UNIDADE 4 - Aplicações de sistemas distribuídos e segurança AMPLI

Prévia do material em texto

UNIDADE 4 - Aplicações de sistemas distribuídos e segurança –AMPLI
Correção do exercício da unidade
Tamanho da fonte
Sair da correção
Questão 1
Correta
Para os invasores conseguirem acesso ao sistema é utilizado um método simples de infiltração que pode ser o uso de programas de quebra de senhas para obter as chaves de acesso de algum usuário do sistema. Além desta forma simples e não muito eficaz de invasão, existem outras maneiras mais sutis, que estão se tornando bem conhecidas.
 
Considerando as informações apresentadas, analise as afirmativas a seguir.
I. Backdoors - são vírus que roubam as credenciais das vítimas.
II. Worms - bloqueia todos os recursos disponíveis.
III. Spywares - bloqueiam o acesso a um recurso infectado por um vírus.
IV. Phishing - adquiri informações sigilosas de um usuário. 
Considerando o contexto apresentado, é correto o que se afirma em
Sua resposta
Correta
II e IV, apenas.
Comentário
Alternativa CORRETA: II e IV, apenas. Backdoor (Porta dos Fundos) - É um recurso utilizado por diversos Malwares para conseguir acesso remoto a uma rede ou sistema infectado. Worm - Um programa que varre um sistema, ou uma rede, replicando-se e buscando bloquear todos os recursos disponíveis, até torná-lo inoperante. Ao contrário do vírus, um worm normalmente não destrói dados. Spyware - são programas espiões utilizados para roubar informações sobre os costumes dos usuários na internet, com o propósito de fornecer uma propaganda preparada de acordo com as pesquisas daquele usuário. Phishing - São programas com o objetivo de adquirir informações sigilosas de um usuário, podem se disfarçar de mensagens, softwares e outras formas de aplicações amigáveis.
Questão 2
Correta
A segurança multicamada aumenta consideravelmente o grau de dificuldade para uma invasão de um intruso, reduzindo drasticamente o risco de um hacker ter acesso indevido à rede e dados de empresas. A segurança multicamada aumenta consideravelmente o grau de dificuldade para uma invasão de um intruso, reduzindo drasticamente o risco de um hacker ter acesso indevido à rede e dados de empresas.
 
Com base nas informações apresentadas, avalie as seguintes asserções e a relação proposta entre elas.
 
I. Com a estratégia de segurança multicamadas, as ameaças encontram muito mais dificuldade em causar algum dano, pois caso ultrapassem alguma camada, deverão ser barradas pela camada seguinte.
PORQUE
II. Quando implementada corretamente, uma estratégia em várias camadas oferecerá proteção contra vírus, spyware, malware, phishing, invasão de redes, spam e vazamento de dados.
A respeito dessas asserções, assinale a alternativa correta.
Sua resposta
Correta
As asserções I e II são proposições verdadeiras e a II justifica a I.
Comentário
Alternativa CORRETA: As asserções I e II são proposições verdadeiras e a II justifica a I. Vazamento - Uma das formas mais funcionais de se prevenir nossos sistemas atualmente é utilizando uma estratégia de segurança multicamadas. Este tipo de estratégia protege com diferentes tecnologias de segurança os principais pontos de entrada de ameaças. A segurança multicamada aumenta consideravelmente o grau de dificuldade para uma invasão de um intruso, reduzindo drasticamente o risco de um hacker ter acesso indevido à rede e dados de empresas. Com a estratégia de segurança multicamadas, as ameaças encontram muito mais dificuldade em causar algum dano, pois caso ultrapassem alguma camada, deverão ser barradas pela camada seguinte. Quando implementada corretamente, uma estratégia em várias camadas oferecerá proteção contra vírus, spyware, malware, phishing, invasão de redes, spam e vazamento de dados. Sempre devemos levar em consideração que tudo que é relacionado a segurança em um sistema computacional, depende do fator tecnológico, que é composto pelos componentes de hardware e software, e também pelo fator humano que acaba sendo o ponto mais vulnerável do sistema.
Questão 3
Incorreta
Para produzir um sistema que seja seguro contra diversas ameaças, precisamos aprender classificar essas ameaças e entender seus os métodos de ataque. As ameaças aos sistemas distribuídos podem ser divididas em classes. (COULOURIS et al, 2013).
Assinale a alternativa que apresenta corretamente estas classes de ameaças.
Sua resposta
Incorreta
Vírus, Malwares e Trojans.
Solução esperada
Vazamento, vandalismo e falsificação.
Comentário
INCORRETA - Falsificação, furto e hackeamento, não são classes de ameaças a sistemas distribuídos.
Questão 4
Incorreta
Todo sistema distribuído implementado tem, como um dos principais e mais importantes, aspectos de projeto a segurança, conforme foi estudado anteriormente. Em um sistema distribuído temos uma série de componentes de hardware e software, físicos ou virtualizados, que se comunicam para a execução das aplicações distribuídas. Por conta disso vários tipos de ameaças podem afetar a segurança de nossos sistemas. Um dos fatores importantes para a segurança de um sistema distribuído é responsável por garantir a autenticidade da informação.
Assinale a alternativa que apresenta corretamente o fator que garante a autenticidade da informação.
Sua resposta
Incorreta
Confidencialidade.
Solução esperada
Não repúdio.
Comentário
INCORRETA - relacionamento, não é um fator de segurança de um sistema distribuído.
Questão 5
Correta
Hackers explorarão sistemas com inteligência artificial e a usarão para potencializar seus ataques. A inteligência artificial (IA) já é realidade em muitas empresas dos mais variados segmentos. No entanto, esses sistemas que automatizam tarefas manuais e melhoram a tomada de decisão também tornam os ambientes vulneráveis a ataques, já que muitos sistemas de AI abrigam quantidades enormes de dados. Além disso, pesquisadores estão cada vez mais preocupados com a suscetibilidade desses sistemas às ações maliciosas que podem corromper e afetar sua operação. A fragilidade de algumas tecnologias de IA serão uma preocupação crescente em 2019, segundo a empresa de segurança Symantec. De algum modo, esse receio vai espelhar o que vimos 20 anos atrás com a internet, que rapidamente atraiu a atenção de hackers, especialmente após a ascensão do e-commerce.
Disponível emAdaptado de https://www.itforum365.com.br/seguranca/ciberseguranca-6-ameacas-emergentes-em-2019/. Acesso em: 03 fev. 2019.
 
De acordo com as informações apresentadas na tabela a seguir, faça a associação das categorias de ataque contidas na Coluna A com suas respectivas definições, apresentados na Coluna B.
 
 
	COLUNA A
	COLUNA B
	I. Vazamento
	1. Aquisição de informação por pessoal não autorizado.
	II. Falsificação
	2. Interferência na operação de um sistema sem obtenção de lucro pelo invasor.
	III. Vandalismo
	3. Alteração não autorizada da informação.
Assinale a alternativa que apresenta a associação CORRETA entre as colunas.
Sua resposta
Correta
I–1; II–3; III–2.
Comentário
Alternativa CORRETA: I–1; II–3; III–2. Vazamento - Aquisição de informação por pessoal não autorizado. Falsificação - Alteração não autorizada da informação. Vandalismo - Interferência na operação de um sistema sem obtenção de lucro pelo invasor.