Um ataque de negação de serviços torna uma rede, host ou outra parte da infraestrutura inutilizável por usuários verdadeiros.

A criptografia utilizando chave- pública permite um usuário que deseja se comunicar com outro, utiliza a chave -pública fornecida pelo destinatário para a criptografia da mensagem. Ao receber a mensagem, o destinatário utiliza a chave -privada dele para descriptografar a mensagem e ler o que foi enviado.

A cifra polialfabética é mais segura do que a monoalfabética, pois utiliza várias criffas monoalfabéticas para criptografar uma mensagem.

Em criptografia, como exemplos de chaves assimétricas temse a cifra de César e a chave monoalfabética. A primeira converte uma letra para outra sem ordem enquanto a segunda sempre altera segundo um padrão.

As únicas características de uma comunicação segura são: integridade e confidencialidade.

A maioria das organizações usam o Cobit como framework de boas práticas de governança. Considere o Cobit 4.1 e julgue a seguinte afirmação:

O critério de informação “Integridade” está relacionado com a proteção de informações confidencial para evitar a divulgação indevida.

Toda organização tem riscos internos e externos de segurança da informação. Um técnico de tecnologia da informação é chamado para calcular quantitativamente o risco associado a ransomware nos servidores da sua organização. A fórmula básica de cálculo de risco que o técnico de tecnologia da informação deve usar é probabilidade x impacto.

A criptografia assimétrica soluciona muitos problemas existentes na criptografia simétrica. A criptografia assimétrica usa a mesma chave para cifrar e decifrar informações.

Um técnico de informática recebe um alerta referente a uma ameaça detectada. Após ver os logs do sistema, ele verifica que a conexão com o IP da ameaça que tinha chegado à rede foi dropada (drop) pelo mesmo ativo que detectou a ameaça. O ativo de segurança que realizou a operação verificada pelo técnico de informática é um IDS.

Um hacker mal-intencionado decide fazer um reconhecimento da rede que ele quer atacar. Para isso, ele usa uma ferramenta automatizada para tentar descobrir que portas TCP e UDP dos ativos da rede estão abertas ou fechadas. O hacker executou o ataque Spear Phishing.