Uma das ferramentas de detecção de intrusão mais usadas atualmente é o SNORT. No SNORT, a opção que deve ser usada dentro de uma regra para a busca de um padrão específico na carga útil de um pacote é:

Uma das ferramentas usadas para detecção de intrusão em redes é o IDS (Intrusion Detection Systems). Um IDS gera alertas, e esses alertas são divididos em categorias.

Assinale abaixo a alternativa que corresponde a eventos que o IDS decide não alertar, mas que de fato são ataques sendo executados e que deveriam estar sendo alertados.

Para a autenticação de usuários em sistemas, uma nova abordagem vem sendo empregada, e essa abordagem consiste em requisitar do usuário mais ações do que simplesmente o fornecimento de uma senha. Por exemplo, além da senha, o sistema pode requisitar que o usuário forneça um código enviado via SMS para o seu telefone cadastrado.

Essa abordagem é conhecida como:

Sobre vulnerabilidades, ameaças e riscos na Segurança da Informação, analise as seguintes afirmações.

1) O conceito de vulnerabilidade pode ser definido como fragilidade de um determinado ativo. Essa fragilidade pode ser explorada por uma ou mais ameaças.

2) O conceito de ameaça pode ser definido como causa potencial de um incidente indesejado.

3) Para a avaliação do risco de um evento, é suficiente avaliar apenas a probabilidade de sua ocorrência.

4) Se um sistema tem menos vulnerabilidades que outro, ele é mais seguro, independentemente de outros fatores.

Estão corretas, apenas:

Uma atividade útil dentro da Segurança da Informação é a análise do tráfego, mais especificamente a captura de pacotes em redes de computadores.

Assinale a opção que apresenta uma ferramenta de código aberto destinada a captura de pacotes em redes de computadores.

Uma recente falha de segurança descoberta numa rede social permitia que funcionários soubessem as senhas dos usuários, pois elas eram armazenadas sem qualquer tipo de codificação criptográfica. Para evitar tal falha, a empresa deveria, desde o início, ter lançado mão de algum método criptográfico para armazenar senhas, entre eles, uma das opções seria:

A respeito dos conceitos gerais de segurança da informação, analisar as seguintes descrições:

1. Código usado para comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isso e que ela não foi alterada.

2. Ferramenta que procura detectar e, então, anular ou remover os códigos maliciosos de um computador.

3. Técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.

É CORRETO afirmar que 1, 2 e 3 correspondem, respectivamente, a:

Em relação à criptografia de chave simétrica, analisar os itens abaixo:

I. Utiliza a mesma chave, tanto para codificar como para decodificar informações.

II. Métodos criptográficos que usam chave simétrica são: AES (Advanced Encryption Standard) e RSA (Rivest-Shamir-Adleman).

III. É mais indicada para garantir a confidencialidade de grandes volumes de dados, pois seu processamento é mais rápido em relação à criptografia assimétrica.

Está(ão) CORRETO(S):