Grátis: Segundo Stallings (2015), os algoritmos e protocolos de criptografia apresentam uma ampla gama de aplicações, segurança de rede e de internet. As t... – Questões Respondidas

Segurança dos Sistemas de Informação

Outros

Segundo Stallings (2015), os algoritmos e protocolos de criptografia apresentam uma ampla gama de aplicações, segurança de rede e de internet. As técnicas de criptografia são aplicadas de maneira expressiva nesse cenário.
Os algoritmos e protocolos de criptografia podem ser agrupados em quatro áreas principais, quais são elas?
A Encriptação simétrica, Encriptação assimétrica, Algoritmos de integridade de dados, Protocolos de autenticação.
B Roma, Polialfabética, César, Scytale, Encriptação simétrica, Encriptação assimétrica, Algoritmos de integridade de dados, Protocolos de autenticação.
C Roma, Polialfabética, Encriptação simétrica, Encriptação assimétrica.
D Polialfabética, Encriptação simétrica, Scytale, Booble Sort.

Exercícios Para o Conhecimento

há 9 meses

Exercícios Para o Conhecimento

há 9 meses

Prática I

Respostas

Ed

há 8 meses

Para responder à sua pergunta, vamos analisar as alternativas apresentadas em relação às áreas principais de algoritmos e protocolos de criptografia, conforme mencionado por Stallings. A) Encriptação simétrica, Encriptação assimétrica, Algoritmos de integridade de dados, Protocolos de autenticação. - Esta opção abrange as principais áreas de criptografia, incluindo os dois tipos de encriptação e aspectos de integridade e autenticação. B) Roma, Polialfabética, César, Scytale, Encriptação simétrica, Encriptação assimétrica, Algoritmos de integridade de dados, Protocolos de autenticação. - Embora mencione alguns métodos históricos de criptografia, não é uma categorização das áreas principais. C) Roma, Polialfabética, Encriptação simétrica, Encriptação assimétrica. - Novamente, menciona métodos históricos, mas não abrange completamente as áreas principais. D) Polialfabética, Encriptação simétrica, Scytale, Booble Sort. - Esta opção mistura métodos de criptografia com um algoritmo de ordenação, o que não é relevante para a categorização de criptografia. A alternativa que melhor representa as quatro áreas principais de algoritmos e protocolos de criptografia, conforme mencionado por Stallings, é a) Encriptação simétrica, Encriptação assimétrica, Algoritmos de integridade de dados, Protocolos de autenticação.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Prática I

Mais perguntas desse material

A família ISO/IEC 27000 apresenta uma séria de normas relacionadas à segurança de ativos de informações das empresas, assim, com a utilização dessas normas, as organizações tornam todo seu ambiente computacional mais seguro, como a proteção a dados financeiros, propriedade.
Apresente o conceito da ISO 27001:
A - É uma normal que trata de forma detalhada a gestão de riscos.
B - Apresenta uma série de requisitos para as organizações que desejam atuar com auditoria e certificações de sistemas de gestão.
C - Apresenta um guia de gestão da segurança para as empresas da área de telecomunicações.
D - Apresenta uma abordagem de gestão da segurança da informação para atividades e serviços financeiros.
E - É a norma principal de segurança de informação, as organizações devem alinhar como base para obtenção de certificações empresariais em gestão da segurança da informação. É reconhecida internacionalmente e é passível de auditoria.

As ameaças à segurança da informação são relacionadas diretamente à perda de uma de suas três características principais.
Assinale a alternativa que tem relação com a perda de integridade:
A Ocorre quando um evento relacionado à quebra de sigilo de determinada informação acontece (quebra de senhas, modificação de acessos).
B Acontece quando alguma informação fica aberta e exposta ao manuseio de um usuário não autorizado.
C Quando uma informação deixa de ser acessível para quem está solicitando, ocorre com a falha de comunicação, com um sistema importante.
D Acontece quando uma informação não é confiável e fidedigna.
E É quando a informação perde sua validade jurídica.

A segurança da informação está relacionada à proteção de um conjunto de dados, no sentido de preservar o valor que esses dados possuem para um indivíduo ou uma organização. Segundo alguns padrões internacionais existem alguns pilares que acabam criando toda a base em relação a segurança e a proteção de dados, para que dessa maneira seja possível chegar a índices adequados de privacidade.
Marque a alternativa que apresenta corretamente o conceito de um desses pilares:
A - Integridade: é a propriedade que atua com limites de acesso à informação somente às entidades legítimas, dessa forma, somente as pessoas autorizadas pelo proprietário da informação.
B - Confidencialidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
C - Disponibilidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
D - Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade.
E - Privacidade: essa propriedade é fundamental, nos faz raciocinar em relação aos tipos de comportamento, atitudes, ações e reações perante a tantos dados.

