Sobre a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), analise a sentença abaixo:

O certificado digital do tipo A1 é armazenado no próprio computador, celular ou tablet (1ª parte), enquanto o certificado digital do tipo A3 é armazenado em uma mídia criptográfica, que pode ser um cartão ou token (2ª parte). Ambos os certificados não possuem validade determinada, somente expirando após a solicitação de cancelamento pelo portador do certificado (3ª parte).

Quais partes estão corretas?

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

Assinale a alternativa que preenche corretamente as lacunas.
No contexto da Segurança da Informação, os vírus de computador apresentam características específicas que os diferenciam de outros programas maliciosos. Um vírus, na maioria das vezes necessita de __________ para se propagar, geralmente anexando-se a arquivos ou __________, e sua execução depende, na maioria dos casos, do(a) __________ do arquivo infectado.

O padrão de criptografia AES (Advanced Encryption Standard) é amplamente utilizado para proteger dados sensíveis. Sobre o funcionamento e as características desse algoritmo, assinale a alternativa CORRETA.

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

Um ataque de Negação de Serviço Distribuído (DDoS - Distributed Denial of Service ) tem como objetivo principal tornar um recurso de rede ou servidor indisponível para seus usuários legítimos. Sobre as características desse tipo de ataque, assinale a alternativa correta.

O SSH (Secure Shell) é amplamente utilizado por técnicos de informática para acessar servidores remotamente através de uma interface de linha de comando. Qual é a principal característica que torna o SSH superior ao antigo protocolo Telnet?

No contexto do framework de autorização OAuth 2.0, amplamente utilizado para permitir que aplicações acessem recursos em nome de um usuário, considere o fluxo do tipo Authorization Code (Código de Autorização). Sobre os papéis e o funcionamento desse fluxo, assinale a alternativa CORRETA.

No processo de geração e verificação de uma Assinatura Digital, diversas técnicas criptográficas são combinadas para assegurar as propriedades de autenticidade, integridade e não-repúdio. Sobre esse processo, assinale a alternativa CORRETA.

Considerando as boas práticas de navegação na internet, assinale a alternativa que preenche corretamente a lacuna do texto a seguir:
Você deve alterar a sua senha _____________, sempre que desconfiar que ela pode ter sido descoberta ou que o computador no qual você a utilizou pode ter sido invadido ou infectado.