Um algoritmo de hash seguro (SHA) abrange algoritmos com funções matemáticas que sintetizam os dados em um tamanho fixo. Um dos algoritmos para criar hashes retorna um valor de 64 algarismos hexadecimais. Esse comprimento de resultado não muda. Considerando uma pequena frase ou um livro, a sequência continua contemplando 64 letras e números. Esse tipo de SHA foi criado, a fim de incorporar dados e obter um resumo da informação com medição fixa. O que o diferencia dos outros SHAs é a capacidade computacional dele junto a altos níveis de segurança, sendo utilizado para a mineração de bitcoins . Assinale a alternativa que exibe corretamente o SHA citado no enunciado.
Qualquer mecanismo de autenticação de mensagem ou assinatura digital possui dois níveis de funcionalidade (nível mais alto e nível mais baixo). Acerca das classes dos tipos de funções que podem ser usadas para produzir um autenticador, julgue as afirmações a seguir: O MAC é uma função da mensagem e uma chave secreta que produz um valor de tamanho fixo, que serve como autenticador. A função de hash relaciona uma mensagem de tamanho qualquer a um valor de hash de tamanho variável, que serve como autenticador. A função de nível mais alto é usada como uma primitiva em um protocolo de autenticação de nível mais baixo. Encriptação da mensagem: o texto cifrado da mensagem inteira serve como seu autenticador. Das afirmativas listadas acima, estão corretas:
Números binários aleatórios são utilizados por algoritmos de segurança da rede baseados em criptografia. A sequência desses números deve considerar um sentido estatístico definido. Isso é possível por meio de alguns critérios, como aquele que verifica a constância de 0s e 1s, que deve ser equilibrada. Assinale a alternativa que exibe o critério citado no enunciado, o qual valida a aleatoriedade de uma sequência de números.
Dentre as medidas para lidar com os ataques a segurança computacional entre dois nós, temos: Para a divulgação e análise de tráfego as medidas para lidar com ambos estão no âmbito da confidencialidade da mensagem. Medidas para lidar com máscara, modificação de conteúdo, modificação de sequência e modificação de tempo envolvem autenticação de mensagens. Para tratar do não reconhecimento no destino deve ser utilizado assinaturas digitais. Para tratar do não reconhecimento na origem pode ser exigir a combinação do uso de assinaturas digitais e um protocolo projetado para impedir esse ataque. Das afirmações listadas acima, as que estão corretas são:
A autenticação de mensagem é um processo que emprega a função hash para garantir a integridade e autenticidade de uma mensagem transmitida entre duas partes. Nesse processo, a mensagem original é submetida à função hash , que gera um valor de resumo, ou hash , que, por sua vez, é transmitido com a mensagem. O destinatário pode recalcular o hash do remetente e compará-la com o original para verificar se a mensagem não foi alterada durante a transmissão. Com relação à principal vantagem da função hash para autenticar mensagens, leia as afirmativas a seguir: I. Possibilitar a recuperação da mensagem original a partir do valor de resumo gerado. II. Gerar um valor resumido fixo para as mensagens, independentemente da mensagem original. III. Impossibilitar falsificar uma mensagem sem alterar o valor de resumo gerado. IV. Permitir a autenticação de mensagens apenas em sistemas operacionais específicos. Está correto o que se afirma em:
O MAC é o código de autenticação de mensagem oferecido pela criptografia simétrica. Ele é utilizado como um mecanismo para assegurar a autenticidade das mensagens, evitando que elas sejam adulteradas. Trata-se de um algoritmo que atua no recebimento da mensagem mais a chave secreta, a fim de gerar um autenticador (número de tamanho fixo). Considerando o MAC, analise as afirmativas a seguir e assinale (V) para a(s) Verdadeira(s) e (F) para a(s) Falsa(s). I. O autenticador é gerado por MAC = C(K,M), em que K é a chave, e M é a mensagem. II. Uma chave é compartilhada entre quem envia e quem recebe a mensagem. III. Códigos MAC não podem ser gerados com base em funções hash . Assinale a alternativa que apresenta a sequência correta.
