Em relação aos conceitos de segurança de banco de dados, as ameaças podem resultar na perda ou degradação de alguns ou de todos os objetivos de segurança. Assim, assinale a opção que apresenta os objetivos de segurança comumente aceitos.

A chave púbica pode ser livremente divulgada. Entretanto, se não houver como comprovar a quem ela pertence, pode ocorrer de você se comunicar, de forma cifrada, diretamente com um impostor. Uma das formas de impedir que isso ocorra é pelo uso de:

Segundo CERT.BR (2012), qual código malicioso NÃO é inserido por um invasor?

De acordo com CERT.BR (2012), assinale a opção que apresenta o nome do ataque na internet que coleta informações dos computadores ativos na rede como, por exemplo, serviços disponibilizados e programas instalados.

Qualquer usuário deve saber que uma estratégia de backup bem elaborada faz a diferença, principalmente quando se conhecem as práticas comuns sobre o assunto, os equipamentos e softwares existentes, tempo necessário para cada etapa do processo e as possíveis chances de falha.

Analise as afirmativas abaixo em relação ao assunto.

1. Um backup incremental é uma cópia dos dados criados e modificados desde a última execução de backup tanto incremental quanto completo.

2. Um backup diferencial é uma cópia dos dados criados e modificados desde o último backup incremental.

3. Uma desvantagem do backup diferencial é o aumento do volume de dados sendo copiado a cada backup diferencial. Temos dados duplicados em cada cópia das seguintes execuções diferenciais.

Assinale a alternativa que indica todas as afirmativas corretas.

Um elemento importante em muitos serviços e aplicações de segurança de computadores é a utilização de algoritmos criptográficos.

Assinale a alternativa correta em relação ao assunto.

Muitos sistemas modernos têm uma implementação de Trusted Platform Module (TPM) no Sistema.

Analise as afirmativas abaixo em relação ao assunto.

1. Trata-se de um processador de criptografia integrado à placa-mãe cuja principal função é oferecer maior segurança durante a inicialização do sistema operacional e assegurar a integridade de sistemas.

2. Os Platform Configuration Registers (PCR) são únicos na arquitetura TPM e são utilizados para armazenar métricas de desempenho do sistema. Essas métricas de desempenho armazenadas nesses registradores permitem identificar a integridade de qualquer código em execução.

3. A tecnologia TPM (Trusted Platform Module) foi projetada para fornecer funções relacionadas à segurança baseadas em software. O código TPM emula um processador de criptografia seguro projetado para executar operações criptográficas.

Assinale a alternativa que indica todas as afirmativas corretas.

Docker é uma plataforma de conteinerização de código aberto. Permite o empacotamento das aplicações bem como as bibliotecas do sistema operacional (SO), frameworks e dependências necessárias para execução desse código em qualquer ambiente.

Analise as afirmativas abaixo em relação ao assunto.

1. É possível listar todos os containers Docker de uma máquina através do comando “docker ps”.

2. Todos os dados contidos em um container Docker são perdidos caso este seja interrompido.

3. O Registry é um repositório que permite armazenar e distribuir imagens Docker. Pode ser utilizado como uma aplicação stateless e altamente escalável do lado do servidor.

Assinale a alternativa que indica todas as afirmativas corretas.

Uma função hash, que também pode ser chamada de resumo criptográfico, é usada em conjunto com a criptografia assimétrica, e é utilizada para garantir a integridade de um documento digital.

Assinale a alternativa correta em relação ao assunto.

A Certificação Digital permite estabelecer uma relação única, exclusiva e intransferível entre um elemento criptográfico e uma pessoa física ou jurídica.

Analise as afirmativas abaixo com relação a este assunto.

1. X.509 é um formato padrão para certificados de chave privada, documentos digitais que associam com segurança pares de chaves criptográficas a identidades como sites, indivíduos ou organizações.

2. Independentemente da aplicação pretendida, cada certificado X.509 inclui uma chave privada, assinatura digital e informações sobre a identidade associada ao certificado e sua emissão pela autoridade de certificação (CA).

3. A assinatura digital é um hash codificado de um documento que foi criptografado com uma chave privada. Quando um certificado X.509 é assinado por um CA publicamente confiável, como SSL.com, o certificado pode ser usado por terceiros para verificar a identidade da entidade que o apresenta.

Assinale a alternativa que indica todas as afirmativas corretas.