Questões de Segurança da Informação - Vírus e malwares

resolver de forma definitiva os problemas causados por incidentes de segurança da informação estabelecendo e
executando as ações necessárias para minimizar efeitos causados aos dados dos sistemas de informação e comunicação.

não permitir a interrupção das atividades do negócio, proteger os processos críticos contra efeitos de falhas ou desastres
significativos e assegurar a sua retomada em tempo hábil, se for o caso.

garantir conformidade dos sistemas com as políticas e normas organizacionais de segurança da informação e detectar e
resolver incidentes de segurança da informação em tempo hábil.

evitar violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer
requisitos de segurança da informação.

assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam
comunicados, permitindo a tomada de ação corretiva em tempo hábil.

Bot, um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para
computador.

Worm, um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado
remotamente.

Spyware, um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para
terceiros.

Vírus, um programa malicioso que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e
arquivos.

Worm, um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de
serviços criados ou modificados para este fim.

configuram um exemplo de filtragem de pacotes por serviço, na qual serviços associados a determinados números de
porta são permitidos ou negados.

determinam que todo o tráfego IP entre um host externo conhecido (endereço IP 172.161.51.50) e os hosts da rede interna
seja permitido.

são de um tipo de filtragem que permite que se restrinja o fluxo de pacotes baseado apenas no endereço de destino, sem
considerar o endereço fonte envolvido.

configuram uma filtragem que apresenta como vantagem o fato de que os endereços das máquinas são sempre confiáveis.

consideram que (1) um cliente local está se comunicando com um servidor remoto (inbound) e (2) um cliente remoto está
se comunicando com um servidor local (outbound).