Criptografia e Certificação Digital A4

Prévia do material em texto

CRIPTOGRAFIA E CERTIFICAÇÃO DIGITAL
QUESTIONÁRIO
Questão 1
Texto da questão
Spam é uma gíria da Internet para emails não solicitados, principalmente emails comerciais não solicitados (UCE). O uso do termo "spam" - um produto à base de carne da marca Hormel - supostamente é associado a um grupo de humoristas ingleses chamado Monty Phyton, no qual em um quadro do programa o spam é incluído em todos os pratos oferecidos em um restaurante.
 Sobre o spam, analise as afirmativas a seguir:
 
I. Os Provedores de Serviços de Internet (ISPs) não consideram o spam uma drenagem financeira pois não fornece impedimento ao acesso à Internet.
II. O spam também tem sido associado a esquemas fraudulentos de negócios, correntes e mensagens sexuais e políticas ofensivas.
III. Nem todo e-mail em massa é spam. Alguns são baseados em permissão, o que significa que o destinatário pediu para recebê-lo.
IV. O envio de email não solicitado a clientes online que não optaram por receber informações é considerado spam.
 
Assinale a alternativa que apresenta a(s) afirmativa(s) correta(s):
II, III e IV apenas
Questão 2
Texto da questão
A assinatura digital é usada para verificar autenticidade, integridade, não repúdio, ou seja, é garantir que a mensagem seja enviada pelo usuário conhecido e não modificada, enquanto o certificado digital é usado para verificar a identidade do usuário, talvez remetente ou destinatário. Assim, assinatura digital e certificado são tipos diferentes de coisas, mas ambos são usados para segurança. A maioria dos sites usa certificado digital para aumentar a confiança de seus usuários.
 
A respeito da Assinatura Digital e Certificado Digital, analise as afirmativas a seguir e assinale V para a(s) Verdadeira(s) e F para a(s) Falsa(s).
 
I. ( ) O valor hash da mensagem original é criptografado com a chave secreta do remetente para gerar um Certificado Digital.
II. ( ) Uma Assinatura Digital é gerado pela CA (Autoridade Certificadora) que envolve quatro etapas: Geração de Chave, Registro, Verificação, Criação.
III. ( ) Os serviços de segurança garantido pelo Certificado Digital são autenticidade do remetente, integridade do documento e não repúdio.
IV. ( ) Os serviços de segurança garantido pela Assinatura Digital é apenas autenticidade do titular.
 
Assinale a alternativa que apresenta a sequência correta:
F, F, F, F.
Questão 3
Texto da questão
Ocultar a mensagem / imagem secreta no domínio especial pode ser facilmente extraído por usuário não autorizado. Como no domínio da imagem, existem algumas desvantagens para que esta tese seja feita usando o domínio da frequência. Técnica de esteganografia no domínio da frequência para ocultar uma grande quantidade de dados com alta segurança, uma boa invisibilidade e sem perda de mensagem secreta.
Neste sentido, assinale a alternativa que indica o método computacional utilizado para codificar mensagens no domínio de frequência:
Transformada rápida de Fourier bidimensional.
Questão 4
Texto da questão
Um certificado X.509 é um certificado digital que usa o padrão internacional PKI (infraestrutura de chave pública) X.509 amplamente aceito para verificar se uma chave pública pertence à identidade do usuário, computador ou serviço contida no certificado. Algumas permitem um campo de extensão para campos adicionais.
Neste sentido, considerando o certificado X.509, assinale a alternativa que indica o algoritmo criptográfico recomendado.
RSA.
Questão 5
Texto da questão
A esteganografia de vídeo está se tornando uma importante área de pesquisa em várias tecnologias de ocultação de dados, o que se tornou uma ferramenta promissora, porque não apenas o requisito de segurança da transmissão de mensagens secretas está se tornando mais rígido, mas também o vídeo é mais favorecido.
 
A partir do apresentado, analise as asserções a seguir e a relação proposta entre elas.
 
I. A esteganografia baseada em vídeo tem as menores chances de suspeitar
Pois:
II. A exibição rápida dos quadros, torna-se mais difícil suspeitar pelo sistema de visão humana.
 
A seguir, assinale a alternativa correta:
 As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
Questão 6
Texto da questão
Uma infraestrutura de chave pública (PKI) suporta a distribuição, revogação e verificação de chaves públicas usadas para criptografia de chave pública e permite vincular identidades a certificados. Uma PKI permite que usuários e sistemas troquem dados com segurança pela Internet e verifiquem a legitimidade de entidades que possuem certificados.
 