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações.
Assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:
A - Confidencial, privada, sigilosa, pública.
B - Secreto, privada, confidencial e público.
C - Ultrassecreto, secreto, reservado e público.
D - Ultrassecreto, privada, secreto e público.
E - Confidencial, privada, reservado e público.

Uma rede consiste em dois ou mais computadores ligados entre si. Esses computadores compartilham dados, entre outros recursos, como impressoras, servidores e meios de comunicação de modo geral. As redes são classificadas de acordo com a sua extensão geográfica, de acordo com padrão, topologia ou meio de transmissão.
Assinale a alternativa que apresenta a opção correta em relação a esses temas:
A Na topologia em malha (mesh) todos os computadores são interligados em um único cabo, que passa pelos computadores em formato de anel.
B A topologia em barramento é uma topologia combinada, utilizada para redes redundantes e redes sem fio.
C As redes MAN são redes que atingem grandes extensões, de abrangência mundial, podendo interligar uma série de redes independentes – a que melhor retrata essa modalidade é a Internet.
D As redes WAN são redes utilizadas especificamente para armazenamento de dados, cópias de segurança, servidores de arquivos, entre outras funções.
E Topologia em Estrela é a mais utilizada e eficiente. Todos os equipamentos são ligados a um concentrador de equipamentos. Apresenta facilidade para inserir e retirar equipamentos da rede.

Um framework de gestão e apoio à segurança da informação nada mais é do que uma série de procedimentos e guias utilizados para a definição de políticas e processos relacionados ao implemento e ao gerenciamento, de forma contínua, de controles de segurança da informação em um ambiente organizacional.
Sua implementação apresenta algumas vantagens, assinale a opção que mostra os benefícios da implementação de frameworks de gestão de apoio à segurança:
A Linguagem específica na troca de dados e informações entre equipes técnicas.
B Redução de riscos de segurança e falta de conformidade com legislações e processos de auditoria.
C Com os frameworks estabelecer comparações com outras organizações acaba sendo um processo mais difícil, porque os frameworks são muito diferentes uns dos outros.
D Os frameworks aumentam os cursos, porém conseguem controlar melhor as vulnerabilidades de TI, criar mecanismos de redundância e contingência.
E Recrutar novos funcionários que tenham conhecimento sobre determinado framework pode ser um pré-requisito, pois ajuda a diminuir custos com treinamento.

A segurança da informação dentro das organizações vem passando por uma série de mudanças nos últimos anos. Esse desenvolvimento decorre do uso massivo de equipamentos de tecnologia, com aumento no processamento de dados.
Dentro desse contexto, existem diversos mecanismos e recursos de segurança da informação, em relação a esses recursos, complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças:
( ) conjunto de dados criptografados associados a um documento, com a função de garantir a sua integridade.
( ) software cuja função é detectar ou impedir a ação de um cracker, de um spammer ou de qualquer agente externo estranho ao sistema, enganando-o e fazendo-o pensar que ele está de fato explorando uma vulnerabilidade daquele sistema.
( ) senhas, palavras-chave, sistemas biométricos, firewalls, tokens e cartões inteligentes.
( ) permitem a transformação reversível da informação de forma a torná-la ininteligível a terceiros. São utilizados para isso algoritmos determinados e uma chave secreta, para que, a partir de um conjunto de dados, seja possível produzir uma sequência de dados criptografados.
A 2,4,1 e 3
B 2,1,4 e 3
C 1,3,4 e 2
D 2,4,3 e 1
E 2,1,3 e 4

Implantar uma boa gestão e uma boa política de senhas implica gerar várias camadas de proteção para dados, evitando problemas como ataques de ransomware, que podem gerar danos e prejuízos.
Assinale a alternativa que apresenta recomendações para a gestão e a política de senhas:
A Estabelecimento de senhas fracas, para evitar o esquecimento.
B Elaborar senhas curtas para melhorar a performance da autenticação.
C Utilizar uma única senha para todos os sistemas, facilitando a integração.
D Trocar as senhas periodicamente.
E Evitar qualquer tipo de aplicação que faça bloqueio de contas.

A Security Scorecard é uma empresa que atua no segmento de segurança da informação. A plataforma Security Scorecard permite que os usuários acompanhem, visualizem e monitorem, de forma contínua, as classificações de segurança, controlando fornecedores ou organizações parceiras e recebendo informes relacionados à área de cibersegurança, sempre com boletins atualizados.
Segundo o Security Scorecard, os tipos de coletas são:
A Coleta ativa, coleta passiva, particionamento de rede e demais registros.
B Coleta ofensiva, coleta defensiva, fatiamento de rede e configurações incompletas.
C Coleta proativa, coleta reativa, segmento de rede e erros de sistema.
D Coleta defensiva, coleta ofensiva, particionamento de rede e outros registros.
E Coleta ativa, coleta passiva, segmento de rede e demais registros.