Intro

Question 1

Noção de Confidencialidade

Answer 1

Capacidade de garantir que determinados documentos ou dados digitais sejam apenas acessíveis a pessoas ou sistemas devidamente autorizados.

Question 2

Ameaças à disponibilidade

Answer 2

• Quebras de energia
• Falhas nas comunicações
• Falhas de hardware
• Falhas de software;
• Sobrecarga de sistemas (CPU, Memória, BD,…)
• Ataques de negação de serviço

Question 3

Noção de integridade

Answer 3

Característica associada à capacidade de evitar ou, pelos menos, de detetar alterações não legitimas em dados ou sistemas, resultantes de atividades maliciosas ou de falhas

Question 4

Quando é garantido o “Não Repudio” ?

Answer 4

Quando assegura de forma inequívoca a identificação do autor ou autores de um determinado documento ou mensagem

Question 5

Noção de Autenticação

Answer 5

Processo que verifica a identidade do utilizador ou sistemas através de mecanismos como:

• Nome de utilizador e senha;
• Cartões inteligentes;
• Sistemas biométricos;
• Chaves criptografadas

Question 6

Noção de Autorização

Answer 6

Conjunto de operações que um determinado utilizador,

depois de autenticado, está autorizado a realizar

Question 7

Noção de Contabilização

Answer 7

Registo das atividades de um utilizador ou sistemas tanto para efeitos de contabilização de consumo de recursos como para registo de eventos

Question 8

Tipo de Ameaças:

• Ameaças Estruturadas

Answer 8

• Estruturadas – os atacantes possuem elevadas competências técnicas, são hostis.

Os ataques são disciplinados e coordenados, com um objetivo bem definido;

Question 9

Tipo de Ameaças:

• Ameaças Não Estruturadas

Answer 9

• Não Estruturadas – Consistem em incidentes esporádicos e transitório, que resultam quase sempre em atividades de vírus, vermes e hackers amadores;

Question 10

Reconhecimento de sistemas e serviços vulneráveis

• Reconhecimento de sistemas

Answer 10

Pesquisam todos os endereços IP de uma rede e identificam aqueles que estão
atribuídos a dispositivos.

Question 11

Reconhecimento de sistemas e serviços vulneráveis

• Reconhecimento de serviços

Answer 11

Pesquisam todos os serviços ativos num determinado dispositivo e tentam identificar o tipo de serviço, tipo de software que está por detrás do serviço e a sua
versão (varrimento SYN, varrimento FIN, varrimento ACK);

Question 12

Reconhecimento de sistemas e serviços vulneráveis

• Reconhecimento de vulnerabilidades

Answer 12

Identificam possíveis vulnerabilidade que podem ser usadas para lançar ataques

Question 13

Reconhecimento de vulnerabilidades

• Método passivo

Answer 13

Método passivo – após a identificação da versão de software usado no serviço ou versão do sistema operativo, é possível consultar base de dados com as vulnerabilidades conhecidas dessa versão.

Question 14

Reconhecimento de vulnerabilidades

• Método ativo

Answer 14

Método ativo – este método consiste no envio de estímulos específicos para testar determinadas vulnerabilidades conhecidas no serviço ou sistemas operativos. Este método é intensivo e pode despoletar alarmes
nos sistemas de deteção de intrusão

Question 15

Escuta de pacotes

Answer 15

Ataque à confidencialidade, sendo uma ferramenta que pode revelar informações muito relevantes, como senhas,
dados confidenciais

Question 16

Tipo de escutas de pacotes

Answer 16

• Escuta passiva – o atacante limita-se a capturar os pacotes que fluem num ponto da rede a que tem acesso(ferramentas: wireshark…)
• Escuta ativa – o atacante provoca um ataque à rede que faz com que o trafego passe a fluir pelo ponto da rede a que tem acesso(técnica usada: ARP spoofing)

Question 17

IP Spoofing

Answer 17

Consiste na falsificação do campo de endereço de origem dos pacotes IP. Esta falsificação pode ser feita com vários objetivos:
- Para esconder o verdadeiro endereço IP do atacante;
- Para ultrapassar filtros de pacotes que afetam filtragem em função do IP de
origem;
- Para iludir o alvo, fazendo pensar que múltiplos pacotes ou mensagens vêm de
vários clientes diferentes;
- Para comprometer os verdadeiros donos do endereço IP.