Questões do Concurso PC-DF - IADES

1148681 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

CriptografiaCifragem de Blocos
CriptografiaCriptografia SimétricaDES: Data Encryption Standard
CriptografiaCriptografia SimétricaIDEA: International Data Encryption Algorithm

Os sistemas criptográficos de chave simétrica são os que utilizam apenas uma chave privada, tanto para ciframento quanto para o deciframento de informações digitalizadas. De acordo com o algoritmo usado, esses sistemas podem ser divididos por cifras de fluxo e cifras de bloco. Exemplos de algoritmos simétricos que utilizam cifras de bloco são

Provas

Questão presente nas seguintes provas

1148680 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

Análise de VulnerabilidadesAnálise de Código Malicioso
Computação Forense

Para a elucidação de crimes eletrônicos, pode ser imprescindível analisar programas maliciosos, como os chamados malware. Em certos cenários, o perito pode se deparar com arquivos executáveis que não são carregados pelo sistema operacional da forma esperada, com o objetivo de esconder o próprio comportamento nocivo. Com relação à forma de análise de programas maliciosos e às respectivas técnicas de ofuscação em arquivos do tipo Portable Executable (PE), assinale a alternativa correta.

A

Com base na utilização de técnicas de debugging do código malicioso em memória, uma engenharia reversa atenciosa pode identificar entry points alternativos no arquivo executável e, com isso, realizar a respectiva análise de forma clara e direta, antes do programa malicioso iniciar a respectiva execução.

B

Como técnica de ofuscação, o desenvolvedor do programa malicioso pode inserir uma função de callback na Thread Local Storage (TLS) e executar uma decriptação ou, até mesmo, a identificação de debuggers antes da parada no entry point original identificado no cabeçalho PE do executável malicioso

C

Mesmo utilizando otimizações de compilador, o código malicioso não consegue inserir chamadas, como JUMP ou CALL, que funcionem na área de dados do executável PE.

D

Valores inválidos no cabeçalho PE dificultam a execução dos executáveis maliciosos em ferramentas de debugging. Porém, utilizando técnicas de análise estática, será possível encontrar a informação necessária para identificar o comportamento nocivo do executável malicioso.

E

Arquivos DLL podem esconder código malicioso a ser utilizado por um executável perigoso. Apesar disso, DLLs só podem ser acessadas a partir do entry point original do cabeçalho PE do arquivo executável, o que facilita a análise do arquivo que utiliza essa técnica de ofuscação.

Provas

Questão presente nas seguintes provas

1148679 Ano: 2016
Disciplina: TI - Redes de Computadores
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

Segurança de RedesFirewall

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Além disso, o Web Application Firewall (WAF) é um equipamento que inspeciona o tráfego HTTP em busca de problemas relacionados à requisição e resposta de aplicações web. A respeito das técnicas de defesa utilizadas em aplicações e do respectivo impacto no ciclo de desenvolvimento seguro de software, assinale a alternativa correta.

A

Medidas de proteção, como o RASP e WAF, são necessárias em razão da incapacidade dos desenvolvedores de produzir código livre de bugs de segurança, e são suficientes para reduzir a superfície de ataque das aplicações.

B

Vulnerabilidade ou falhas em aplicações são bugs que impactam a segurança do software. Desse modo, produzir aplicações livres de defeitos relacionados aos requisitos funcionais e não funcionais pode garantir que o software seja seguro.

C

A utilização de metodologia de validação de entrada e saída de dados com foco em segurança nas aplicações, se bem implementada, pode auxiliar na mitigação de ataques de injeção de comando como o Cross-Site Scripting (XSS) persistente, injeção SQL e injeção LDAP.

D

Equipamentos como o WAF e APIs de validação de entrada e saída estão sujeitos a ataques com strings ofuscadas e são medidas ineficientes de proteção das aplicações.

E

A proteção de dados de privacidade individuais é de baixa importância quando se fala de um ciclo de desenvolvimento de software seguro, pois essa abordagem está preocupada apenas com a mitigação de vulnerabilidades técnicas no código fonte de uma aplicação.

Provas

Questão presente nas seguintes provas

1148678 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

CriptografiaCifragem de Fluxo
CriptografiaCriptografia SimétricaRC: Rivest Cipher
CriptografiaTamanho da Chave Criptográfica

O RC4 é um algoritmo de chave simétrica que utiliza cifra de fluxo para criptografar cada caractere de uma mensagem de forma individual e independente, usando uma chave privada. A esse respeito, assinale a alternativa que indica o tamanho máximo da chave privada suportado pelo algoritmo RC4.