 Considerando o excerto apresentado, sobre os elementos de uma PKI, analise as afirmativas a seguir:
 
I. Geralmente conhecidas como autoridades de certificação (CA), essas entidades fornecem garantia sobre as partes identificadas em um certificado PKI. Cada CA mantém sua própria CA raiz, para uso somente pela CA.
II. Uma autoridade de registro (RA), geralmente chamada de autoridade de certificação subordinada, emite certificados PKI. O RA é certificado por uma CA raiz e autorizado a emitir certificados para usos específicos permitidos pela raiz.
 
III. Um banco de dados de certificados armazena informações sobre certificados emitidos. Além do próprio certificado, o banco de dados inclui o período de validade e o status de cada certificado PKI.
 
IV. O armazenamento de certificados permite que os programas em execução no sistema acessem certificados armazenados, listas de revogação de certificados e listas de confiança de certificados.
 
 Assinale a alternativa que apresenta a(s) afirmativa(s) correta(s):
I, II, III e IV.
Questão 7
Texto da questão
Há vários fatores que o ransomware pode levar para acessar um computador. Um dos sistemas de entrega mais comuns é o spam de phishing - anexos que chegam à vítima em um email, mascarados como um arquivo em que deveriam confiar. Depois de baixados e abertos, eles podem assumir o controle do computador da vítima,.
 
Considerando o excerto apresentado, sobre como remover um Ransomware, analise as afirmativas a seguir:
 
I. Não desconecte-se da Internet para impedir que o ransomware se perca e seus arquivos nunca mais serão encontrados.
II. Se o seu computador for infectado com ransomware de criptografia, você precisará usar um decodificador de ransomware para descriptografar seus arquivos.
III. Restaure um backup limpo de todos os seus arquivos no seu computador. Isso permite reverter para uma versão do software livre de malware, mas não é possível salvar os dados.
IV. Para impedir que isso aconteça, recomendam-se fazer trocar o endereço MAC para que o endereço físico não entre em contato com o servidor infectado.
 
Assinale a alternativa que apresenta a(s) afirmativa(s) correta(s):
II e III apenas
Questão 8
Marcar questão
Texto da questão
O Scareware é uma tática de malware que manipula os usuários a acreditarem que precisam baixar ou comprar software malicioso, às vezes inútil. Geralmente iniciado com o uso de um anúncio pop-up, o scareware usa a engenharia social para tirar proveito do medo do usuário, persuadindo-o a instalar um software antivírus falso.
 
A respeito do procedimento Scareware, analise as afirmativas a seguir e assinale V para a(s) Verdadeira(s) e F para a(s) Falsa(s).
 
I. ( ) O Scareware é uma tática de malware que manipula os usuários a acreditarem que precisam baixar ou comprar software malicioso, às vezes inútil.
II. ( ) Geralmente iniciado com o uso de um anúncio pop-up, o scareware usa a engenharia social para tirar proveito do medo do usuário.
III. ( ) Sabe-se que o Scareware convence os usuários a baixar o ransomware, uma forma de malware que mantém os dados dos reféns em troca de um pagamento.
IV. ( ) O objetivo do scareware podem variar da venda de ferramentas falsas e inúteis à instalação de malware prejudicial que expõe dados confidenciais
 
Assinale a alternativa que apresenta a sequência correta:
V, V, V, V.
Questão 9
Ainda não respondida
Texto da questão
Malvertising, ou publicidade maliciosa, é o uso de publicidade online para distribuir malwarecom pouca ou nenhuma interação do usuário. Você pode estar pesquisando tendências de negócios em um site como o uol.com.br e, sem nunca ter clicado em um anúncio, estará com problemas.
A partir do apresentado, analise as asserções a seguir e a relação proposta entre elas.
 
I. Um anúncio infectado geralmente usa um iframe, ou elemento invisível da página da web, para fazer seu trabalho
Pois:
II. O iframe
é redirecionado para uma página de destino da exploração e o código malicioso ataca seu sistema a partir da página de destino por meio do exploit.
 
A seguir, assinale a alternativa correta:
As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
Questão 10
Texto da questão
Uma autoridade de certificação (AC ou CA), é uma empresa ou organização que atua no propósito de validar as identidades de entidades (como sites, endereços de email, empresas ou pessoas individuais) e vinculá-las a chaves criptográficas por meio da emissão de documentos eletrônicos conhecidos como certificados digitais.
Neste sentido, assinale a alternativa que indica o órgão que está vinculado AC no Brasil.
AC Raiz é mantida pelo Instituto Nacional de Tecnologia da Informação.
.