Exatas

Brasil

Segurança da Informação

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Computação Forense e Testes de Invasão Avaliação II

RESTRICTED

Ciência da Computação

Tecnologia da Informação

Graduate

Centro Universitário Leonardo da Vinci

César Bedin

Outros

Other

A perícia forense computacional está diretamente relacionada à investigação em componentes, dispositivos, mídias digitais e uma variedade de format...

A perícia forense computacional está diretamente relacionada à investigação em componentes, dispositivos, mídias digitais e uma variedade de formatos de arquivos digitais. Para garantir que os dados armazenados em dispositivos digitais não sofram alterações indevidas, as funções de hash criptográficas são ótimas indicações.
Com relação às propriedades da função de hash criptográfica, assinale a alternativa CORRETA:
A A função hash é bidirecional e reversível.
B Os valores de hash têm como resultado saídas iguais.
C A saída tem um comprimento variável.
D A hash é uma função matemática que, devido a sua característica de intervenção bit a bit, é irreversível.

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

O método para gerar uma cópia forense deve ser de domínio do perito, pois se caracteriza como uma das etapas essenciais do processo de investigação...

O método para gerar uma cópia forense deve ser de domínio do perito, pois se caracteriza como uma das etapas essenciais do processo de investigação. Em linhas gerais, o procedimento de duplicação forense ou espelhamento realiza a cópia do dispositivo periciado, até mesmo dos dados já excluídos.
Com relação à duplicação forense, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) A utilização de equipamentos específicos para duplicação minimiza a probabilidade de os dados serem corrompidos ou da ocorrência de problemas físicos durante o processo de duplicação.
(    ) A duplicação forense é conhecida, também, como imagem de disco, podendo ser realizada com ferramentas implementadas em hardware ou software.
(    ) O procedimento de duplicação forense visa realizar uma cópia similar a uma cópia de backup.
(    ) O perito poderá realizar a recuperação de arquivos ou fragmentos de arquivos excluídos com a cópia capturada no procedimento de duplicação, sem o risco de danificar a mídia questionada.
A F - V - F - F.
B V - V - F - V.
C V - F - F - V.
D F - F - V - V.

Segundo Beal (2005, p. 31), “[...] normas e padrões técnicos representam uma referência importante para a qualidade de qualquer processo”. Isso pri...

Segundo Beal (2005, p. 31), “[...] normas e padrões técnicos representam uma referência importante para a qualidade de qualquer processo”. Isso principalmente quando se trata de adoção de referências relacionadas à gestão da segurança da informação e TI para auxiliar na implementação de diretrizes e melhores práticas no ambiente corporativo.
Sobre o assunto, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) A norma NBR ISO/IEC 27032/2015 sugere a adoção de diretrizes para a segurança cibernética, levando em consideração as particularidades dos dispositivos e redes conectadas que suportam o espaço cibernético.
(    ) A norma NBR ISO/IEC 27037/2013 estabelece diretrizes para o tratamento de evidências digitais, processo esse fundamental em uma investigação.
(    ) A norma NBR ISO/IEC 27001/2013 disponibiliza os requisitos para a implantação de um Sistema de Gestão da Segurança da Informação.
(   ) A norma NBR ISO/IEC 27001/2013 estabelece um código de práticas para controles de Segurança da Informação.
A F - F - F - V.
B F - V - F - F.
C V - V - V - F.
D V - F - F - F.

A política de segurança da informação não se resume a um único documento. Na realidade, ela é composta por uma série de documentos que orientam des...

A política de segurança da informação não se resume a um único documento. Na realidade, ela é composta por uma série de documentos que orientam desde o comportamento do usuário com relação a recursos informáticos (ou não) até regras de descarte de documentos e lixo corporativo.
Sobre essa temática, analise as afirmativas a seguir:
I- As normas são documentos que detalham o aspecto operacional de sua execução, por exemplo, norma de uso de senhas seguras, norma de uso de correio eletrônico (e-mail), norma de uso de dispositivos móveis e mídias.
II- Os procedimentos são documentos que detalham o aspecto técnico de sua execução, por exemplo, procedimento para configuração de perfis de usuários, procedimento para criação de compartilhamento na rede, procedimento para acesso à VPN etc.
III- O termo ou acordo de confidencialidade padrão é um tipo de procedimento interno da empresa.
IV- As normas são documentos com especificações e termos técnicos, devido a sua natureza.
A As afirmativas III e IV estão corretas.
B Somente a afirmativa II está correta.
C Somente a afirmativa I está correta.
D As afirmativas I e II estão corretas.

O hash é uma função matemática que provê o requisito de integridade de dados à evidência digital. Quando aplicada a um arquivo de qualquer tamanho,...

O hash é uma função matemática que provê o requisito de integridade de dados à evidência digital. Quando aplicada a um arquivo de qualquer tamanho, produz uma saída de tamanho fixo denominada “valor de hash”.
Quanto à aplicabilidade da função hash em um processo de perícia forense computacional, assinale a alternativa CORRETA:
A A função hash é um mecanismo que evita o acesso não autorizado às mídias por meio de senhas criptográficas.
B A função hash tem limitações para prover a integridade às mídias que contêm evidências digitais, sendo suscetível a diversos tipos de ataques.
C A função hash é um mecanismo que permite a verificação da integridade e autenticidade dos dados gravados em mídias que contêm evidências digitais.
D A função hash, devido a sua complexidade computacional, não se aplica às evidências digitais.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Computação Forense e Testes de Invasão Avaliação II

Conteudo restrito apenas para assinantes