A autenticação de mensagem é um processo que emprega a função hash para garantir a integridade e autenticidade de uma mensagem transmitida entre duas partes. Nesse processo, a mensagem original é submetida à função hash , que gera um valor de resumo, ou hash , que, por sua vez, é transmitido com a mensagem. O destinatário pode recalcular o hash do remetente e compará-la com o original para verificar se a mensagem não foi alterada durante a transmissão. Com relação à principal vantagem da função hash para autenticar mensagens, leia as afirmativas a seguir: I. Possibilitar a recuperação da mensagem original a partir do valor de resumo gerado. II. Gerar um valor resumido fixo para as mensagens, independentemente da mensagem original. III. Impossibilitar falsificar uma mensagem sem alterar o valor de resumo gerado. IV. Permitir a autenticação de mensagens apenas em sistemas operacionais específicos. Está correto o que se afirma em:
O MAC é o código de autenticação de mensagem oferecido pela criptografia simétrica. Ele é utilizado como um mecanismo para assegurar a autenticidade das mensagens, evitando que elas sejam adulteradas. Trata-se de um algoritmo que atua no recebimento da mensagem mais a chave secreta, a fim de gerar um autenticador (número de tamanho fixo). Considerando o MAC, analise as afirmativas a seguir e assinale (V) para a(s) Verdadeira(s) e (F) para a(s) Falsa(s). I. O autenticador é gerado por MAC = C(K,M), em que K é a chave, e M é a mensagem. II. Uma chave é compartilhada entre quem envia e quem recebe a mensagem. III. Códigos MAC não podem ser gerados com base em funções hash . Assinale a alternativa que apresenta a sequência correta.
O HMAC é um tipo específico de código de autenticação de mensagem que envolve uma função hash criptográfica e uma chave criptográfica secreta. Acerca do projeto HMAC, julgue as afirmações a seguir: Dentre os objetivos do projeto HMAC podemos listar o uso e tratamento das chaves de uma forma mais simples e usar sem modificações, as funções de hash disponíveis, em particular cujos códigos sejam disponíveis e de forma gratuita. A segurança de qualquer função MAC baseada em uma função de hash não depende da força criptográfica da função hash. É incomum um ataque de força bruta contra HMACs. A força criptográfica do HMAC depende do tamanho da chave secreta utilizada. O HMAC utiliza duas passagens de computação de hash. Primeiro a chave secreta é utilizada para derivar duas chaves (uma interna e outra externa). A primeira passagem produz um hash interno derivado da mensagem e da chave interna. A segunda passagem produz o código HMAC final que deriva do resultado do hash interno e da chave externa. Das afirmações listadas acima, as que estão corretas são:
A assinatura digital é um método criptográfico empregado para garantir a autenticidade e integridade de um documento digital. Funciona como uma assinatura manuscrita em um documento físico, mas é realizada digitalmente por criptografia assimétrica. A assinatura digital é única para cada e vinculada ao conteúdo, tornando-o impossível de ser alterado, e não perde a validade no documento. Dessa forma, permite ao destinatário verificar a autenticidade do documento e confiar na origem e conteúdo, garantindo a segurança das transações eletrônicas. Com relação à garantia da assinatura digital, autenticidade e integridade de um documento digital, avalie as afirmações a seguir: I. Utiliza criptografia simétrica para criar uma assinatura vinculada ao documento digital. II. Usa criptografia assimétrica para criar uma assinatura única e vinculada ao documento. III. O processo de assinatura digital não garante a autenticidade e integridade do documento digital. IV. Cria uma cópia do documento digital, que é assinada e enviada com o original. Está correto o que se afirma em:
O Modo de Feedback de Cifra (CFB) é um dos modos de operação de cifragem em criptografia. O CFB é amplamente utilizado em sistemas de criptografia para proteger a privacidade e a segurança dos dados transmitidos. A principal característica do CFB é permitir a cifragem de blocos de tamanho variável, em vez de exigir que todos os blocos tenham o mesmo tamanho, como em outros modos de operação. Com relação ao modo de feedback de cifra, leia as afirmativas a seguir: I. A saída do algoritmo de cifragem é alimentada de volta como entrada para o próximo bloco de texto claro a ser cifrado. II. A chave de cifragem é alterada a cada bloco de texto claro a ser cifrado. III. O algoritmo de cifragem é aplicado a cada bit de texto claro individualmente. IV. O texto cifrado é dividido em blocos menores para facilitar a transmissão. Está correto o que se afirma em:
O fluxo de cifras é um método de criptografia simétrica que consiste em cifrar uma mensagem bit a bit, em vez de blocos de dados, como o fazem outros algoritmos de criptografia. O fluxo de chaves é um elemento essencial em fluxos de cifras, para garantir a confidencialidade dos dados e prevenir ataques criptográficos. Com relação à função do fluxo de chaves em fluxos de cifras, leia as afirmativas a seguir: I. Gerar uma série de chaves únicas e aleatórias para cifrar. II. Decifrar a informação criptografada. III. Garantir a integridade dos dados cifrados. IV. Quebrar a criptografia da informação. Está correto o que se afirma em:
As técnicas de criptografia mais comuns são as de chave ou cifra simétrica e as de chave assimétricas. Os nomes se referem a se a mesma chave é usada ou não para criptografia e descriptografia . No contexto das cifras simétricas é verdadeiro afirmar que:
O modelo de criptografia simétrica apresenta eficiência e velocidade devido aos algoritmos simétricos (também conhecidos como algoritmos de chave secreta) utilizados. Eles podem ser classificados em cifras em bloco e em cifras de fluxo. Considerando as cifras em bloco e as cifras de fluxo, analise as afirmativas a seguir e assinale (V) para a(s) Verdadeira(s) e (F) para a(s) Falsa(s). I. ( ) O funcionamento das cifras de fluxo se fundamenta no processamento de cada bit da mensagem de forma individual e nas cifras de bloco. Os blocos de informação são processados em conjunto. A concatenação é feita apenas no final. II. ( ) Nas cifras em bloco, podem ser criados blocos repetitivos, originando um padrão. A fim de evitar padrões repetitivos, é utilizado o modo de realização CBC, que faz uma operação OU EXCLUSIVO (XOR) do bloco de texto plano com o texto cifrado anteriormente. Depois, ocorre a codificação. III. ( ) As cifras de fluxo elaboram uma sequência de bits (keystream) a ser usada como a chave. A encriptação é a combinação do texto com a keystream por intermédio de operações XOR, convertendo imediatamente um símbolo (como bit , byte ou caractere ) em um símbolo do texto cifrado. Por isso, há alta difusão. IV. ( ) Na cifra de bloco, há baixa difusão, porque um símbolo de texto simples se distribui em diversos símbolos de texto cifrado. Por outro lado, na cifra de fluxo, há pouca difusão devido ao fato que um símbolo de texto simples é traduzido diretamente para um símbolo de texto cifrado, o que possibilita inserções ou modificações. Assinale a alternativa que apresenta a sequência correta.
A criptografia é um elemento fundamental da segurança de dados. Ela envolve a conversão de texto simples e legível em texto incompreensível denominado de texto cifrado. Analise as afirmações a seguir e assinale a alternativa correta.
PaaS (Plataforma como Serviço) é um modelo de computação em nuvem que oferece acesso a uma plataforma de desenvolvimento de software pela internet, sem a necessidade de configuração ou gerenciamento de infraestrutura. Com o PaaS, os usuários podem desenvolver, testar e implantar aplicativos de software de maneira mais rápida e eficiente, pagando apenas pelo uso do serviço. Esse modelo traz vantagens, como agilidade, escalabilidade, segurança e economia de custos, além de permitir a integração com outras soluções em nuvem. Com base nesses aspectos, assinale a alternativa que melhor descreve o serviço PaaS na computação em nuvem.
