Segurança Cibernetica Flashcards
Quais as dimensões de segurança do CE?
- confidencialidade
- integridade
- autenticação
- privacidade
- Não repudio
- disponibilidade
Define privacidade e confidencialidade
Privacidade: Capacidade de controlar o USO de informações sobre si mesmo(uso ilegítimo ou não autorizado).
Ataque: repetição
Confidencialidade: É a capacidade de garantir que somente pessoas autorizadas podem VER/ACEDER aos dados e mensagens.
Ataque intercepção
Define integridade e o ataque que a compromete
Garantir que as informações na Web não sejam ALTERADAS por pessoas ñ autorizadas.
A modificação é o ataque que compromete a integridade
Define autenticação, métodos de implementação e o ataque que a compromete
Garantia de que os participantes são quem dizem ser. Podemos usar :
. Senhas/passwords
. Dispositivos únicos (tokens, snartcards, cartões de batalha naval)
. Dados biométricos
Ataque : repetição, disfarce
Define o Não-Repúdio(negação)
Capacidade de garantir que os participantes não neguem/repudiem fazer algo que fizeram
Ataque: repúdio, ou negação de ter feito algo que fez
Define a disponibilidade
Garantia de que o website funcione como pretendido
Ataque: Negação de Serviço(DoS)
Quais as ameaças/ataques dos fluxos de informação?
. Modificação
. Repetição
. Intercepção
. Disfarce
. Repúdio
. Negação de serviço
Quais os tipos de malware que conheces
- Vírus : programa de computador que se replica e se espalha para outros ficheiros
- Drive-by download :malware que vem com um ficheiro descarregado
- Worms : como vírus, mas espalha também de um computador para outro
- Bots : permite controlar o pc por um comutador no exterior
- Cavalos de Tróia …
Fala dos programas potencialmente indesejados
. Adware(anúncios)
. Browser parasites(monitoriza e altera configuração do navegador)
. Spyware
O que é Phishing
É um ataque virtual que não usa código maliciosos, de forma a obter informações confidencias para ganhos monetários
Qual a diferença de um hacker e um cracker?
- hacker : alguém que obtém acesso não autorizado a um sistema de computador
- cracker : faz o mesmo mas com intenções criminosas
