de assinatura digital não garante a autenticidade e integridade do documento digital. IV. Cria uma cópia do documento digital, que é assinada e enviada com o original. Está correto o que se afirma em:
O Modo de Feedback de Cifra (CFB) é um dos modos de operação de cifragem em criptografia. O CFB é amplamente utilizado em sistemas de criptografia para proteger a privacidade e a segurança dos dados transmitidos. A principal característica do CFB é permitir a cifragem de blocos de tamanho variável, em vez de exigir que todos os blocos tenham o mesmo tamanho, como em outros modos de operação. Com relação ao modo de feedback de cifra, leia as afirmativas a seguir: I. A saída do algoritmo de cifragem é alimentada de volta como entrada para o próximo bloco de texto claro a ser cifrado. II. A chave de cifragem é alterada a cada bloco de texto claro a ser cifrado. III. O algoritmo de cifragem é aplicado a cada bit de texto claro individualmente. IV. O texto cifrado é dividido em blocos menores para facilitar a transmissão. Está correto o que se afirma em:
O fluxo de cifras é um método de criptografia simétrica que consiste em cifrar uma mensagem bit a bit, em vez de blocos de dados, como o fazem outros algoritmos de criptografia. O fluxo de chaves é um elemento essencial em fluxos de cifras, para garantir a confidencialidade dos dados e prevenir ataques criptográficos. Com relação à função do fluxo de chaves em fluxos de cifras, leia as afirmativas a seguir: I. Gerar uma série de chaves únicas e aleatórias para cifrar. II. Decifrar a informação criptografada. III. Garantir a integridade dos dados cifrados. IV. Quebrar a criptografia da informação. Está correto o que se afirma em:
As técnicas de criptografia mais comuns são as de chave ou cifra simétrica e as de chave assimétricas. Os nomes se referem a se a mesma chave é usada ou não para criptografia e descriptografia . No contexto das cifras simétricas é verdadeiro afirmar que:
O modelo de criptografia simétrica apresenta eficiência e velocidade devido aos algoritmos simétricos (também conhecidos como algoritmos de chave secreta) utilizados. Eles podem ser classificados em cifras em bloco e em cifras de fluxo. Considerando as cifras em bloco e as cifras de fluxo, analise as afirmativas a seguir e assinale (V) para a(s) Verdadeira(s) e (F) para a(s) Falsa(s). I. ( ) O funcionamento das cifras de fluxo se fundamenta no processamento de cada bit da mensagem de forma individual e nas cifras de bloco. Os blocos de informação são processados em conjunto. A concatenação é feita apenas no final. II. ( ) Nas cifras em bloco, podem ser criados blocos repetitivos, originando um padrão. A fim de evitar padrões repetitivos, é utilizado o modo de realização CBC, que faz uma operação OU EXCLUSIVO (XOR) do bloco de texto plano com o texto cifrado anteriormente. Depois, ocorre a codificação. III. ( ) As cifras de fluxo elaboram uma sequência de bits (keystream) a ser usada como a chave. A encriptação é a combinação do texto com a keystream por intermédio de operações XOR, convertendo imediatamente um símbolo (como bit , byte ou caractere ) em um símbolo do texto cifrado. Por isso, há alta difusão. IV. ( ) Na cifra de bloco, há baixa difusão, porque um símbolo de texto simples se distribui em diversos símbolos de texto cifrado. Por outro lado, na cifra de fluxo, há pouca difusão devido ao fato que um símbolo de texto simples é traduzido diretamente para um símbolo de texto cifrado, o que possibilita inserções ou modificações. Assinale a alternativa que apresenta a sequência correta.
A criptografia é um elemento fundamental da segurança de dados. Ela envolve a conversão de texto simples e legível em texto incompreensível denominado de texto cifrado. Analise as afirmações a seguir e assinale a alternativa correta.