O HMAC é um tipo específico de código de autenticação de mensagem que envolve uma função hash criptográfica e uma chave criptográfica secreta. Acerca do projeto HMAC, julgue as afirmações a seguir: Dentre os objetivos do projeto HMAC podemos listar o uso e tratamento das chaves de uma forma mais simples e usar sem modificações, as funções de hash disponíveis, em particular cujos códigos sejam disponíveis e de forma gratuita. A segurança de qualquer função MAC baseada em uma função de hash não depende da força criptográfica da função hash. É incomum um ataque de força bruta contra HMACs. A força criptográfica do HMAC depende do tamanho da chave secreta utilizada. O HMAC utiliza duas passagens de computação de hash. Primeiro a chave secreta é utilizada para derivar duas chaves (uma interna e outra externa). A primeira passagem produz um hash interno derivado da mensagem e da chave interna. A segunda passagem produz o código HMAC final que deriva do resultado do hash interno e da chave externa. Das afirmações listadas acima, as que estão corretas são:
A assinatura digital é um método criptográfico empregado para garantir a autenticidade e integridade de um documento digital. Funciona como uma assinatura manuscrita em um documento físico, mas é realizada digitalmente por criptografia assimétrica. A assinatura digital é única para cada e vinculada ao conteúdo, tornando-o impossível de ser alterado, e não perde a validade no documento. Dessa forma, permite ao destinatário verificar a autenticidade do documento e confiar na origem e conteúdo, garantindo a segurança das transações eletrônicas. Com relação à garantia da assinatura digital, autenticidade e integridade de um documento digital, avalie as afirmações a seguir: I. Utiliza criptografia simétrica para criar uma assinatura vinculada ao documento digital. II. Usa criptografia assimétrica para criar uma assinatura única e vinculada ao documento. III. O processo de assinatura digital não garante a autenticidade e integridade do documento digital. IV. Cria uma cópia do documento digital, que é assinada e enviada com o original. Está correto o que se afirma em:
O Modo de Feedback de Cifra (CFB) é um dos modos de operação de cifragem em criptografia. O CFB é amplamente utilizado em sistemas de criptografia para proteger a privacidade e a segurança dos dados transmitidos. A principal característica do CFB é permitir a cifragem de blocos de tamanho variável, em vez de exigir que todos os blocos tenham o mesmo tamanho, como em outros modos de operação. Com relação ao modo de feedback de cifra, leia as afirmativas a seguir: I. A saída do algoritmo de cifragem é alimentada de volta como entrada para o próximo bloco de texto claro a ser cifrado. II. A chave de cifragem é alterada a cada bloco de texto claro a ser cifrado. III. O algoritmo de cifragem é aplicado a cada bit de texto claro individualmente. IV. O texto cifrado é dividido em blocos menores para facilitar a transmissão. Está correto o que se afirma em:
O fluxo de cifras é um método de criptografia simétrica que consiste em cifrar uma mensagem bit a bit, em vez de blocos de dados, como o fazem outros algoritmos de criptografia. O fluxo de chaves é um elemento essencial em fluxos de cifras, para garantir a confidencialidade dos dados e prevenir ataques criptográficos. Com relação à função do fluxo de chaves em fluxos de cifras, leia as afirmativas a seguir: I. Gerar uma série de chaves únicas e aleatórias para cifrar. II. Decifrar a informação criptografada. III. Garantir a integridade dos dados cifrados. IV. Quebrar a criptografia da informação. Está correto o que se afirma em:
As técnicas de criptografia mais comuns são as de chave ou cifra simétrica e as de chave assimétricas. Os nomes se referem a se a mesma chave é usada ou não para criptografia e descriptografia . No contexto das cifras simétricas é verdadeiro afirmar que:
O modelo de criptografia simétrica apresenta eficiência e velocidade devido aos algoritmos simétricos (também conhecidos como algoritmos de chave secreta) utilizados. Eles podem ser classificados em cifras em bloco e em cifras de fluxo. Considerando as cifras em bloco e as cifras de fluxo, analise as afirmativas a seguir e assinale (V) para a(s) Verdadeira(s) e (F) para a(s) Falsa(s). I. ( ) O funcionamento das cifras de fluxo se fundamenta no processamento de cada bit da mensagem de forma individual e nas cifras de bloco. Os blocos de informação são processados em conjunto. A concatenação é feita apenas no final. II. ( ) Nas cifras em bloco, podem ser criados blocos repetitivos, originando um padrão. A fim de evitar padrões repetitivos, é utilizado o modo de realização CBC, que faz uma operação OU EXCLUSIVO (XOR) do bloco de texto plano com o texto cifrado anteriormente. Depois, ocorre a codificação. III. ( ) As cifras de fluxo elaboram uma sequência de bits (keystream) a ser usada como a chave. A encriptação é a combinação do texto com a keystream por intermédio de operações XOR, convertendo imediatamente um símbolo (como bit , byte ou caractere ) em um símbolo do texto cifrado. Por isso, há alta difusão. IV. ( ) Na cifra de bloco, há baixa difusão, porque um símbolo de texto simples se distribui em diversos símbolos de texto cifrado. Por outro lado, na cifra de fluxo, há pouca difusão devido ao fato que um símbolo de texto simples é traduzido diretamente para um símbolo de texto cifrado, o que possibilita inserções ou modificações. Assinale a alternativa que apresenta a sequência correta.
A criptografia é um elemento fundamental da segurança de dados. Ela envolve a conversão de texto simples e legível em texto incompreensível denominado de texto cifrado. Analise as afirmações a seguir e assinale a alternativa correta.
PaaS (Plataforma como Serviço) é um modelo de computação em nuvem que oferece acesso a uma plataforma de desenvolvimento de software pela internet, sem a necessidade de configuração ou gerenciamento de infraestrutura. Com o PaaS, os usuários podem desenvolver, testar e implantar aplicativos de software de maneira mais rápida e eficiente, pagando apenas pelo uso do serviço. Esse modelo traz vantagens, como agilidade, escalabilidade, segurança e economia de custos, além de permitir a integração com outras soluções em nuvem. Com base nesses aspectos, assinale a alternativa que melhor descreve o serviço PaaS na computação em nuvem.
Segundo o NIST a definição de nuvem envolve o acesso via rede a partir de qualquer lugar de forma conveniente e sob demanda a um pool de recursos computacionais compartilhados. São características essenciais da computação em nuvem, exceto:
A IoT oportuniza benefícios e inovações ao mesmo tempo em que requer uma dedicação com a segurança geral do negócio, o que exige medidas preventivas diante das fragilidades da tecnologia. Portanto, ao se criar uma infraestrutura de IoT, é preciso a priorização da proteção. Observe as afirmações a seguir, sobre os princípios para segurança em IoT, e correlacione-as, adequadamente, aos termos aos quais se referem. 1. Princípio 2 2. Princípio 4 3. Princípio 7 I. Procedimento de Relato de Vulnerabilidades: princípio que garante um canal de comunicação que permite aos clientes contarem problemas e preocupações em relação à segurança do produto. II. Segurança por Padrão: princípio que assegura que as medidas de segurança em seus maiores níveis possíveis estejam ativadas. III. Interfaces Protegidas: princípio que aconselha que todas as interfaces sejam criptografadas e autenticadas ao serem utilizadas. Assinale a alternativa que correlaciona, adequadamente, os dois grupos de informação.
O Gerenciamento de Identidade e Acesso (IAM) é um conjunto de processos e de tecnologias que visam a garantir a segurança das informações e dos sistemas corporativos por meio do gerenciamento de usuários e suas permissões de acesso. Isso inclui o gerenciamento de senhas, autenticação multifator, provisionamento de usuários e atribuição de direitos de acesso. O IAM é fundamental para empresas que desejam manter os seus sistemas seguros e proteger as suas informações sensíveis. Com base nesses aspectos, assinale a alternativa que melhor descreve o Gerenciamento de Identidade e Acesso (IAM).
Considere um exemplo referente a um ambiente de IoT ( Internet of Things ) que contém câmeras de vigilância, lâmpadas, sensores, dentre outros dispositivos capazes de interagir e de se comunicar com indivíduos de forma a oferecer conforto e registrar informações. Tais dispositivos devem oferecer, além de comodidades, segurança, por isso é necessário um menor poder de processamento que se ajuste às suas necessidades, ou seja, soluções lightweight . Marque a alternativa que apresenta o propósito da tecnologia lightweight .
Os princípios de segurança são essenciais para manter a segurança dos computadores. Um modelo de segurança deve seguir dez princípios básicos, com a finalidade de proteger um sistema e os dados dos usuários. O funcionamento desses princípios ocorre em harmonia e remete à construção do sistema quanto ao comportamento de usuários e invasores. Considerando a temática apresentada, analise as asserções a seguir e a relação proposta entre elas. I. A economia dos mecanismos de segurança destaca a execução de formas de segurança que, de forma paralela, são aplicadas em grande parte dos trabalhos de engenharia e demonstram o conceito de simplicidade atrelado ao domínio da segurança. Um framework de segurança simplifica o entendimento por desenvolvedores e utilizadores, o que possibilita o desenvolvimento eficaz e a verificação de formas de reforço destinadas à ele. PORQUE II. A economia de mecanismos apoia naturalmente a ideia de que o projeto/arquitetura de segurança de um sistema seja disposto de forma pública, mantendo, de forma oculta, somente as chaves de criptografia, pois um projeto aberto permite que o sistema seja explorado e analisado por vários indivíduos. Assim, há a precoce identificação e correção de vulnerabilidades relacionadas à segurança e decorridas de erros gerados durante o projeto. A respeito das asserções, assinale a alternativa correta.
A arquitetura OSI (Open System Interconnection ou, em português, sistemas abertos de conexão) de segurança estabelece um conjunto de padrões que qualificam os sistemas reais abertos a cooperarem entre si. Trata-se de um modelo de referência básico para a interconexão de sistemas abertos, abrangendo a transmissão de informações e os aspectos de relação para a cooperação entre sistemas. Assinale a alternativa que comporta corretamente a arquitetura OSI.
A segurança da informação procura preservar a consistência, a exatidão e a confiabilidade dos dados e de sistemas, com a finalidade de estabelecer o armazenamento e a circulação das informações assim como elas foram geradas, impedindo a adulteração ou a danificação delas. Assinale a alternativa que corresponde corretamente ao pilar da segurança da informação citado no enunciado.
Considere a ocorrência de uma extorsão por parte de algum indivíduo mal-intencionado, que tem, em posse, alguns arquivos de terceiros. Ele reivindica um pagamento para a devolução desses arquivos, provocando, dessa forma, um incidente de segurança da informação. Assinale a alternativa que indica corretamente o incidente de segurança apresentado no enunciado.
Os problemas recorrentes relacionados à segurança da informação em IoT envolvem ataques, como no caso em que são furtados dados das vítimas como informações pessoais e logins e em ações que intencionam atrapalhar as comunicações, corromper dados e averiguar grupos. Assinale a alternativa que apresenta o ataque citado no enunciado.
As aplicações da cloud computing se baseiam na premissa de que a computação não é um produto, mas um serviço. Um dos modelos de nuvem apresenta como diferenciais a escalabilidade e a praticidade, e, como vantagem, a equipe de desenvolvimento se responsabiliza somente pela programação do software , porque gerenciar, manter e atualizar a infraestrutura são responsabilidades do fornecedor. Assinale a alternativa que apresenta o modelo de nuvem citado.
