Suponha uma comunicação entre duas pessoas: Bob e Ana. Bob deve assinar, digitalmente, um documento e enviá-lo, por e-mail, à Ana de forma que se garanta o "não repúdio". Com base nessas informações, Bob deverá assinar o documento utilizando somente:

A operação geral do algoritmo HMAC pode ser ilustrada pela figura a seguir, onde K representa uma chave secreta e M corresponde à mensagem de entrada (dividida em blocos Yi de b bits cada, já com o padding especificado na função de hash subjacente). O símbolo || representa o operador de concatenação e o símbolo ⊕ representa a operação XOR:

De acordo com a especificação do HMAC, K⁺ representa

Qual seria a melhor estratégia de backup e recuperação de desastres para uma base científica crítica?

Uma empresa está implantando um sistema de videoconferência e precisa garantir que a comunicação em tempo real entre os participantes seja transmitida com confidencialidade (ou seja, somente os participantes autorizados podem ouvir/assistir) e com integridade (ou seja, os dados não podem ser alterados sem detecção). Qual das seguintes combinações de tecnologias é a mais adequada para atingir esses objetivos de forma eficiente?

Um antivírus moderno e eficaz deve possuir uma série de características para garantir a proteção abrangente contra as ameaças cibernéticas atuais. Qual das opções a seguir apresenta uma combinação ideal de características essenciais para um software antivírus?

Um setor da empresa que lida com dados sensíveis está implantando o uso de certificados digitais. Eles precisam saber alguns conceitos relevantes como:

I. Ao usar uma PKI (Infraestrutura de Chave Pública), a autoridade certificadora emite e gerencia certificados a serem usados pela empresa.

II. Devem ser usados certificados num padrão (ex.: X.509) para associar as chaves criptográficas às identidades.

III. A chave pública da entidade está expressa no respectivo certificado.

IV. A chave privada encontra-se cifrada no respectivo certificado.

V. Quando uma chave é revogada do sistema, todas as partes são automaticamente notificadas.

Está correto o que se afirma em:

Relacione as tecnologias com suas respectivas definições. Em seguida, assinale a opção que indica a relação correta na ordem apresentada.

1. Firewall
2. IPS (Intrusion Prevention System)
3. NIDS (Network-based Intrusion Detection System)
4. WAF (Web Application Firewall)
5. SIEM (Security Information and Event Management)

( ) Age filtrando, monitorando e bloqueando pacotes de dados que são passados para um aplicativo online.

( ) Evita e impede ciberataques, com soluções ativas.

( ) Age filtrando, monitorando, e bloqueando pacotes de dados na rede.

( ) Coleta, correlaciona e analisa logs em tempo real para detectar incidentes.

( ) Monitora o tráfego de rede em busca de comportamento malicioso, trabalhando de forma passiva.

De acordo com Tanenbaum e Wetherall(2011), correlacione as camadas aos seus dispositivos e assinale a opção correta.

CAMADAS

I. Física

II. Transporte

III  Rede

IV. Aplicação

V. Enlace de Dados

DISPOSITIVOS

( ) Roteador

( ) Repetidor, Hub

( ) Gateway de aplicação

( ) Gateway de transporte

( ) Bridge, switch

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental é denominado como:

Que código malicioso é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?