Segundo o NIST a definição de nuvem envolve o acesso via rede a partir de qualquer lugar de forma conveniente e sob demanda a um pool de recursos computacionais compartilhados. São características essenciais da computação em nuvem, exceto:
A IoT oportuniza benefícios e inovações ao mesmo tempo em que requer uma dedicação com a segurança geral do negócio, o que exige medidas preventivas diante das fragilidades da tecnologia. Portanto, ao se criar uma infraestrutura de IoT, é preciso a priorização da proteção. Observe as afirmações a seguir, sobre os princípios para segurança em IoT, e correlacione-as, adequadamente, aos termos aos quais se referem. 1. Princípio 2 2. Princípio 4 3. Princípio 7 I. Procedimento de Relato de Vulnerabilidades: princípio que garante um canal de comunicação que permite aos clientes contarem problemas e preocupações em relação à segurança do produto. II. Segurança por Padrão: princípio que assegura que as medidas de segurança em seus maiores níveis possíveis estejam ativadas. III. Interfaces Protegidas: princípio que aconselha que todas as interfaces sejam criptografadas e autenticadas ao serem utilizadas. Assinale a alternativa que correlaciona, adequadamente, os dois grupos de informação.
O Gerenciamento de Identidade e Acesso (IAM) é um conjunto de processos e de tecnologias que visam a garantir a segurança das informações e dos sistemas corporativos por meio do gerenciamento de usuários e suas permissões de acesso. Isso inclui o gerenciamento de senhas, autenticação multifator, provisionamento de usuários e atribuição de direitos de acesso. O IAM é fundamental para empresas que desejam manter os seus sistemas seguros e proteger as suas informações sensíveis. Com base nesses aspectos, assinale a alternativa que melhor descreve o Gerenciamento de Identidade e Acesso (IAM).
Considere um exemplo referente a um ambiente de IoT ( Internet of Things ) que contém câmeras de vigilância, lâmpadas, sensores, dentre outros dispositivos capazes de interagir e de se comunicar com indivíduos de forma a oferecer conforto e registrar informações. Tais dispositivos devem oferecer, além de comodidades, segurança, por isso é necessário um menor poder de processamento que se ajuste às suas necessidades, ou seja, soluções lightweight . Marque a alternativa que apresenta o propósito da tecnologia lightweight .
Os princípios de segurança são essenciais para manter a segurança dos computadores. Um modelo de segurança deve seguir dez princípios básicos, com a finalidade de proteger um sistema e os dados dos usuários. O funcionamento desses princípios ocorre em harmonia e remete à construção do sistema quanto ao comportamento de usuários e invasores. Considerando a temática apresentada, analise as asserções a seguir e a relação proposta entre elas. I. A economia dos mecanismos de segurança destaca a execução de formas de segurança que, de forma paralela, são aplicadas em grande parte dos trabalhos de engenharia e demonstram o conceito de simplicidade atrelado ao domínio da segurança. Um framework de segurança simplifica o entendimento por desenvolvedores e utilizadores, o que possibilita o desenvolvimento eficaz e a verificação de formas de reforço destinadas à ele. PORQUE II. A economia de mecanismos apoia naturalmente a ideia de que o projeto/arquitetura de segurança de um sistema seja disposto de forma pública, mantendo, de forma oculta, somente as chaves de criptografia, pois um projeto aberto permite que o sistema seja explorado e analisado por vários indivíduos. Assim, há a precoce identificação e correção de vulnerabilidades relacionadas à segurança e decorridas de erros gerados durante o projeto. A respeito das asserções, assinale a alternativa correta.
A arquitetura OSI (Open System Interconnection ou, em português, sistemas abertos de conexão) de segurança estabelece um conjunto de padrões que qualificam os sistemas reais abertos a cooperarem entre si. Trata-se de um modelo de referência básico para a interconexão de sistemas abertos, abrangendo a transmissão de informações e os aspectos de relação para a cooperação entre sistemas. Assinale a alternativa que comporta corretamente a arquitetura OSI.