PaaS (Plataforma como Serviço) é um modelo de computação em nuvem que oferece acesso a uma plataforma de desenvolvimento de software pela internet, sem a necessidade de configuração ou gerenciamento de infraestrutura. Com o PaaS, os usuários podem desenvolver, testar e implantar aplicativos de software de maneira mais rápida e eficiente, pagando apenas pelo uso do serviço. Esse modelo traz vantagens, como agilidade, escalabilidade, segurança e economia de custos, além de permitir a integração com outras soluções em nuvem. Com base nesses aspectos, assinale a alternativa que melhor descreve o serviço PaaS na computação em nuvem.
Segundo o NIST a definição de nuvem envolve o acesso via rede a partir de qualquer lugar de forma conveniente e sob demanda a um pool de recursos computacionais compartilhados. São características essenciais da computação em nuvem, exceto:
A IoT oportuniza benefícios e inovações ao mesmo tempo em que requer uma dedicação com a segurança geral do negócio, o que exige medidas preventivas diante das fragilidades da tecnologia. Portanto, ao se criar uma infraestrutura de IoT, é preciso a priorização da proteção. Observe as afirmações a seguir, sobre os princípios para segurança em IoT, e correlacione-as, adequadamente, aos termos aos quais se referem. 1. Princípio 2 2. Princípio 4 3. Princípio 7 I. Procedimento de Relato de Vulnerabilidades: princípio que garante um canal de comunicação que permite aos clientes contarem problemas e preocupações em relação à segurança do produto. II. Segurança por Padrão: princípio que assegura que as medidas de segurança em seus maiores níveis possíveis estejam ativadas. III. Interfaces Protegidas: princípio que aconselha que todas as interfaces sejam criptografadas e autenticadas ao serem utilizadas. Assinale a alternativa que correlaciona, adequadamente, os dois grupos de informação.
O Gerenciamento de Identidade e Acesso (IAM) é um conjunto de processos e de tecnologias que visam a garantir a segurança das informações e dos sistemas corporativos por meio do gerenciamento de usuários e suas permissões de acesso. Isso inclui o gerenciamento de senhas, autenticação multifator, provisionamento de usuários e atribuição de direitos de acesso. O IAM é fundamental para empresas que desejam manter os seus sistemas seguros e proteger as suas informações sensíveis. Com base nesses aspectos, assinale a alternativa que melhor descreve o Gerenciamento de Identidade e Acesso (IAM).
Considere um exemplo referente a um ambiente de IoT ( Internet of Things ) que contém câmeras de vigilância, lâmpadas, sensores, dentre outros dispositivos capazes de interagir e de se comunicar com indivíduos de forma a oferecer conforto e registrar informações. Tais dispositivos devem oferecer, além de comodidades, segurança, por isso é necessário um menor poder de processamento que se ajuste às suas necessidades, ou seja, soluções lightweight . Marque a alternativa que apresenta o propósito da tecnologia lightweight .
Os princípios de segurança são essenciais para manter a segurança dos computadores. Um modelo de segurança deve seguir dez princípios básicos, com a finalidade de proteger um sistema e os dados dos usuários. O funcionamento desses princípios ocorre em harmonia e remete à construção do sistema quanto ao comportamento de usuários e invasores. Considerando a temática apresentada, analise as asserções a seguir e a relação proposta entre elas. I. A economia dos mecanismos de segurança destaca a execução de formas de segurança que, de forma paralela, são aplicadas em grande parte dos trabalhos de engenharia e demonstram o conceito de simplicidade atrelado ao domínio da segurança. Um framework de segurança simplifica o entendimento por desenvolvedores e utilizadores, o que possibilita o desenvolvimento eficaz e a verificação de formas de reforço destinadas à ele. PORQUE II. A economia de mecanismos apoia naturalmente a ideia de que o projeto/arquitetura de segurança de um sistema seja disposto de forma pública, mantendo, de forma oculta, somente as chaves de criptografia, pois um projeto aberto permite que o sistema seja explorado e analisado por vários indivíduos. Assim, há a precoce identificação e correção de vulnerabilidades relacionadas à segurança e decorridas de erros gerados durante o projeto. A respeito das asserções, assinale a alternativa correta.