Provas

Questão presente nas seguintes provas

1148677 Ano: 2016
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

Análise de VulnerabilidadesAnálise de Código Malicioso
CriptografiaEsteganografia

Arquivos maliciosos podem armazenar trechos de código de forma escondida na área de dados de um arquivo executável, entre outras formas que eles encontram para se esconder. A respeito das técnicas de ofuscação utilizadas pelos arquivos maliciosos e dos conceitos correlatos, assinale a alternativa correta.

A

Quando um arquivo malicioso é descompactado, em geral cria-se um novo arquivo binário que não é idêntico ao original, mas que executa as mesmas tarefas maliciosas do original.

B

A cifra XOR é um tipo de cifra simples que significa OU exclusivo. Ela é implementada a partir de uma operação XOR lógica em um conjunto de bytes dinâmicos em texto claro do arquivo PE, utilizando um byte aleatório como chave e preservando o caractere nulo.

C

A técnica de cálculo de entropia para identificação de programas compactados tem base na característica organizada que os dados digitais assumem quando compactados. Essa técnica é utilizada pelas principais ferramentas de detecção de programas compactados.

D

Muitas vezes, quando se tenta descompactar um binário compactado ou criptografado manualmente, ele modifica o entry point no cabeçalho NT e o deixa sem possibilidade de execução.

E

Em alguns casos, pode ser mais simples a realização do dump da memória do código malicioso descompactado. Porém, não será mais possível executar novamente esse código malicioso para completar a análise dinâmica.

Provas

Questão presente nas seguintes provas

1148676 Ano: 2016
Disciplina: TI - Redes de Computadores
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

Modelo TCP/IPModelo TCP/IP: Camada de Transporte
TCP/IPTCP: Transmission Control Protocol

Em uma rede de computadores com a tecnologia da internet, uma conexão TCP é estabelecida com a troca de pacotes de negociação em um processo chamado three way handshake. Acerca desse processo, assinale a alternativa correta.

A

Quando um pacote com bit RST é recebido no cliente, isso pode significar que houve bloqueio de Firewall na tentativa de conexão com o servidor.

B

Os bits de finalidade FIN de um segmento TCP identificam a aplicação no servidor que o cliente pretende acessar.

C

Um segmento TCP com os bits SYN e ACK iguais a 1 pode significar uma resposta do destinatário a um pedido de conexão do requisitante.

D

Quando um segmento TCP, indo do servidor para o cliente, possuir dois bits SYN iguais a 1, ocorre o aceite do pedido de conexão por parte do servidor.

E

Os bits principais utilizados no three way handshake são SYN, ACK e FIN, e todos são iguais a 1 durante o processo.

Provas

Questão presente nas seguintes provas

1148675 Ano: 2016
Disciplina: TI - Redes de Computadores
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

Protocolos e ServiçosConfiguração de RedeDNS: Domain Name System
Segurança de RedesFirewall

Considere hipoteticamente que, em um equipamento firewall de rede, foram colhidos registros do tráfego de pacotes TCP/IP(v4) e percebeu-se uma grande ocorrência de registros cujo destino era o servidor de DNS IP=202.200.186.3. Parte desses registros apresentava os conteúdos a seguir.
Apr 13 10:26:07 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=58.220.13.232 DST=202.200.186.3 LEN=60 TOS=0x04 PREC=0x00 TTL=40 ID=12258 DF PROTO=TCP SPT=43822 DPT=25 WINDOW=14600 RES=0x00 SYN URGP=0 Apr 13 10:26:07 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=13.90.209.89 DST=202.200.186.3 LEN=60 TOS=0x00 PREC=0x00 TTL=48 ID=64284 DF PROTO=TCP SPT=1112 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0

Apr 13 10:26:08 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=58.220.13.232 DST=202.200.186.3 LEN=60 TOS=0x04 PREC=0x00 TTL=40 ID=12259 DF PROTO=TCP SPT=43822 DPT=25 WINDOW=14600 RES=0x00 SYN URGP=0
Apr 13 10:26:08 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=40.79.81.117 DST=202.200.186.3 LEN=60 TOS=0x00 PREC=0x00 TTL=49 ID=56840 DF PROTO=TCP SPT=9456 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
Apr 13 10:26:09 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=5.189.180.64 DST=202.200.186.3 LEN=60 TOS=0x00 PREC=0x00 TTL=45 ID=1840 DF PROTO=TCP SPT=40858 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
Apr 13 10:26:09 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=54.207.78.106 DST=202.200.186.3 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=31171 DF PROTO=TCP SPT=52578 DPT=25 WINDOW=8192 RES=0x00 SYN URGP=0
Apr 13 10:26:09 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=13.90.209.89 DST=202.200.186.3 LEN=60 TOS=0x00 PREC=0x00 TTL=49 ID=64285 DF PROTO=TCP SPT=1080 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
Apr 13 10:26:09 firewall1 kernel: Rule-235 IN=eth2 OUT=eth3 SRC=40.79.81.117 DST=202.200.186.3 LEN=60 TOS=0x00 PREC=0x00 TTL=49 ID=56841 DF PROTO=TCP SPT=9456 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
Considerando a análise desses registros, assinale a alternativa correta.

