Qual seria a melhor estratégia de backup e recuperação de desastres para uma base científica crítica?

Uma empresa está implantando um sistema de videoconferência e precisa garantir que a comunicação em tempo real entre os participantes seja transmitida com confidencialidade (ou seja, somente os participantes autorizados podem ouvir/assistir) e com integridade (ou seja, os dados não podem ser alterados sem detecção). Qual das seguintes combinações de tecnologias é a mais adequada para atingir esses objetivos de forma eficiente?

Um antivírus moderno e eficaz deve possuir uma série de características para garantir a proteção abrangente contra as ameaças cibernéticas atuais. Qual das opções a seguir apresenta uma combinação ideal de características essenciais para um software antivírus?

Um setor da empresa que lida com dados sensíveis está implantando o uso de certificados digitais. Eles precisam saber alguns conceitos relevantes como:

I. Ao usar uma PKI (Infraestrutura de Chave Pública), a autoridade certificadora emite e gerencia certificados a serem usados pela empresa.

II. Devem ser usados certificados num padrão (ex.: X.509) para associar as chaves criptográficas às identidades.

III. A chave pública da entidade está expressa no respectivo certificado.

IV. A chave privada encontra-se cifrada no respectivo certificado.

V. Quando uma chave é revogada do sistema, todas as partes são automaticamente notificadas.

Está correto o que se afirma em:

Relacione as tecnologias com suas respectivas definições. Em seguida, assinale a opção que indica a relação correta na ordem apresentada.

1. Firewall
2. IPS (Intrusion Prevention System)
3. NIDS (Network-based Intrusion Detection System)
4. WAF (Web Application Firewall)
5. SIEM (Security Information and Event Management)

( ) Age filtrando, monitorando e bloqueando pacotes de dados que são passados para um aplicativo online.

( ) Evita e impede ciberataques, com soluções ativas.

( ) Age filtrando, monitorando, e bloqueando pacotes de dados na rede.

( ) Coleta, correlaciona e analisa logs em tempo real para detectar incidentes.

( ) Monitora o tráfego de rede em busca de comportamento malicioso, trabalhando de forma passiva.

De acordo com Tanenbaum e Wetherall(2011), correlacione as camadas aos seus dispositivos e assinale a opção correta.

CAMADAS

I. Física

II. Transporte

III  Rede

IV. Aplicação

V. Enlace de Dados

DISPOSITIVOS

( ) Roteador

( ) Repetidor, Hub

( ) Gateway de aplicação

( ) Gateway de transporte

( ) Bridge, switch

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental é denominado como:

Que código malicioso é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?

Segundo CERT.BR(2012), um certificado digital é considerado confiável quando atende a alguns requisitos. Analise as afirmativas abaixo, marcando F (falso) ou V (verdadeiro), e assinale a opção correta.

( ) Certificado digital é considerado confiável quando o certificado não foi revogado pela AC emissora.

( ) Certificado digital é considerado confiável quando o endereço do site não confere com o descrito no certificado.

( ) Certificado digital é considerado confiável quando as identificações de dono do certificado e da AC emissora são iguais.

( ) Certificado digital é considerado confiável quando o navegador não identificou a cadeia de certificação.

( ) Certificado digital é considerado confiável quando o dono do certificado confere com a entidade com a qual está se comunicando.

É necessário que os serviços disponibilizados e as comunicações realizadas na internet garantam alguns requisitos básicos de segurança. Assinale a opção que melhor descreve o requisito básico do não repúdio.