Questão 582748

• Banca: FCC
• Órgão: TRT - 19ª Região (AL)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 19ª Região (AL) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; Criptografia; Firewall em Segurança da Informação

Interceptação e Análise de Tráfego são ataques passivos à segurança. Para se defender contra esses tipos de ataque deve-se realizar a

• A. configuração de firewall e DMZ (zona desmilitarizada).
• B. configuração e aplicação de filtros no servidor.
• C. autenticação, e garantir a integridade das informações através de certificação digital e criptografia (assinatura digital).
• D. codificação (criptografia) dos dados, evitando que o seu conteúdo se torne disponível mesmo se interceptado.
• E. aplicação de segurança física dos recursos de processamento e comunicação de dados.

Gabarito: D

Comentários

• A dúvida pode surgir entre C e D
  Na prática usamos a certificação digital e a autenticação apenas para a troca de chaves simétricas. Quando as pontas estiverem de posse da chave, esta será usada para criptografar os dados de fato, impedindo que estajam disponiveis mesmo se interceptados. (Letra D)

• eita questãozinha

  
  

• Se tratam de sniffers. E a melhor solução contra sniffers é a criptografia.

• Ataques passivos

  - Tenta descobrir ou utilizar informações do sistema, mas não afeta seus recursos.

  - Possuem a natureza de bisbilhotar ou monitorar transmissões;

  - Seu objetivo é obter informações que estão sendo transmitidas;

  - Os ataques podem ser de liberação de conteúdo da mensagem e análise de tráfico;

  - São difíceis de detectar;

  - É possível impedir o sucesso desses ataques por meio da criptografia.

  - A ênfase em lidar com ataques passivos está na prevenção, em vez de na detecção.

  Ataques ativos

  - Tenta alterar os recursos do sistema ou afetar sua operação;

  - Envolvem alguma modificação do fluxo de dados ou a criação de um fluxo falso;

  - É difícil impedir ataques ativos, devido à grande variedade de vulnerabilidade física, de software e de rede.

  - Podem ser subdivididos em: Disfarce, Repetição, Modificação de mensagem e Negação de serviço

  Alternativa: D

• Eita que coisa!