A

Além do serviço de DNS, esse servidor de rede IP:202.200.286.3 também rodava aplicação SMTP – porta 25.

B

Todos esses registros são de conexões permitidas pelo firewall e referem-se a consultas de DNS provenientes de outras redes.

C

O servidor estava desprotegido, uma vez que esses pacotes passaram livremente pelo firewall, sem serem bloqueados.

D

A regra do firewall denominada Rule-235 trata das conexões DNS provenientes da internet e destinadas ao servidor IP:202.200.186.3.

E

A regra do firewall denominada Rule-235 pode ser uma regra restritiva para garantir que conexões diferentes de DNS sejam bloqueadas.

Provas

Questão presente nas seguintes provas

1148674 Ano: 2016
Disciplina: TI - Redes de Computadores
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

TCP/IPSub-redes, Máscara e Endereçamento IP
TCP/IPIPv6

O processo de detecção de endereços duplicados em uma rede IPv6 é chamado de duplicate address detection (DAD). Assinale a alternativa que descreve as etapas desse processo.

A

Após configurar o endereço IPv6 em qualquer interface, o equipamento informa na rede esse endereço IPv6 e o respectivo endereço físico da interface. As tabelas (cache) de mapeamento de endereços IP e MAC são preenchidas em todos os nós da rede. Caso seja detectada uma duplicação de endereço, o equipamento envia uma mensagem Neighbor Advertisement (NA) e suspende a respectiva transmissão por essa interface.

B

Ao se conectar a uma rede IPv6, o equipamento envia uma mensagem Router Solicitation (RS). O roteador da rede responde com uma mensagem Router Advertisement (RA), contendo parâmetros de configuração, como o prefixo da rede. O equipamento então gera o respectivo endereço IPv6 combinando o prefixo informado com o endereço físico da respectiva interface, resultando, assim, em um endereço único não duplicado.

C

Primeiro, o equipamento envia uma mensagem Neighbor Discovery Protocol (NDP), recebendo, em seguida, uma resposta de um roteador da rede habilitado para informar parâmetros como default route e servidor DNS. Em seguida, o equipamento procura na rede pelo servidor DHCPv6 para solicitar seu endereço IPv6 e demais parâmetros de rede necessários para o respectivo funcionamento.

D

Ao ser atribuído um endereço IPv6 a uma interface, ela envia uma mensagem Neighbor Solicitation (NS) para tentar descobrir o endereço físico do próprio endereço IPv6. Nessa mensagem, o campo de endereço de origem é :: (não especificado). Caso receba de volta uma mensagem Neighbor Advertisement (NA), tal endereço é bloqueado nessa interface, e o nó que já possuía o endereço duplicado continua funcionando normalmente.

E

Ao se conectar a uma rede IPv6, o equipamento envia um pacote Neighbor Discovery ao endereço multicast solicited-node (FF02::1:ff00:0000), informando seu endereço IPv6 e MAC. Um servidor DHCPv6 da rede responde diretamente ao nó requisitante com uma mensagem Neighbor Advertisement, podendo ser uma resposta positiva (endereço disponível) ou negativa (endereço já utilizado).

Provas

Questão presente nas seguintes provas

1148673 Ano: 2016
Disciplina: TI - Sistemas Operacionais
Banca: IADES
Orgão: PC-DF

Provas:

Perito Criminal - TI
Provas ×

WindowsConfiguração e Manutenção do WindowsConfiguração de Rede (Windows)
WindowsLinha de Comando (Windows)netstat (Windows)

Em um computador cliente rodando sistema operacional Windows 7, foi aberto um prompt de comando e executado o comando netstat -an. Na saída desse comando, pôde-se verificar, entre outras, as seguintes informações quanto ao estado das conexões TCP com IPv4.

TCP 10.1.2.3:49160 202.25.168.1:80 ESTABLISHED

TCP 10.1.2.3:49161 202.25.168.1:80 ESTABLISHED

TCP 10.1.2.3:49162 202.25.168.1:80 ESTABLISHED

TCP 10.1.2.3:50223 10.1.2.230:53 TIME_WAIT

TCP 10.1.2.3:51343 202.168.5.35:25 ESTABLISHED

TCP 10.1.2.3:56282 69.129.211.251:80 SYN_SENT

Considerando a situação hipotética apresentada, assinale a alternativa correta.

A

O computador pode conectar-se diretamente com a Internet para acessar aplicações HTTP.

B

O computador aguarda resposta a um pedido de conexão feito a um servidor de DNS.

C