Segurança Da Informação

Question 1

O que é Ransoware?

Answer 1

É um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.

Question 2

O que é Backup?

Answer 2

Para evitar perder seus dados é preciso que você mantenha seus equipamentos seguros e adote uma postura preventiva, o que inclui, entre outras coisas, fazer cópias de segurança dos seus arquivos, ou seja, realizar backups.

Pode fazer para outro computador, HD Externo ou na Nuvem

Question 3

O que é criptografia?

Answer 3

Criptografia é um modo de embaralhar uma informação para que somente quem tem o código (chamado de “chave privada”) consiga decifrá-la.

Question 4

O que é criptografia simétrica?

Answer 4

Utiliza a mesma chave (secreta ou privada) para cifrar e decifrar a mensagem (Chave compartilhada entre emissor e receptor).

Question 5

O que é criptografia assimétrica?

Answer 5

Utiliza chaves diferentes e complementares para cifrar e decifrar a mensagem (uma chave pública e uma chave privada).

Question 6

O que é segurança?

Answer 6

É um “processo” que tenta manter protegido um sistema complexo composto de entidades.
Vida proteger os sistemas de informações e seus pilares.

Question 7

Quais os pilares do sistema de informações?

Answer 7

Tecnologia: hardware, software, banco de dados, comunicações

Organizações: processos, procedimentos, manuais

Pessoas: usuários

Question 8

Quais 4 propriedades básicas da segurança da informação?

Answer 8

Confidencialidade
Integridade
Disponibilidade
Autenticidade

Question 9

o que é autenticação?

Answer 9

“Quem é você?”

• Processo de identificação e reconhecimento de uma pessoa
  perante uma empresa.
• Propriedade de confirmar a identidade de uma pessoa ou entidade.

Exemplos: biometria, pin, padrão

Question 10

O que é autorização?

Answer 10

“O que você pode fazer!”

• São os direitos ou permissões, concedidos a um indivíduo ou processo, que permite um determinado tipo de acesso a um dado recurso.

Question 11

Quais os aspectos legais?

Answer 11

Legalidade: o uso da informação deve estar de com acordo com as leis, aplicáveis, regulamentos, licenças e contratos (LGPD)

Auditabilidade: o acesso e o uso da informação devem ser registrados, possibilitando a identificação de quem fez o acesso e o que foi feito com a informação

Não repúdio de autoria: o usuário que gerou ou alternou a informação não pode negar o fato, pois existem mecanismos que garantem sua autoria

Question 12

O que é o furto de identidade? (Identity theft)

Answer 12

Ato pelo qual uma pessoa tenta se passar por outra, tentando ser uma falsa identidade, com o objetivo de obter vantagens indevidas.

Question 13

O que é phishing ?

Answer 13

Tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, utilizando meios técnicos e engenharia social.

Question 14

O phishing ocorre como?

Answer 14

O phishing ocorre por meio de envio de mensagens eletrônicas que tentam se passar pela comunicação oficial de uma instituição conhecida, induzindo o usuário a clicar em um determinado link ou ainda fornecer seus dados.

Question 15

O que é pharming?

Answer 15

É um tipo específico de phishing que envolve a redireção da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System).

Quando você tenta acessar um site legítimo, o seu navegador web é redirecionado, de forma transparente para uma página falsa.

Question 16

O que é a fraude antecipação de recursos (advance fee Fraud)

Answer 16

• E aquela na qual um golpista procura induzir uma pessoa a realizar um pagamento adiantado (ou fornecer informações pessoais), com a promessa de futuramente receber algum tipo de benefício.

Ex:

Prêmio Loteria Internacional
E-mail Sorteado
Milionários Doando Dinheiro
Golpe da Nigéria

Question 17

O que é varredura em Redes (Scan)?

Answer 17

Técnica que consiste em efetuar buscas minuciosas em redes com o objetivo de identificar computadores ativos e coletar
informações sobre eles.

Esse tipo de técnica pode ocorrer de forma:

• Legítima: por pessoas devidamente autorizadas;
• Maliciosa: por atacantes, visando explorar vulnerabilidades

Question 18

O que é interceptação de Tráfego (Sniffing)?

Answer 18

É uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.

Pode ser utilizado de duas maneiras:

• Legítima: por administradores de redes (análise desempenho)
•Maliciosa: por atacantes, para capturar informações sensíveis

Question 19

O que é falsificação de e-mail (e-mail spoofing) ?

Answer 19

É uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de
outra.

Essa técnica ocorre modificando
as características do
protocolo de e-mail, o SMTP (Simple Mail Transfer Protocol), falsificando os campos do cabeçalho.