A arquitetura OSI (Open System Interconnection ou, em português, sistemas abertos de conexão) de segurança estabelece um conjunto de padrões que qualificam os sistemas reais abertos a cooperarem entre si. Trata-se de um modelo de referência básico para a interconexão de sistemas abertos, abrangendo a transmissão de informações e os aspectos de relação para a cooperação entre sistemas. Assinale a alternativa que comporta corretamente a arquitetura OSI.
A segurança da informação procura preservar a consistência, a exatidão e a confiabilidade dos dados e de sistemas, com a finalidade de estabelecer o armazenamento e a circulação das informações assim como elas foram geradas, impedindo a adulteração ou a danificação delas. Assinale a alternativa que corresponde corretamente ao pilar da segurança da informação citado no enunciado.
Considere a ocorrência de uma extorsão por parte de algum indivíduo mal-intencionado, que tem, em posse, alguns arquivos de terceiros. Ele reivindica um pagamento para a devolução desses arquivos, provocando, dessa forma, um incidente de segurança da informação. Assinale a alternativa que indica corretamente o incidente de segurança apresentado no enunciado.
Os problemas recorrentes relacionados à segurança da informação em IoT envolvem ataques, como no caso em que são furtados dados das vítimas como informações pessoais e logins e em ações que intencionam atrapalhar as comunicações, corromper dados e averiguar grupos. Assinale a alternativa que apresenta o ataque citado no enunciado.
As aplicações da cloud computing se baseiam na premissa de que a computação não é um produto, mas um serviço. Um dos modelos de nuvem apresenta como diferenciais a escalabilidade e a praticidade, e, como vantagem, a equipe de desenvolvimento se responsabiliza somente pela programação do software , porque gerenciar, manter e atualizar a infraestrutura são responsabilidades do fornecedor. Assinale a alternativa que apresenta o modelo de nuvem citado.
A segurança da informação é uma preocupação crescente nas organizações, e o modelo de segurança como um serviço (SecaaS) tem se tornado cada vez mais popular. Esse modelo consiste em fornecer serviços de segurança como uma solução de terceiros, geralmente na nuvem, em vez de uma solução de segurança local. O SecaaS oferece diversos benefícios, como custo reduzido e maior escalabilidade. Em relação ao texto apresentado, analise as afirmativas a seguir. I. O modelo de segurança como um serviço é restrito às soluções de antivírus e antimalware . II. O modelo de segurança como um serviço é mais inteligível do que as soluções locais de segurança. III. O modelo de segurança como um serviço fornece uma solução escalável para a segurança de informações. IV. O modelo de segurança como um serviço oferece menos controle sobre a segurança das informações. Está correto o que se afirma em:
Arquivos armazenados na nuvem não podem ser acessados por usuários que não possuam permissão. Para isso, faz-se uso da criptografia com complexos algoritmos e com informações de acesso que exigem login e senha, com o propósito de aumentar a segurança. Sobre o que foi apresentado, observe as asserções a seguir e as relações propostas entre elas. I. O consumo de serviços na nuvem envolve o desejo de controlar as informações e mantê-las secretamente, protegendo-as de ameaças cibernéticas e conectadas com segurança. Isso exige um gerenciamento desse ambiente, que é dinâmico e está em constantes mudanças diante de ameaças à segurança. PORQUE II. Manter a segurança em nuvem é uma função compartilhada entre aquele que a fornece e aquele que a consome, já que, por um lado, encontram-se fornecedores de nuvem investindo, significativamente, em segurança para que os seus negócios não corram riscos e, por outro lado, encontram-se clientes que devem controlar a rede, gerenciar a identidade e o acesso e configurar aplicativos e dados. Analisando as asserções anteriores, assinale a alternativa correta.
