Exercicios -segurançacibernética-tema 5

Prévia do material em texto

Questões
Finalizar exercício
Exercício
Contramedidas e Hardening
Sair
A
B
C
D
E
1 Marcar para revisão
Avalie as assertivas a seguir, referentes a algoritmos criptológicos:
I� Um importante recurso suportado pela criptografia assimétrica é a
irretratabilidade, a partir das garantias de autenticidade e integridade que o
mecanismo oferece.
II� A criptografia assimétrica é um recurso necessário quando existe a demanda
de assinatura digital de uma informação.
II� Algoritmos de hash são usados especialmente em operações de assinaturas
digitais.
V� Nos algoritmos de bloco, as chaves efetivamente usadas nas operações
criptográficas devem ter o mesmo tamanho do bloco.
V� Algoritmos simétricos de fluxo são importantes por não permitirem análises
estatísticas e possuírem grande entropia nos seus resultados.
É correto apenas o que afirma em:
I, II e V
I, II e III
II, IV e V
III, IV e V
I, III e IV
2 Marcar para revisão
Uma das opções de segurança no ambiente TCP/IP é o IPSEC. Assinale a opção
correta acerca do IPSEC.
A
B
C
D
E
A
B
A implementação do IPSEC oferece confidencialidade e
autenticidade/integridade para todas as aplicações instaladas.
Através de negociação, os pares de uma comunicação em IPSEC
definem uma "associação de segurança" com parâmetros únicos
válidos para as mensagens em ambas as direções.
Na operação do IPSEC com ESP em modo túnel não se garante
anonimidade, o que ocorre em modo transporte.
O IPSEC é uma solução de segurança adicional, devendo ser instalada
e configurada tanto para o IPv4 quanto para o IPv6.
No IPSEC, caso haja demanda de confidencialidade, autenticidade e
integridade, basta usar o cabeçalho ESP para confidencialidade e o AH
para a autenticidade/integridade.
3 Marcar para revisão
O crescimento do interesse do mercado pela automatização de ambientes
domésticos introduziu o conceito e a disponibilização de dispositivos IoT
(Internet of Things). Sobre esse conceito e suas implicações, avalie as
assertivas a seguir:
I � O uso de dispositivos IoT nas redes locais introduz grandes riscos de
segurança, muitos deles sem recursos disponíveis para evitar incidentes.
PORQUE
II � Requisitos como interoperabilidade, adaptabilidade, baixo consumo de
energia e ser o mais independente possível de conhecimento técnico do usuário
final fazem com que seja difícil e muitas vezes impossível alterar o sistema para
configurações seguras.
A respeito dessas assertivas, assinale a opção correta:
A assertiva I é uma proposição verdadeira, mas II é uma proposição
falsa.
As assertivas I e II são proposições verdadeiras, e a II é uma
B
C
D
E
A
B
C
D
justificativa correta para a I.
A assertiva I é uma proposição falsa, mas II é uma proposição
verdadeira.
As assertivas I e II são proposições verdadeiras, mas II não é uma
justificativa correta para a I.
As assertivas I e II são proposições falsas.
4 Marcar para revisão
Na internet atual, os usuários não precisam memorizar os endereços dos
servidores que desejam acessar, graças ao serviço global DNS �Domain Name
System), que entre outras coisas, faz a tradução das URL digitadas em
endereços IP de forma transparente.
Sobre a importância do DNS e a Segurança da Informação, avalie as assertivas
a seguir e a relação entre elas:
I � Ataques de poisoning às caches de servidores DNS podem ser evitados com
a adoção do DNSSEC.
PORQUE
II � O uso de certificados digitais permite a autenticação das mensagens
recebidas e enviadas.
A respeito dessas assertivas, assinale a opção correta:
As assertivas I e II são proposições falsas.
A assertiva I é uma proposição falsa, mas II é uma proposição
verdadeira.
A assertiva I é uma proposição verdadeira, mas II é uma proposição
falsa.
As assertivas I e II são proposições verdadeiras, mas II não é uma
justificativa correta para a I.
E
A
B
C
D
E
A
As assertivas I e II são proposições verdadeiras, e a II é uma
justificativa correta para a I.
5 Marcar para revisão
Uma das principais razões para as preocupações com segurança em redes sem
fio é a facilidade da descoberta da existência de redes alcançáveis e alguns de
seus parâmetros. Isso decorre, entre outros fatores, da emissão gratuita e
periódica de quadros de:
AUTENTICAÇÃO
BEACON
ASSOCIAÇÃO
PRESENCE
ANNOUNCE
6 Marcar para revisão
Um usuário desconfia que possui um backdoor instalado em seu computador.
Supondo-se não estar com rootkit, qual ferramenta poderia identificar a
presença da aplicação maliciosa e a porta de comunicação, em um ambiente
Windows?
SFC
B
C
D
E
A
B
C
D
E
NSLOOKUP
IFCONFIG
IPCONFIG
NETSTAT
7 Marcar para revisão
Sobre o HTTP e o HTTPS, avalie as seguintes assertivas:
I � HTTPS é a operação do HTTP simples, com todos os seus métodos e
respostas, sobre uma camada de sessão segura.
II � O HTTPS é a operação do HTTP com o protocolo de criptografia e
autenticação SSL embutido.
III � Com o HTTPS o servidor é obrigado a possuir um certificado digital.
IV � Com o HTTPS o servidor pode optar apenas pela criptografia, apenas
autenticação, ou ambas.
V � Apesar de não ser obrigatório, o HTTPS suporta o uso do certificado digital
pelo cliente, aumentando ainda mais a segurança.
É correto apenas o que afirma em:
I, II e III
I, II e IV
I, III e V
III, IV e V
II, IV e V
A
B
C
D
E
A
B
C
D
8 Marcar para revisão
Um importante recurso do Linux registra ocorrências durante a operação do
sistema, separando os registros por categorias, como "secure", que registra
logins feitos como root. Esse importante recurso é denominado:
GUI
Log
Kernel
MFA
SSH
9 Marcar para revisão
Em ordem cronológica e capacidades de segurança, de forma crescente,
assinale a alternativa que indica as soluções de segurança para o IEEE 802.11�
WEP, WEP2, WEP3
RSA, ECC, El-Gamal
RC4, AES, TKIP
WEP WPA 802 11
D
E
A
B
C
D
E
WEP, WPA, 802.11w
802.11a, 802.11b, 802.11 g/n
10 Marcar para revisão
Várias vulnerabilidades do TCP/IP estão ligadas ao pouco cuidado com a
proteção do tráfego, sendo comum a transmissão de informação de
autenticação do usuário, incluindo a sua senha, de forma clara, sem
criptografia. Nas ações de hardening sugeridas em boas práticas, uma ação
típica implementada para evitar a captura destas informações sensíveis em uma
operação de ACESSO REMOTO é usar:
HTTPS �HyperText Transfer Protocol over SSL�
Usar o Windows para acesso remoto
SSL �Secure Sockets Layer)
FTP �File Transfer Protocol)
SSH �Secure Shell)