Question 20

O que é força bruta (brute force)?

Answer 20

• Um ataque de força bruta consiste em adivinhar, por tentativa
  e erro, um nome de usuário e senha.
• Os algoritmos de tentativas de adivinhação são baseados em listas
  de palavras, dicionários de diferentes idiomas, sequências numéricas.
• Um ataque de força bruta pode resultar em um ataque de negação de serviço, devido a sobrecarga produzida.

Question 21

O que é negação de serviço (DoS e DDoS)?

Answer 21

Negação de serviço, ou DoS (Denial of Service), é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um servidor ou uma rede conectada à Internet.

Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores é utilizado no ataque, recebe o nome de negação de serviço distribuído, Ou DDoS (Distributed Denial of Service).

Question 22

Qual o objetivo da negação de serviço?

Answer 22

O objetivo destes ataques não é invadir e nem coletar informações, mas sim exaurir recursos e causar indisponibilidades ao alvo.

A grande maioria dos computadores, porém, participa dos ataques sem o conhecimento de seu dono, por estar infectado e fazendo parte de botnets (códigos maliciosos).

Question 23

O que é Bot?

Answer 23

Bot é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja
controlado remotamente.

A comunicação entre o invasor e o computador infectado pelo bot pode ocorrer via canais de IRC, servidores Web e redes do tipo P2P, entre outros meios.

Question 24

O que é botnet?

Answer 24

Um computador infectado por um bot costuma ser chamado de zumbi, pois pode ser controlado remotamente, sem o conhecimento do seu dono.

Botnet é uma rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots.

Question 25

O que é spyware?

Answer 25

Programa automático do pc que recolhe informações dos usuários como se fosse um espião

Question 26

Tipos de Spyware, o que é screenlogger?

Answer 26

similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado.

Question 27

Tipos de Spyware, o que é keylogger?

Answer 27

É capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site específico.

Question 28

Tipos de Spyware, o que é adware?

Answer 28

projetado especificamente
para apresentar propagandas. Pode ser usado para fins legítimos ou maliciosos, propagandas direcionadas (monitoramento).

Question 29

O que é backdoor?

Answer 29

é um programa que permite o retorno de um invasor a um computador comprometido.

permite o acesso futuro ao computador, por meio de acesso remoto

Question 30

o que é cavalo de Troia (Trojan)?

Answer 30

Cavalo de Troia, Trojan ou Trojan-Horse, é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

Question 31

O que é rootkit?

Answer 31

Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.

Question 32

O que são códigos maliciosos (malware)? Quais suas duas classificações?

Answer 32

são programas especificamente desenvolvidos para executar ações danosas e atividades
maliciosas em um computador.

Vírus e Worm

Question 33

O que faz o vírus?

Answer 33

• Infecta arquivos
• Necessita de hospedeiro (precisa de uma ação para se propagar)
• Propagação de arquivo para arquivo

Question 34

O que faz o worm?

Answer 34

• Se propaga automaticamente pelas redes
• Se multiplica de computador para computador, deixando as redes lentas
• Ele usa as falhas de programas de sistemas

Question 35

O que é Spam? E qual seu grande problema?

Answer 35

Spam é o termo usado para se referir aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas.

Spams estão diretamente associados a ataques à segurança da Internet e do usuário, sendo um dos grandes responsáveis pela propagação de códigos maliciosos, disseminação de golpes e venda ilegal de produtos.

Question 36

O que são ferramentas Antimalware?

Answer 36

São ferramentas que procuram detectar e, então, anular ou remover os códigos maliciosos de um computador.

Ex: Antivírus (mais completo), anti-spyware, antirootkit e antitrojan são exemplos
de ferramentas deste tipo.

Question 37

Como funciona um antivírus?

Answer 37

Um antivírus atua detectando programas maliciosos, fazendo uso de heurísticas (método de investigação).

Question 38

O que é firewall? O que ele faz?

Answer 38

São aplicativos ou equipamentos que ficam entre uma rede privada e rede pública.

Protege contra invasão (acesso não autorizado).

Controla entrada e saída de acordo com as regras definidas.

• Controle de acesso
• Filtro de pacotes
• Protege Portas

Question 39

Quais os principais tipos de firewall ?

Answer 39

Filtros de pacotes e proxy de aplicações

Question 40

O que é anti-spyware?

Answer 40

Software de segurança que tem o objetivo de detectar e
remover diversos tipos de Spyware.

A principal diferença de um Anti-Spyware de um Antivírus é a classe de programas que eles removem.

Question 41

O protocolo que permite a navegação na internet segura através da criptografia de informações é o ?

Answer 41

HTTPS