Tem-se que incidente cibernético é a ocorrência que pode comprometer, real ou potencialmente, a ___ de sistema de informação ou das informações processadas, armazenadas ou transmitidas por esse sistema.

Quantos dos seguintes itens podem preencher a lacuna?

I. Disponibilidade

II. Publicidade

III. Integridade

IV. Autenticidade

Diversas podem ser as razões que motivam a utilização de códigos maliciosos. Analise as alternativas a seguir sobre essas motivações e assinale a que se encontra INCORRETA.

Após uma organização detectar que algumas estações de trabalho tentavam se conectar a serviços externos por portas não autorizadas, como Telnet (23) e FTP (21), a equipe de segurança aplicou no firewall a política de Default Deny para tráfego de saída. A nova política permite apenas os serviços essenciais para a operação da empresa, como: Resolução de nomes via DNS, acesso à web (HTTP e HTTPS) e envio de e-mails por meio do servidor corporativo, que utiliza SMTP com autenticação segura. Considerando essas diretrizes e a aplicação correta do modelo Default Deny, a configuração de saída mais adequada é:

Uma distribuidora de peças processa cerca de 3,3 GB de dados por dia, emitindo notas fiscais eletrônicas (NF-e) e realizando cálculos de ICMS-ST. Após sofrer uma falha de hardware que resultou na perda de informações de três dias consecutivos, a empresa decidiu estabelecer um Recovery Point Objective (RPO) de 8 horas, com o objetivo de limitar a perda de dados em eventuais incidentes e evitar atrasos nas entregas. O sistema opera apenas durante o horário comercial e o critério de escolha da solução de backup envolve principalmente custos reduzidos de armazenamento. Considerando essas necessidades, a estratégia mais adequada é:

Em 2023, um Auditor gerou o hash criptografico SHA-256 de um relatório digital e armazenou tanto o relatório quanto seu hash correspondente em um sistema seguro, garantindo que nao houvesse corrupção de dados ou acesso nao autorizado durante o armazenamento. Em 2024, ao acessar o relatório original e recalcular seu hash utilizando o mesmo algoritmo SHA-256, corretamente aplicado, o Auditor constatou que o valor obtido era diferente do hash armazenado em 2023. Considerando que o objetivo principal do hash SHA-256 é detectar alterações no conteúdo de um arquivo, essa diferença nos hashes indica que o relatório perdeu, tecnicamente, sua

Suponha uma comunicação entre duas pessoas: Bob e Ana. Bob deve assinar, digitalmente, um documento e enviá-lo, por e-mail, à Ana de forma que se garanta o "não repúdio". Com base nessas informações, Bob deverá assinar o documento utilizando somente:

A operação geral do algoritmo HMAC pode ser ilustrada pela figura a seguir, onde K representa uma chave secreta e M corresponde à mensagem de entrada (dividida em blocos Yi de b bits cada, já com o padding especificado na função de hash subjacente). O símbolo || representa o operador de concatenação e o símbolo ⊕ representa a operação XOR:

De acordo com a especificação do HMAC, K⁺ representa

Qual seria a melhor estratégia de backup e recuperação de desastres para uma base científica crítica?

Uma empresa está implantando um sistema de videoconferência e precisa garantir que a comunicação em tempo real entre os participantes seja transmitida com confidencialidade (ou seja, somente os participantes autorizados podem ouvir/assistir) e com integridade (ou seja, os dados não podem ser alterados sem detecção). Qual das seguintes combinações de tecnologias é a mais adequada para atingir esses objetivos de forma eficiente?

Um antivírus moderno e eficaz deve possuir uma série de características para garantir a proteção abrangente contra as ameaças cibernéticas atuais. Qual das opções a seguir apresenta uma combinação ideal de características essenciais para um software antivírus?