Analise as afirmações sobre criptografia.

I. A Criptografia Simétrica utiliza uma chave única para cifrar e decifrar a mensagem.

II. A Criptografia Assimétrica utiliza um par de chaves: uma chave pública e outra privada que se relacionam por meio de um algoritmo.

III. O que for criptografado na Criptografia Assimétrica pode ser decriptografado com apenas uma das chaves.

IV. No caso de uso da Criptografia Simétrica o segredo é compartilhado.

Assinale a alternativa correta:

Quanto ao uso de um sniffer na rede local, podemos afirmar:

I. O acesso a ferramentas sniffer não devem ser restritas a funcionários autorizados e treinados, e as informações capturadas não necessitam ser armazenadas e protegidas.

II. Pode haver violação de privacidade caso o tráfego não seja criptografado.

III. Pode ocorrer um aumento da exposição a ataques caso um usuário não autorizado obtenha acesso ao software.

IV. Pode haver uma sobrecarga de rede, pois a execução desse tipo de software pode consumir banda de transmissão se estiver configurado para capturar todos os pacotes.

Assinale a alternativa correta:

Quanto a arquitetura dos firewalls, analise as afirmações abaixo:

I. Na Arquitetura Dual-Homed Host, há um computador que fica entre uma rede interna e a rede externa - normalmente, a internet.

II. A principal desvantagem da Arquitetura Dual-Homed Host é que não há grande controle do tráfego.

III. Na arquitetura Screened Host, há duas máquinas: uma que faz o papel de roteador (screening router) e outra chamada de bastion host.

IV. A arquitetura Screened Subnet também conta com a figura do bastion host, mas este fica dentro de uma área isolada de nome interessante: a DMZ, sigla para Demilitarized Zone ou Zona Desmilitarizada.

Assinale a alternativa correta:

A segurança da informação é composta por ações e ferramentas diversas, que juntas podem mitigar os ataques cibernéticos e proteger os dados. Analise as afirmativas a seguir:

I. Firewall é uma solução de segurança baseada em hardware ou software que, a partir de um conjunto de regras ou instruções, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas.

II. O anti-spam é focado em bloquear ameaças que chegam via email.

III. O antivírus inspeciona os arquivos que estão instalados ou prestes a ser instalados no computador, verificando a existência de arquivos maliciosos ou corrompidos.

IV. Os firewalls conseguem impedir ataques cuja origem seja a rede interna.

Assinale a alternativa correta:

Como também é conhecido o Firewall de Aplicação?

Analise as afirmativas abaixo sobre o assunto DMZ em redes:

I. Uma zona desmilitarizada (DMZ) é uma rede perimetral que protege a rede local (LAN) interna de uma organização contra tráfego não confiável.

II. DMZ é uma sub-rede que fica entre a internet pública e as redes privadas, que expõe serviços externos a redes não confiáveis e adiciona uma camada extra de segurança para proteger os dados confidenciais armazenados em redes internas, usando firewalls para filtrar o tráfego.

III. DMZ é uma ligação entre a LAN e a WAN, totalmente segura contra invasões.

IV. O objetivo final da DMZ é permitir que a organização acesse redes não confiáveis, como a internet, com a garantia de que sua rede privada ou LAN permanecerá segura.

Assinale a alternativa correta:

Qual dos seguintes conceitos descreve o princípio de Não Repúdio?

Qual é o princípio de Segurança da Informação que trata sobre a garantia de que as informações só estarão acessíveis aos indivíduos autorizados?

Qual das seguintes opções melhor descreve o princípio de Disponibilidade em Segurança da Informação?

Qual dos seguintes princípios de Segurança da Informação é responsável por garantir que as informações sejam preservadas e não alteradas intencionalmente?