Grátis: A classificação dos ataques cibernéticos permite entender melhor suas características e objetivos. Ataques podem ser ativos, quando há modificação ... – Questões Respondidas

Inglês

Outros

A classificação dos ataques cibernéticos permite entender melhor suas características e objetivos. Ataques podem ser ativos, quando há modificação de dados, ou passivos, quando a ação ocorre sem ser percebida. Segundo Pinto (2023), essa distinção é essencial para definir estratégias de defesa. Com base nisso, qual dos seguintes exemplos representa um ataque passivo?
a. Exploração de falhas para modificar permissões de acesso.
b. Sniffing de rede para capturar pacotes de dados sem alteração.
c. Injeção de código malicioso para modificar páginas da web.
d. Negação de serviço para indisponibilizar um sistema.
e. Defacement de sites, alterando seu conteúdo.

Praticando Para o Saber

ano passado

Praticando Para o Saber

ano passado

Segurança da Informação_

Segurança da Informação_

ESTÁCIO EAD

Respostas

Ed

ano passado

Para identificar qual exemplo representa um ataque passivo, precisamos entender a diferença entre ataques ativos e passivos. - Ataques ativos envolvem a modificação de dados ou a interferência direta em sistemas, como a exploração de falhas ou a injeção de código malicioso. - Ataques passivos, por outro lado, ocorrem sem que a vítima perceba, geralmente envolvendo a captura de informações sem alteração. Agora, vamos analisar as opções: a) Exploração de falhas para modificar permissões de acesso - Este é um ataque ativo, pois envolve a modificação de dados. b) Sniffing de rede para capturar pacotes de dados sem alteração - Este é um ataque passivo, pois captura informações sem modificar nada. c) Injeção de código malicioso para modificar páginas da web - Este é um ataque ativo, pois altera o conteúdo da página. d) Negação de serviço para indisponibilizar um sistema - Este é um ataque ativo, pois causa uma interrupção no serviço. e) Defacement de sites, alterando seu conteúdo - Este é um ataque ativo, pois envolve a modificação do conteúdo do site. Portanto, a opção que representa um ataque passivo é: b) Sniffing de rede para capturar pacotes de dados sem alteração.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Segurança da Informação_

Segurança da Informação_

ESTÁCIO EAD

Mais perguntas desse material

A conformidade regulatória tornou-se essencial para a segurança da informação, garantindo que as organizações sigam normas e boas práticas na proteção de dados. O compliance em segurança da informação não apenas previne riscos legais, mas também fortalece a confiabilidade dos sistemas digitais. Diante disso, qual das alternativas a seguir descreve corretamente um dos principais objetivos do compliance em segurança da informação?
a. Eliminar completamente a ocorrência de vazamentos de dados.
b. Reduzir a necessidade de investimentos em políticas de segurança.
c. Garantir que as empresas não precisem seguir regulamentações externas.
d. Limitar a segurança da informação apenas ao setor de TI.
e. Assegurar que a organização esteja em conformidade com normas e leis.

Os cibercriminosos utilizam métodos sofisticados para explorar vulnerabilidades em sistemas e redes. De acordo com Guedes e Santana (2021), compreender as motivações dos atacantes é essencial para criar políticas de defesa eficazes. Entre as categorias de crimes digitais, qual delas busca promover protestos políticos e ideológicos no ambiente virtual?
a. Espionagem corporativa.
b. Hacktivismo.
c. Engenharia social.
d. Fraudes financeiras.
e. Ciberterrorismo.

Os princípios da segurança da informação garantem que dados sensíveis sejam protegidos contra acessos indevidos e modificações maliciosas. Um desses princípios é responsável por garantir que as informações não sejam alteradas sem autorização, assegurando a veracidade dos dados em registros médicos e sistemas financeiros. Qual das alternativas a seguir corresponde a esse princípio?
a. Confidencialidade, que impede que usuários não autorizados tenham acesso às informações.
b. Disponibilidade, que permite o acesso contínuo e confiável aos dados e sistemas.
c. Integridade, que garante que os dados não sejam modificados de maneira indevida.
d. Não repúdio, que impede que o autor de uma transação negue sua realização posteriormente.
e. Autenticidade, que assegura que o remetente ou receptor de uma informação se legítimo.

As empresas enfrentam uma grande variedade de ameaças à segurança de seus sistemas, que podem ser internas, como falhas humanas, ou externas, como ataques cibernéticos. A gestão de riscos é uma abordagem fundamental para mitigar esses problemas e garantir a continuidade das operações. Dessa forma, assinale a alternativa correta:
a. A falta de conhecimento técnico pode ajudar a melhorar a gestão de riscos.
b. A gestão de riscos não envolve a análise e o tratamento de vulnerabilidades.
c. Falhas humanas são irrelevantes na gestão de riscos em segurança da informação.
d. A cultura organizacional e a conscientização dos colaboradores são fatores importantes para a segurança.
e. A gestão de riscos deve ser feita apenas pela equipe de TI, sem a participação dos colaboradores.

