Relacione as tecnologias com suas respectivas definições. Em seguida, assinale a opção que indica a relação correta na ordem apresentada.

1. Firewall
2. IPS (Intrusion Prevention System)
3. NIDS (Network-based Intrusion Detection System)
4. WAF (Web Application Firewall)
5. SIEM (Security Information and Event Management)

( ) Age filtrando, monitorando e bloqueando pacotes de dados que são passados para um aplicativo online.

( ) Evita e impede ciberataques, com soluções ativas.

( ) Age filtrando, monitorando, e bloqueando pacotes de dados na rede.

( ) Coleta, correlaciona e analisa logs em tempo real para detectar incidentes.

( ) Monitora o tráfego de rede em busca de comportamento malicioso, trabalhando de forma passiva.

De acordo com Tanenbaum e Wetherall(2011), correlacione as camadas aos seus dispositivos e assinale a opção correta.

CAMADAS

I. Física

II. Transporte

III  Rede

IV. Aplicação

V. Enlace de Dados

DISPOSITIVOS

( ) Roteador

( ) Repetidor, Hub

( ) Gateway de aplicação

( ) Gateway de transporte

( ) Bridge, switch

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental é denominado como:

Que código malicioso é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?

Segundo CERT.BR(2012), um certificado digital é considerado confiável quando atende a alguns requisitos. Analise as afirmativas abaixo, marcando F (falso) ou V (verdadeiro), e assinale a opção correta.

( ) Certificado digital é considerado confiável quando o certificado não foi revogado pela AC emissora.

( ) Certificado digital é considerado confiável quando o endereço do site não confere com o descrito no certificado.

( ) Certificado digital é considerado confiável quando as identificações de dono do certificado e da AC emissora são iguais.

( ) Certificado digital é considerado confiável quando o navegador não identificou a cadeia de certificação.

( ) Certificado digital é considerado confiável quando o dono do certificado confere com a entidade com a qual está se comunicando.

É necessário que os serviços disponibilizados e as comunicações realizadas na internet garantam alguns requisitos básicos de segurança. Assinale a opção que melhor descreve o requisito básico do não repúdio.

Analise as afirmativas abaixo.

Por meio das contas de usuário é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso. Segundo o CERT.BR (2012), os cuidados a serem tomados ao usar contas e senhas são:

I- não estar sendo observado ao digitar as suas senhas.

II- não fornecer as suas senhas para outra pessoa, em hipótese alguma.

III- elaborar boas senhas, utilizando senhas associadas à proximidade entre os caracteres no teclado.

Assinale a opção correta.

Correlacione os mecanismos de segurança da rede Wi-Fi, segundo a CERT.BR (2012), às suas definições e assinale a opção correta.

MECANISMOS DE SEGURANÇA

I- WEP

II- WAP

III- WAP-2

DEFINIÇÕES

( ) É o nível mínimo de segurança que é recomendado.

( ) É considerado frágil e, por isso, o uso deve ser evitado.

( ) É primeiro mecanismo de segurança a ser lançado.

( ) É o mecanismo mais recomendado.

De acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assinale a opção que apresenta o método criptográfico que utiliza uma mesma chave tanto para codificar quanto para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.

Segundo Elmasri e Navathe (2019), qual o ataque a banco de dados em que o atacante pode personificar a identidade de um usuário legítimo ao obter suas credenciais de login?