Seguranca Da Informacao Flashcards
Quais os princípios da segurança
Confiabilidade- confidencialidade, integridade, disponibilidade, autenticidade
Não repúdio
Conformidade
Princípios de segurança confidencialidade
Não acesso - criptografia
Princípio de segurança integridade
Não alteração - autenticação senhas login
Princípio de segurança disponibilidade
Sempre disponível - equipamentos redundantes
Princípio de segurança autenticidade
Ser legítimo
Princípio de segurança não repúdio
Irretratabilidade - não pode negar o ato
Princípio de segurança conformidade
Legalidade conforme as leis
Práticas pode políticas de mesa limpa
Uso de áreas com trancas
Proteção de dispositivos e sistemas de informação
Restrições ao uso de tecnologias de cópia e impressão
Adoção de cultura sem papel
Descarte de informações deixas em salas de reunião
Grupos de autenticação, aquilo que o usuário sabe
Senhas
Perguntas secretas
Grupos de autenticação
Aquilo que o usuário possui
Token
Cartão com senhas
Grupos de autenticação
Aquilo que o usuário é
Biometria
Reconhecimento facial
O que é hardening
Mapeamento das ameaças
Analisa as vulnerabilidades
Aprimora a infraestrutura para enfrentar tentativas de ataque
O que o antivírus
Rastreador das pragas virtuais - malwares
O que é o firewall
Filtragem de pacotes e acessos indevidos
Bloqueia as tentativas de invasão e exploração de vulnerabilidades
Evita que um malware já instalado se propague
Qual a configuração de firewall mais indicada
Liberar todo o tráfego de saída
Bloquear todo tráfego de entrada
Qual a diferença entre ids e ips
IDS: alarme (pincher), intrusion detection system- detecta e alerta sobre ataques - age passivamente
IPS: alarme e bloqueio (pit bull), sistema de prevenção de intruso- identifica, analisa e bloqueia determinados eventos- age ativamente
O que é um proxy
Ponte entre origem e destino de uma requisição ( servidor)
Quais as funções de proxy
Controle de acesso - permite acesso à internet com restrições de login
Filtro de conteúdo - determina sites que não podem ser acessados
Cache - armazena conteúdo da página no sistema