Questões sobre Segurança da Informação

inserir usuários não autorizados em um sistema.

executar aplicativos em um sistema com os privilégios de outro usuário.

enganar um servidor de um serviço de rede ao informá-lo um endereço falso durante o processo de autenticação ou solicitação de informações.

provocar uma sobrecarga com um número inesperado de acessos a um site, o que torna o carregamento de suas páginas mais demorado e sujeito a erros, provocando, em alguns casos, a interrupção dos seus serviços.

permitir acesso ao sistema pelo seu próprio projetista, utilizando uma porta introduzida por ele durante o processo de desenvolvimento, com a finalidade de furar a segurança normal implementada pela política de segurança.

os IDSs são instalados em várias máquinas que são responsáveis por identificar ataques direcionados ao roteador.

os IDSs são instalados em várias máquinas que são responsáveis por identificar ataques direcionados ao firewall.

os IDSs são instalados em várias máquinas que são responsáveis por identificar ataques direcionados a toda a rede.

o IDS é basicamente um sniffer que captura pacotes de toda a rede e compara com uma base de assinaturas de ataques.

o IDS é instalado em um servidor para alertar e identificar ataques e tentativas de acessos indevidos à própria máquina.

II e III

I e II

III e IV

I e III

II e IV

I e II

II e III

III e IV

I e III

II e IV

entre as diversas formas de se implementar uma política de segurança, aquela focada em ameaças tem como objetivo aumentar os riscos para que estes sejam detectados pela análise de risco ou pelos sistemas de auditoria.

a perda de integridade, confidencialidade e disponibilidade aumentam a vulnerabilidade e riscos do sistema.

as ameaças apresentam vulnerabilidades que podem causar perda de integridade.

a primeira medida de segurança a ser tomada por uma entidade é implementar uma política de segurança.

o objetivo da análise de risco é identificar vulnerabilidades e ameaças associadas às informações, identificar o impacto nos negócios em caso de sua ocorrência e sugerir planos de contingências.