A segurança da informação procura preservar a consistência, a exatidão e a confiabilidade dos dados e de sistemas, com a finalidade de estabelecer o armazenamento e a circulação das informações assim como elas foram geradas, impedindo a adulteração ou a danificação delas. Assinale a alternativa que corresponde corretamente ao pilar da segurança da informação citado no enunciado.
Considere a ocorrência de uma extorsão por parte de algum indivíduo mal-intencionado, que tem, em posse, alguns arquivos de terceiros. Ele reivindica um pagamento para a devolução desses arquivos, provocando, dessa forma, um incidente de segurança da informação. Assinale a alternativa que indica corretamente o incidente de segurança apresentado no enunciado.
Os problemas recorrentes relacionados à segurança da informação em IoT envolvem ataques, como no caso em que são furtados dados das vítimas como informações pessoais e logins e em ações que intencionam atrapalhar as comunicações, corromper dados e averiguar grupos. Assinale a alternativa que apresenta o ataque citado no enunciado.
As aplicações da cloud computing se baseiam na premissa de que a computação não é um produto, mas um serviço. Um dos modelos de nuvem apresenta como diferenciais a escalabilidade e a praticidade, e, como vantagem, a equipe de desenvolvimento se responsabiliza somente pela programação do software , porque gerenciar, manter e atualizar a infraestrutura são responsabilidades do fornecedor. Assinale a alternativa que apresenta o modelo de nuvem citado.
A segurança da informação é uma preocupação crescente nas organizações, e o modelo de segurança como um serviço (SecaaS) tem se tornado cada vez mais popular. Esse modelo consiste em fornecer serviços de segurança como uma solução de terceiros, geralmente na nuvem, em vez de uma solução de segurança local. O SecaaS oferece diversos benefícios, como custo reduzido e maior escalabilidade. Em relação ao texto apresentado, analise as afirmativas a seguir. I. O modelo de segurança como um serviço é restrito às soluções de antivírus e antimalware . II. O modelo de segurança como um serviço é mais inteligível do que as soluções locais de segurança. III. O modelo de segurança como um serviço fornece uma solução escalável para a segurança de informações. IV. O modelo de segurança como um serviço oferece menos controle sobre a segurança das informações. Está correto o que se afirma em:
Arquivos armazenados na nuvem não podem ser acessados por usuários que não possuam permissão. Para isso, faz-se uso da criptografia com complexos algoritmos e com informações de acesso que exigem login e senha, com o propósito de aumentar a segurança. Sobre o que foi apresentado, observe as asserções a seguir e as relações propostas entre elas. I. O consumo de serviços na nuvem envolve o desejo de controlar as informações e mantê-las secretamente, protegendo-as de ameaças cibernéticas e conectadas com segurança. Isso exige um gerenciamento desse ambiente, que é dinâmico e está em constantes mudanças diante de ameaças à segurança. PORQUE II. Manter a segurança em nuvem é uma função compartilhada entre aquele que a fornece e aquele que a consome, já que, por um lado, encontram-se fornecedores de nuvem investindo, significativamente, em segurança para que os seus negócios não corram riscos e, por outro lado, encontram-se clientes que devem controlar a rede, gerenciar a identidade e o acesso e configurar aplicativos e dados. Analisando as asserções anteriores, assinale a alternativa correta.
