O controle de acesso é o processo para definir ou restringir os direitos de indivíduos ou aplicações de obter dados.

A esse respeito, avalie o que se afirma sobre o controle de acesso baseado em perfil (Role Based Access Control - RBAC).

I. Esse tipo de controle é aplicado no controle de acesso discricionário.

II. O acesso é definido pela lista de regras criadas pelo administrador do sistema.

III. A determinação do perfil de um usuário é feita de forma discricionária pelo gestor de um recurso.

IV. O acesso às informações é baseado em função do cargo ou do grupo em que o usuário pertence.

Está correto apenas o que se afirma em

Com o avanço da necessidade do aumento dos níveis de segurança, é necessária a garantia de que o agente comprove sua identidade através dos meios de autenticação. Relacione as colunas quanto aos grupos básicos de autenticação e seus mecanismos. Em seguida, assinale a alternativa com a sequência correta.

1 – aquilo que o usuário é

2 – aquilo que o usuário tem

3 – aquilo que o usuário sabe

( ) senha

( ) impressões digitais

( ) token

( ) íris

( ) cartão de acesso

Em relação aos objetivos, segundo a NBR 27002:2005, item Controle de Acessos, subitem responsabilidades dos usuários, analise as opções abaixo, assinalando V, se verdadeiras, ou F, se falsas.

( ) Política de controle de acesso.

( ) Uso de senhas.

( ) Registro de usuários.

( ) Equipamento de usuário sem monitoração.

( ) Política de mesa limpa e tela limpa.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

É essencial que um sistema de informação não permita o acesso de pessoas não autorizadas. Deve-se ter a preocupação quanto a integridade do trabalho que está sendo realizado pelo profissional e usuário dos softwares.

Esse controle de qualidade segue o conceito de

Spam é o termo usado para referir-se aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas. Geralmente as caixas de e-mails dos usuários possuem mecanismos de filtro para esse tipo de mensagem.

Os filtros Bayesianos utilizam qual técnica anti-spam?

Um administrador de rede relatou que o servidor web está recebendo um número excessivo de solicitações simultamente. Assinale a alternativa que apresenta o ataque cibernético correspondente.

Um administrador de rede encontrou um dicionário de dados em uma estação de trabalho. Qual ataque cibernético pode utilizar de tal ferramenta para realizar adivinhações de credenciais de acesso, por meio de tentativa e erro?

Considerando o contexto de Tecnologia da Informação, assinale a alternativa que contém o termo que completa corretamente a lacuna. Uma mensagem com conteúdo inverídico ou preocupante, que tenha sido enviada supostamente por autores ou instituições de confiança, pode ser denominada boato ou _________.

Assinale a alternativa que descreve o termo malvertising.

A imagem a seguir é um exemplo simples na qual um cracker faz um ataque DDoS em três etapas.

Fonte: MELO, Sandro. Exploração de Vulnerabilidades em Redes TCP/IP -

Revisada e Ampliada. 3.ed. Rio de Janeiro: Alta Books, 2017. p. 245

Os zumbis são personagens que atuam no processo que roda no agente responsável por receber e executar os comandos enviados pelo cliente. Geralmente ficam bem escondidos.

Em um ataque DDoS com essas características, o que acontece na segunda etapa do ataque?