A criptografia desempenha um papel essencial na proteção da informação, garantindo sigilo e autenticidade nas comunicações digitais. Existem dois principais tipos de criptografia: simétrica e assimétrica, cada uma com características específicas. A criptografia assimétrica se destaca por sua segurança reforçada em determinadas aplicações. Com base nesse contexto, analise as afirmativas a seguir:
I. A criptografia assimétrica utiliza um par de chaves - uma pública para cifragem e outra privada para decifragem.
II. Diferente da criptografia simétrica, a assimétrica não requer o compartilhamento prévio de uma chave secreta.
III. A criptografia assimétrica é mais eficiente e rápida que a simétrica, sendo usada em criptografia de volume de dados.
IV. Na criptografia assimétrica, todos os usuários de um sistema compartilham o mesmo par de chaves para comunicação.
a. Apenas II e IV estão corretas.
b. I, II, III e IV estão corretas.
c. Apenas I e II estão corretas.
d. Apenas I e III estão corretas.
e. Apenas III e IV estão corretas.

Para que a governança da segurança da informação seja eficaz, é fundamental que ela esteja alinhada aos objetivos estratégicos da organização. Isso requer uma abordagem estruturada, que contemple a gestão de riscos, conformidade regulatória e monitoramento contínuo. Diante desse contexto, qual das afirmativas a seguir melhor descreve a importância do comprometimento da alta administração nesse processo?
a. O monitoramento contínuo é dispensável para a governança eficaz.
b. A alta administração deve participar ativamente na definição de diretrizes.
c. Apenas as equipes técnicas devem definir políticas de segurança.
d. A governança da segurança pode funcionar sem apoio executivo.
e. A segurança da informação deve ser tratada exclusivamente como uma questão operacional.

O cibercrime tem se expandido globalmente, exigindo estratégias eficazes de defesa. Os cibercriminosos possuem diferentes motivações, que variam de fraudes financeiras a espionagem e ativismo digital. Segundo Silva e Santana (2021), crimes digitais podem envolver redes estruturadas com objetivos estratégicos. Diante disso, qual das seguintes opções representa corretamente uma motivação dos ataques cibernéticos?
a. Redução da conectividade global para limitar o acesso à internet.
b. Ganhos financeiros, como extorsões e fraudes bancárias.
c. Apenas ataques de diversão sem intenção criminosa real.
d. Eliminação de dados sem objetivo específico ou estratégico.
e. Apenas o desejo de prejudicar empresas sem fins lucrativos.

A digitalização das transações exige mecanismos confiáveis para garantir a autenticidade e segurança das informações. Nesse contexto, a Infraestrutura de Chaves Públicas (PKI) permite a gestão de chaves criptográficas para proteger comunicações eletrônicas. Um dos principais elementos desse sistema é a certificação digital, que valida identidades e assegura a confiabilidade das transações. Qual das alternativas a seguir descreve corretamente a PKI?
a. Um modelo baseado exclusivamente em criptografia simétrica para autenticação digital.
b. Um mecanismo que impede o uso de criptografia em serviços financeiros e bancários.
c. Um sistema que utiliza apenas assinaturas manuscritas para garantir a identidade digital.
d. Um conjunto de tecnologias e políticas para a gestão de chaves criptográficas.
e. Um método de autenticação baseado apenas em senhas para verificar usuários.

O avanço de tecnologias emergentes, como inteligência artificial (IA) e big data, trouxe desafios éticos na cibersegurança, exigindo transparência e responsabilidade no uso de dados. Empresas precisam adotar práticas que evitem discriminação algorítmica e garantam a equidade nos processos automatizados. Com base nesse contexto, analise as afirmativas a seguir sobre o uso ético da IA:
I. O desenvolvimento de algoritmos transparentes e livres de vieses é fundamental para garantir justiça e equidade nos processos automatizados.
II. A regulamentação e os controles éticos são essenciais para mitigar riscos e garantir um uso responsável da IA.
III. A IA é sempre neutra e imparcial, portanto, não há necessidade de monitoramento contínuo de seus resultados.
IV. Modelos preditivos devem ser testados e validados para evitar erros e garantir decisões justas e confiáveis.
Alternativas:
Escolha uma opção:
a. Apenas I e III estão corretas.
b. I, II, III e IV estão corretas.
c. Apenas III e IV estão corretas.
d. Apenas II e IV estão corretas.
e. Apenas I e II estão corretas.