Questões de Segurança da Informação - Vírus e malwares

Ataque é a causa potencial de um incidente
indesejado, que pode resultar em dano para um
sistema ou uma organização.

Vulnerabilidade é qualquer fraqueza que pode ser
explorada e comprometer a segurança de sistemas ou
informações.

Ameaça é a fragilidade de um ativo ou grupo de
ativos que pode ser explorada por uma ou
mais ameaças.

Evento é qualquer ação que pode comprometer a
segurança de uma organização.

Ameaça é a chance de um risco se concretizar ou de
um evento ocorrer.

O protocolo Encapsulating Security Payload (ESP), do
Protocolo de Segurança IP (IPSec), provê apenas a
autenticação aos usuários de uma conexão VPN.

Para se criar um túnel VPN, utiliza-se o
Autentication Header (AH), do IPSec, para
gerenciamento de chaves.

Um túnel VPN constitui-se entre dois hosts
utilizando o Autentication Header (AH), do IPSec,
para encapsulamento dos pacotes, garantindo o sigilo
dos dados.

Com o IPSec, pode-se estabelecer uma VPN; porém,
não é possível estabelecer sigilo entre os dois hosts.

Uma VPN pode ser constituída utilizando-se o ESP,
do IPSec, para prover a integridade e o sigilo
dos dados.

Um gateway de aplicação analisa o conteúdo da
mensagem na camada de aplicação.

Um firewall de filtragem de pacotes analisa somente
o conteúdo web.

Um firewall somente gera alertas, mas não
filtra pacotes.

Um gateway de aplicação faz filtragem com base no
cabeçalho IP do pacote oriundo do servidor
de aplicação.

Um firewall de filtragem de pacotes analisa o
conteúdo da mensagem.

ameaças iminentes.

análise de processos.

análise de risco.

análise de capacidade.

análise de vulnerabilidade.