A segurança da informação é uma preocupação crescente nas organizações, e o modelo de segurança como um serviço (SecaaS) tem se tornado cada vez mais popular. Esse modelo consiste em fornecer serviços de segurança como uma solução de terceiros, geralmente na nuvem, em vez de uma solução de segurança local. O SecaaS oferece diversos benefícios, como custo reduzido e maior escalabilidade. Em relação ao texto apresentado, analise as afirmativas a seguir. I. O modelo de segurança como um serviço é restrito às soluções de antivírus e antimalware . II. O modelo de segurança como um serviço é mais inteligível do que as soluções locais de segurança. III. O modelo de segurança como um serviço fornece uma solução escalável para a segurança de informações. IV. O modelo de segurança como um serviço oferece menos controle sobre a segurança das informações. Está correto o que se afirma em:
Arquivos armazenados na nuvem não podem ser acessados por usuários que não possuam permissão. Para isso, faz-se uso da criptografia com complexos algoritmos e com informações de acesso que exigem login e senha, com o propósito de aumentar a segurança. Sobre o que foi apresentado, observe as asserções a seguir e as relações propostas entre elas. I. O consumo de serviços na nuvem envolve o desejo de controlar as informações e mantê-las secretamente, protegendo-as de ameaças cibernéticas e conectadas com segurança. Isso exige um gerenciamento desse ambiente, que é dinâmico e está em constantes mudanças diante de ameaças à segurança. PORQUE II. Manter a segurança em nuvem é uma função compartilhada entre aquele que a fornece e aquele que a consome, já que, por um lado, encontram-se fornecedores de nuvem investindo, significativamente, em segurança para que os seus negócios não corram riscos e, por outro lado, encontram-se clientes que devem controlar a rede, gerenciar a identidade e o acesso e configurar aplicativos e dados. Analisando as asserções anteriores, assinale a alternativa correta.
Os firewalls são uma das principais ferramentas de segurança de rede utilizadas para proteger sistemas contra ameaças cibernéticas. Existem dois tipos principais de firewall : o firewall stateless e o firewall stateful . O firewall stateless , também conhecido como filtragem de pacotes, é a forma mais simples de firewall e opera comparando as informações de cabeçalho dos pacotes de rede às regras estabelecidas para permitir ou bloquear o tráfego. Por outro lado, o firewall stateful , também conhecido como inspeção de pacotes com estado, mantém o controle do histórico do tráfego de rede para determinar se um pacote específico deve ser permitido ou bloqueado. Em relação ao texto apresentado, analise as afirmativas a seguir. I. Uma das principais características do firewall stateful é ele ser baseado em regras simples de filtragem de pacotes, o que permite controlar o tráfego de rede com eficiência e segurança. II. O firewall stateful tem a capacidade de analisar o contexto e o histórico do tráfego de rede, permitindo que ele possa tomar decisões mais precisas e eficazes na hora de filtrar os pacotes que trafegam na rede. III. O firewall stateful é, necessariamente, a forma mais simples de firewall disponível, pois não existem outras soluções que possam ser mais fáceis de configurar e gerenciar. IV. O firewall stateful não é capaz de manter o controle do histórico do tráfego de rede. Essa é uma das principais realidades do firewall stateful , não podendo armazenar e analisar o histórico de conexões. Está correto o que se afirma em:
Trata-se de uma ferramenta também utilizada para detectar intrusões, incluindo varredura de portas, e que é eficaz por conta das evidências que seu uso traz. Essa ferramenta denomina-se:
A importância dos firewalls se relaciona ao estabelecimento da segurança nas redes e pode se fundamentar baseada na combinação de hardware e software , ou somente em software , atuando como um dos principais instrumentos de defesa. Sendo assim, assinale a alternativa que indique a representação do objetivo de um firewall .
