Análise de vulnerabilidade em serviços de informação

Esta é uma pré-visualização de arquivo. Entre para ver o arquivo original

Análise de vulnerabilidade em serviços de informação
1. Por que as vulnerabilidades são uma das maiores preocupações da área de segurança da informação?
R: B. As vulnerabilidades podem permitir que uma tentativa de ataque seja bem-sucedida, resultando em perda da integridade da informação.
As vulnerabilidades são uma das maiores preocupações da segurança da informação, pois deixam os sistemas e as informações armazenadas por eles expostos para atacantes. Elas 
reduzem a segurança da informação, permitindo que uma tentativa de ataque seja bem-sucedida, o que resulta na perda da integridade da informação.
2. O ataque de negação de serviço ataca principalmente qual dos atributos da segurança da informação?
R: A. Disponibilidade.
A negação de serviço é um ataque à disponibilidade das informações, pois consiste na impossibilidade de executar funcionalidades básicas e na interrupção dos serviços de servidores, 
causando impedimento na máquina ou sistema atacados.
3. Quais são os 2 tipos gerais de ataques de negação de serviço?
R: E. Negação de serviço ou denial of service (DoS) e negação de serviço distribuída ou distributed denial of service (DDoS).
Os ataques de negação de serviço se dividem em negação de serviço ou denial of service (DoS), em que o atacante utiliza uma máquina de excelente configuração para atacar a da vítima, e 
negação de serviço distribuída ou distributed denial of service (DDoS), por meio da qual o atacante usa um computador-master e vários computadores-zumbis para atacar a máquina-vítima
ao mesmo tempo.
4. São formas de ataque ou subdivisões dos ataques de negação de serviço:
R: D. Por inundação, de vulnerabilidade e na infraestrutura de rede.
Os ataques de negação de serviço podem ser: por inundação, por amplificação, na infraestrutura da rede, de vulnerabilidade e de protocolo.
5. Uma das medidas mais comuns para prevenir um ataque de negação de serviço é a utilização de servidores proxy. Como ele funciona?
R: C. O servidor proxy funciona como ponte entre a Internet e a máquina-vítima, filtrando o tráfego indesejado e deixando passar o verdadeiro.
A utilização de servidores proxy consiste na análise das requisições às máquinas da rede, funcionando como ponte entre a Internet e o computador-vítima. Esse tipo de servidor filtra o 
tráfego indesejado, permitindo que o tráfego verdadeiro passe.