Leia as afirmativas a seguir e escolha a alternativa correta, sob o contexto de conduta(s) segura(s).

I. É importante ter cuidado ao executar aplicativos baixados da Internet não reconhecidos. Aplicativos não reconhecidos têm mais chances de não serem seguros;

II. Com frequência são lançadas atualizações especiais de segurança do sistema operacional que ajudam a proteger o computador. Essas atualizações podem evitar vírus e outros ataques de malware por possíveis falhas de segurança, por isso é importante manter o sistema atualizado;

III. Não se deve abrir mensagens de e-mail de remetentes desconhecidos ou anexos de e-mail que não são reconhecidos. Muitos vírus são anexados a mensagens de e-mail e se propagam assim que o anexo é aberto, a menos que tenha um bom antivírus, pois ele garantirá plenamente a proteção do seu computador.

A criptografia, utilizando chaves públicas e privadas para decodificar e codificar mensagens, é um método utilizado para a segurança da informação. Esse método garante a confidencialidade, autenticidade e o não-repúdio de comunicações eletrônicas.

Considere um sistema operacional Ubuntu GNU Linux com alguns usuários cadastrados e que parte desses usuários pertencem ao grupo tecnico. Você utiliza o usuário candidato que pertence ao grupo tecnico, suas chaves privada e pública chamam-se, respectivamente, id_rsa e id_rsa.pub. A configuração das permissões de leitura, escrita e execução relativas ao usuário e grupo dos arquivos id_rsa e id_rsa.pub do candidato não deve permitir o acesso indevido a estes arquivos. Assim, selecione a alternativa com a configuração de permissões correta dos arquivos id_rsa e id_rsa.pub, respectivamente:

Assinale a alternativa que NÃO é aplicável à segurança dos dados e nem à prevenção de vírus em um computador:

O processo de tratamento de incidentes de segurança consiste na implementação de procedimentos e etapas bem definidas que conduzirão a equipe de TI para a resolução de um incidente de segurança. Nesse contexto, podem ser observadas algumas metodologias descritas pela literatura. Uma das principais metodologias de respostas a incidentes - denominada PDCERF – foi definida em 1989, pelo Instituto de engenharia de software de Pittsburgh. A referida metodologia de resposta a incidente especifica diferentes etapas por onde um incidente deve fluir para que sua resolução seja efetivada com sucesso. As etapas são: preparação, detecção, contenção, erradicação, recuperação e avaliação. Qual alternativa representa a atividade CORRETA em relação à etapa?

“Ingenuidade ou falta de informação? Essa combinação, infelizmente, colocou o Brasil em uma posição ingrata: o líder mundial em ataques de phishing, segundo a Kaspersky. A empresa afirmou que 30% dos internautas brasileiros sofreram ao menos uma tentativa de golpe em 2017 (...)”.

(fonte: https://www.tecmundo.com.br/seguranca/133244-1-lugar-brasil-pais-sofre-ataques-phishing-mundo.htm).

Até o momento da reportagem, em agosto de 2018, o mesmo índice estava em 23%.

Em relação ao phishing, é CORRETO afirmar que:

Considere as seguintes afirmativas:

I - Sniffers são programas que “escutam” a rede em busca de informações importantes. Podem ser usados, de forma benigna, para análise de tráfego, diagnósticos de problemas e base para IDS;

II - Algumas características de um ataque DDoS são: IP Spoofing e a combinação de ataques SYN Flood, UDP Flood, ICMP Flood, Smurf e Fraggle;

III - O Portscan é uma atividade maliciosa de reconhecimento que descobre serviços ativos na máquina e uma das muitas ferramentas existentes para esse fim é o NMAP;

Em relação a essas afirmativas, estão CORRETAS:

A palavra criptografia é de origem grega e significa “escrita secreta”. Os algoritmos de criptografia de chave simétrica utilizam a mesma chave para codificação de texto puro e decodificação de texto cifrado. (TANENBAUM, Andrew S. Redes de computadores. 5 ed. São Paulo: Pearson Prentice Hall, 2011. xx, 582p., il. Bibliografia: p. 900-919. ISBN 8535211853 (Broch.))

Com relação aos algoritmos criptográficos de chave simétrica, é CORRETO afirmar que: