Prova- Ameaças Ás Novas Tecnologias

Prévia do material em texto

PERGUNTA 1
1. Notam-se várias propostas de métodos de IDS - Sistema de Detecção de Intrusão para IoT, as quais são analisadas para ataques diferentes.
Assinale a alternativa que justifica CORRETAMENTE a dificuldade de um IDS contemplar todos os ataques em IoT.
	
	a.
	A grande quantidade de ameaças não identificadas dificulta um padrão de tecnologia para IoT.
	
	b.
	A grande quantidade de protocolos dificulta a implantação de um único IDS.
	
	c.
	A falta de testes na área está dificultando a implantação de IDS para IoT.
	
	d.
	Os dispositivos são heterogêneos, sem um padrão único, isso faz com que os tipos de rede de dados também sejam diferentes e precisem se comunicar, o que dificulta um único padrão de IDS para IoT.
	
	e.
	Um ataque é mais eficiente que outros ataques, dificultando, assim, uma única solução.
0,5 pontos   
PERGUNTA 2
1. O uso de criptografia vem crescendo perante as soluções para IoT. Qual a principal diferença entre criptografia simétrica e assimétrica?
Assinale a alternativa CORRETA.
	
	a.
	A criptografia simétrica é a troca de chave pública e privada, a assimétrica apresenta apenas a chave pública.
	
	b.
	A criptografia assimétrica é utilizada para protocolos MQTT e TLS, a simétrica não.
	
	c.
	A criptografia simétrica requer uma única chave, e a criptografia assimétrica requer um par de chaves.
	
	d.
	A criptografia simétrica requer um par de chaves e a assimétrica requer uma única chave.
	
	e.
	A criptografia simétrica é utilizada para assinatura digital e a assimétrica não permite essa função.
0,5 pontos   
PERGUNTA 3
1. O uso de IDS – Sistema de Detecção de Intrusão é bastante utilizado para redes tradicionais e é uma proposta para IoT como método de segurança. Considerando essa afirmação, assinale a alternativa CORRETA.
	
	a.
	Tanto o método Demo quanto o método SVELTE trabalham com autenticação dos dados.
	
	b.
	O método Demo é adaptável apenas ao 6LoWPAN, faz monitoramento da rede em tempo real e não aceita demais protocolos.
	
	c.
	O método SVELTE tem como foco de implementação a detecção de anomalias na rede em tempo real.
	
	d.
	A implementação do método SVELTE se dá com base em criptografia, para isolar os nós com anomalias.
	
	e.
	O método Kalis tem como foco a detecção de anomalias na rede em tempo real.
0,5 pontos   
PERGUNTA 4
1. Normalmente, é possível implementar na internet tradicional vários acordos e termos em que o usuário tem a opção de “Aceitar e/ou Concordar” ou “Não Aceitar e/ou Não Concordar” com a disponibilização dos seus dados. Pensando em IoT, essa prática não seria possível.
Assinale a alternativa que explica CORRETAMENTE essa impossibilidade.
	
	a.
	Privacidade dos nós é impossível de ser controlada.
	
	b.
	A autoconfiguração da rede irá distribuir os dados do usuário para qualquer servidor.
	
	c.
	Por haver muitos dispositivos conectados e como a troca de informações deve acontecer de forma ágil, nem sempre o usuário irá conseguir ter controle desses dados.
	
	d.
	A disponibilidade das informações fica comprometida, dessa maneira perde-se o controle da troca de dados.
	
	e.
	A privacidade fica completamente comprometida, devido à nova configuração de nós.
0,5 pontos   
PERGUNTA 5
1. Privacidade na internet é um assunto que gera muita discussão. A Lei Geral de Proteção de dados (LGPD) no Brasil deixa claro em relação à privacidade que
	
	a.
	todo usuário precisa assinar um termo de responsabilidade na proteção de dados.
	
	b.
	o usuário precisa aceitar as normas da empresa, que estão acima da LGPD (Lei Geral de Proteção de dados).
	
	c.
	esta deixa de existir a partir do momento que as informações são expostas na Internet.
	
	d.
	o usuário tem que dar consentimento para a coleta de dados sensíveis.
	
	e.
	os dados são de livre acesso para todos.
0,5 pontos   
PERGUNTA 6
1. Para analisar a rede, o tráfego e as anomalias, o Contiki tem uma janela, que ajuda analisar a entrega de pacotes ao nó receptor, os saltos de cada nó e a quantidade de pacotes entregues. Assinale a alternativa que contém essa janela:
	
	a.
	Collect Comm.
	
	b.
	Start;
	
	c.
	TemiLine;
	
	d.
	Collect View;
	
	e.
	Network;
0,5 pontos   
PERGUNTA 7
1.  Assinale a alternativa que contém o comando necessário para adicionar um mote, em uma simulação no Contiki.
	
	a.
	Motes>Add Motes>Create add mote type;
	
	b.
	Motes>Start Motes>Create new mote type;
	
	c.
	Motes>Add Motes>Create new mote Skymote;
	
	d.
	File>Add Motes>Create new mote type;
	
	e.
	Motes>Add Motes>Create new mote type.
0,5 pontos   
PERGUNTA 8
1. Quais os problemas encontrados em cenários inteligentes relacionados à mobilidade?
	
	a.
	Quantidade de nós da rede atrapalha o tráfego.
	
	b.
	A entrada e saída de um nó da rede, consumo de energia;
	
	c.
	Agilidade na troca dos nós;
	
	d.
	A troca de dados em rede;
	
	e.
	Capacidade de armazenamento;
0,5 pontos   
PERGUNTA 9
1. Algumas tecnologias, entre elas, IoT e Inteligência Artificial utilizam sistemas embarcados, assinale a alternativa que tem as características de um sistema embarcado:
	
	a.
	Projetado para utilização em tempo real, com grande capacidade de aplicações.
	
	b.
	Projetado para atividades específicas, por motivos como segurança e usabilidade;
	
	c.
	Desenvolvido para aplicações em longa escala, ou seja, processa todo e qualquer tipo de informação;
	
	d.
	Sistema com grande capacidade de processamento e armazenamento;
	
	e.
	Projeto para uma tarefa específica, sendo assim, ela realiza apenas um tipo de memória;
0,5 pontos   
PERGUNTA 10
1. O comando ant run_bigmen, para o sistema operacional Contiki/Cooja, é utilizado para:
	
	a.
	Fechar o sistema;
	
	b.
	Abrir o sistema;
	
	c.
	Criar uma simulação.
	
	d.
	Executar a simulação;
	
	e.
	Salvar a simulação;
0,5 pontos   
PERGUNTA 11
1. Assinale a alternativa que define CORRETAMENTE machine learning:
	
	a.
	Método abstrato que analisa informações para a construção de algoritmos inteligentes.
	
	b.
	Modelo matemático capaz de organizar dados estatísticos.
	
	c.
	Algoritmo em linguagem C, responsável por filtrar dados.
	
	d.
	Método utilizado para a análise de dados, automatizando a construção de modelos analíticos.
	
	e.
	Algoritmo que aprende as suas próprias linguagens com modelos matemáticos.
0,5 pontos   
PERGUNTA 12
1. O uso de smartphones abriu portas para grande parte das tecnologias, fazendo com que algumas “caíssem” no esquecimento como, por exemplo,
	
	a.
	notebooks, que foram totalmente substituídos por smartphones.
	
	b.
	relógios, dado que atualmente as horas são vistas somente em smartphones.
	
	c.
	Global Positioning System (GPS), substituído por aplicativos de localização no smartphone.
	
	d.
	Hard Disk (HD) como forma de armazenamento.
	
	e.
	televisões, substituídas por smarts TV.
0,5 pontos   
PERGUNTA 13
1. Característica essencial para a disseminação do uso desta tecnologia, o Android é um sistema
	
	a.
	complexo e com pouca proteção contra malwares.
	
	b.
	leve, capaz de funcionar em dispositivos simples.
	
	c.
	com vários núcleos de Kernel.
	
	d.
	com muitas opções de pastas para o usuário final.
	
	e.
	complexo, difícil de ser atacado por malwares.
0,5 pontos   
PERGUNTA 14
1. Para a utilização de aplicativos é necessário um cadastro, ou permitir que os dados sejam acessados através de outra conta, aumentando, assim, o risco em relação
	
	a.
	à privacidade, pois os dados dos usuários estarão disponíveis em diversas aplicações.
	
	b.
	à confidencialidade, uma vez que os dados dos usuários deixarão de ser confidenciais.
	
	c.
	à disponibilidade, pois os dados dos usuários ficarão indisponíveis.
	
	d.
	ao não repúdio, não sendo possível saber quem acessa os dados.
	
	e.
	à integridade, dado que as informações serão acessadas e alteradas.
0,5 pontos   
PERGUNTA 15
1. Considerando que a computação em nuvem já esteve no topo da curva do Instituto de Pesquisas Gartner e que atualmente os investimentos voltaram a crescer, mas que alguns riscos ameaçam esta tecnologia, um ataque que pode afetar a disponibilidadeda informação em cloud computing é
	
	a.
	Denial of Service (DoS) – ataque de negação de serviço.
	
	b.
	spam, por acessar qualquer servidor e corromper todos os arquivos.
	
	c.
	vírus, capaz de se propagar rapidamente.
	
	d.
	cavalo de Troia, pois a qualquer momento o servidor pode ter os dados danificados.
	
	e.
	worms, responsável por se propagar sem execução.
0,5 pontos   
PERGUNTA 16
1.  O ataque Sinkhole também é uma ameaça para inteligência artificial e IoT, devido sua capacidade de:
	
	a.
	O nó malicioso esconder os pacotes de dados da rede.
	
	b.
	O nó malicioso criar identidades falsas, roubando os pacotes de dados.
	
	c.
	O nó malicioso descriprtografar as informações da rede.
	
	d.
	O nó malicioso disseminar mensagens falsas na rede.
	
	e.
	O nó malicioso desviar a rota dos pacotes para si e escolher qual ação quer executar na rede.
0,5 pontos   
PERGUNTA 17
1.  O ataque Black Hole afeta a camada de rede, sendo uma ameaça a tecnologias como objetos inteligentes, pois afeta a segurança da informação, causando:
	
	a.
	Indisponibilidade da Informação.
	
	b.
	Autoconfiguração dos nós.
	
	c.
	Disponibilidade da Informação.
	
	d.
	Recuperação de informação criptografadas.
	
	e.
	Acesso indevido.
0,5 pontos   
PERGUNTA 18
1. É um ataque de difícil detecção, pois sua capacidade de criar identidades falsas na rede dificuldade os métodos de detecção.
Assinale a alternativa que corresponde a este ataque:
	
	a.
	Spammers.
	
	b.
	Black Hole.
	
	c.
	Ataque Hello.
	
	d.
	Sybil.
	
	e.
	Wormehole.
0,5 pontos   
PERGUNTA 19
1. Objetivos inteligentes para área médica seriam um grande avanço. Muitas pessoas podem se beneficiar, mas, com tantas informações confidenciais trafegando na Internet, pode prejudicar:
	
	a.
	O tempo de resposta entre o servidor e a pessoa interessada.
	
	b.
	A disponibilidade da informação.
	
	c.
	A troca de dados em rede.
	
	d.
	O uso de tecnologia antigas.
	
	e.
	A privacidade das informações.
0,5 pontos   
PERGUNTA 20
1.  O RFID tem como vulnerabilidade de ataque questões como:
	
	a.
	Falta de padrões de rede.
	
	b.
	Muitos usuários.
	
	c.
	Grande quantidade de dados transferidos entre uma tag e outra.
	
	d.
	Interferência eletromagnética, baixa capacidade de recursos de hardware.
	
	e.
	Grande quantidade de tags.