Os firewalls são uma das principais ferramentas de segurança de rede utilizadas para proteger sistemas contra ameaças cibernéticas. Existem dois tipos principais de firewall : o firewall stateless e o firewall stateful . O firewall stateless , também conhecido como filtragem de pacotes, é a forma mais simples de firewall e opera comparando as informações de cabeçalho dos pacotes de rede às regras estabelecidas para permitir ou bloquear o tráfego. Por outro lado, o firewall stateful , também conhecido como inspeção de pacotes com estado, mantém o controle do histórico do tráfego de rede para determinar se um pacote específico deve ser permitido ou bloqueado. Em relação ao texto apresentado, analise as afirmativas a seguir. I. Uma das principais características do firewall stateful é ele ser baseado em regras simples de filtragem de pacotes, o que permite controlar o tráfego de rede com eficiência e segurança. II. O firewall stateful tem a capacidade de analisar o contexto e o histórico do tráfego de rede, permitindo que ele possa tomar decisões mais precisas e eficazes na hora de filtrar os pacotes que trafegam na rede. III. O firewall stateful é, necessariamente, a forma mais simples de firewall disponível, pois não existem outras soluções que possam ser mais fáceis de configurar e gerenciar. IV. O firewall stateful não é capaz de manter o controle do histórico do tráfego de rede. Essa é uma das principais realidades do firewall stateful , não podendo armazenar e analisar o histórico de conexões. Está correto o que se afirma em:
Trata-se de uma ferramenta também utilizada para detectar intrusões, incluindo varredura de portas, e que é eficaz por conta das evidências que seu uso traz. Essa ferramenta denomina-se:
A importância dos firewalls se relaciona ao estabelecimento da segurança nas redes e pode se fundamentar baseada na combinação de hardware e software , ou somente em software , atuando como um dos principais instrumentos de defesa. Sendo assim, assinale a alternativa que indique a representação do objetivo de um firewall .
Os distintos tipos de firewalls permitem o avanço de seus recursos e a escolha entre as opções de implantação, sendo vitais na composição da segurança de uma rede corporativa, atuando como um filtro para o tráfego malicioso. Observe as afirmações a seguir, sobre os tipos de firewalls , e correlacione-as, adequadamente, aos termos aos quais se referem. 1. Filtragem de pacotes 2. Gateway de nível de aplicativo 3. Inspeção de pacote com estado I. Trabalha em linha nos pontos de junção em que os roteadores e os switches atuam, não roteando pacotes, mas comparando cada pacote recebido a um grupo de critérios estabelecidos. II. Trabalha analisando cada pacote e controlando se ele compõe um TCP estabelecido ou se pertence a outra sessão de rede. III. Trabalha como um singular ponto de entrada e saída de rede, filtrando pacotes conforme o serviço a que se destina e baseando-se em outras características. Assinale a alternativa que correlaciona, adequadamente, os dois grupos de informação.
O ataque de senha é uma técnica utilizada por invasores para descobrir senhas de usuários ou sistemas. Esses ataques podem ser realizados de diversas maneiras, incluindo ataques de força bruta, em que o invasor tenta adivinhar a senha testando várias combinações possíveis, e ataques de dicionário, em que o invasor utiliza um arquivo com palavras comuns para tentar adivinhar a senha. Com base nesses aspectos, assinale a alternativa que melhor descreve uma medida efetiva para prevenir ataques de senha.
______ é um evento em que um atacante tenta ganhar acesso a um sistema ou recurso sem autorização, os quais exploram vulnerabilidade no sistema-alvo. Algumas ferramentas úteis usadas por administradores para ajudar na descoberta de informações para realizar a intrusão incluem ______ que, dado um nome de domínio, fornece-nos o endereço IP dele. O acesso às máquinas ativas na rede com o intuito de verificar portas abertas denomina-se _____.
A segurança em redes visa à proteção destas, já que tradicionais ameaças contra dados e infraestrutura de uma rede incluem hackers , malware e vírus, que possuem capacidade para acessar, modificar ou invadir essas redes. Sobre o que foi apresentado, observe as asserções a seguir e as relações propostas entre elas. I. A combinação do firewall mais senha forte para o wi-fi possibilita a implementação da segurança em uma rede doméstica. E, nas redes corporativas, o mesmo pode ser feito, sendo suficiente para manter a segurança. PORQUE II. As redes corporativas permitem o compartilhamento de dados, equipamentos e comunicação entre as suas partes comunicantes, contemplando um contexto mais complexo, o que requer uma implementação de segurança robusta, justificando o uso de dispositivos de segurança (IDS, IPS, honeypots etc.). Analisando as asserções anteriores, assinale a alternativa correta.
