difundir a política de segurança na organização;

criar e divulgar políticas de acesso às informações da empresa;

ser de fácil leitura e compreensão;

explicitar consequências das violações da própria política;

incluir os detalhes técnicos dos mecanismos de segurança no plano.

Apenas as assertivas I e IV estão corretas.

Apenas a assertiva III está correta.

As assertivas I, II, III e IV estão corretas.

Apenas as assertivas I e II estão corretas.

a assinatura digital.

a criptografia.

a autenticação.

o firewall.

o controle de acesso.

Vírus.

Spyware.

Backdoor.

Trojan Horse.

Adware.

vírus.

spam.

spyware.

bug.

Completo, incremental e diferenciado ;

Seguro, confidencial e discreto;

Simples, rápido e barato;

CD-ROM, DVD, disco rígido;

Online, offline e off-site.

Portas, trancas e paredes.

Confidencialidade, Integridade e Disponibilidade .

Detectores de intrusões, anti-virus e firewalls.

Crackers, hackers e Newbie .

Criptografia, assinatura digital e certificado digital.

Vírus de Computador: programa malicioso, desenvolvido por programadores, infecta o sistema, faz cópias de si mesmo e tenta se espalhar para outros computadores.

Inundação de SYN: atacante estabelece muitas conexões TCP falsas, esgota os recursos para as conexões “reais”.

Phishing: fraude eletrônica, caracterizada por tentativas de adquirir informações sensíveis, tais como senhas e números de cartão de crédito, ao se fazer passar como uma pessoa confiável ou uma empresa, enviando uma comunicação eletrônica oficial, como um correio ou uma mensagem instantânea.

Engenharia Social: prática utilizada para obter acesso a informações importantes ou sigilosas em organizações ou sistemas, por meio da enganação ou exploração da confiança das pessoas

Keylogger: (registrador do teclado) programa de computador que monitora tudo o que é digitado pelo usuário.

O firewall do Windows XP Professional (SP2) ajuda a prevenir que vírus e vermes atinjam o computador e, além disso, permite detectar e remover vírus que já estejam instalados no computador.

O firewall do Windows XP Professional (SP2) pode ser configurado para bloquear e filtrar mensagens eletrônicas não-solicitadas (spam).

O iptables, que é um código de firewall para Linux, kernel 2.4.x e 2.6.x, é um exemplo de firewall que opera no nível de aplicação.

O iptables não possui suporte ao protocolo TCP.

No Linux, o arquivo /etc/syslog.conf é um dos principais arquivos de configuração para o syslogd, o qual permite registrar as mensagens de log de sistema.

A filtragem e a remoção de mensagens não-solicitadas podem ser feitas de forma automática pela configuração do filtro bayesiano intrínseco ao Microsoft Outlook Express 6 (OE6).

O OE6 não permite que se filtrem mensagens a partir das informações do seu conteúdo (corpo).

O OE6 permite o envio de mensagens criptografadas. Porém, para que essa operação seja possível, o catálogo de endereços deverá conter uma identificação digital para cada destinatário.

O OE6 possui software antivírus intrínseco que permite a análise das mensagens e de seus anexos.

O OE6 não permite o gerenciamento de várias contas de e-mail no mesmo computador.

os certificados servem para garantir a segurança dos dados enviados via upload.

são plugins que definem a qualidade criptográfica das informações que trafegam na WWW.

a certificação garante a procedência, o conteúdo e a segurança das informações que trafegam na Internet.

é um mecanismo de definição de senhas especiais.

são pacotes enviados ao destinatário para identificar a procedência da mensagem.

acessando-se Meu computador → Propriedades → Opções de assinatura de driver. → Apenas drivers no padrão .msi.

certificando-se que o sistema operacional esteja instalado em um volume formatado com NTFS e as permissões de acesso do tipo Controle total esteja liberada somente para o grupo Administradores local.

criando-se um grupo Verify Signatures com a adição de permissões de Controle total para este grupo.

Assinalando-se em Opções de assinatura de driver o item Apenas drivers no padrão .msi.

acessando-se Meu computador → Propriedades → Hardware → Opções de assinatura de driver.

I. a CA fraudada emite uma broadcasting de chaves falsas

II. receba uma lista dos certificados vencidos.

I. cada CA não fraudada recebe a comunicação do Comitê Gestor da Internet

II. envolvida com o fraudador emita um certificado de revogação de chave privada.

I. uma infra-estrutura de chave pública (PKI) precisa lidar com a questão da revogação

II. emita periodicamente uma lista de revogação de certificados não vencidos.

I. uma infra-estrutura de chave privada (PKI) precisa lidar com a questão da revogação

II. emita periodicamente uma lista de revogação dos certificados vencidos.

I. cada CA não fraudada recebe a comunicação do Comitê Gestor da Internet

II. devidamente comunicada, emita um registro próprio de atualização.