<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 .red {
 color: red;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão apresentada trata de segurança da informação e requer uma análise sobre a validade de afirmativas relacionadas a conceitos e práticas de segurança em tecnologia da informação. Vamos considerar cada um dos itens apresentados e determinar se são verdadeiros ou falsos.
 

 <ul>
 <li>( ) Phishing é o envio de uma mensagem com anexo curioso ou malicioso.
 
 Errada. Embora a definição de phishing esteja parcialmente correta na medida em que se refere a práticas enganosas para fazer o usuário clicar em links ou abrir anexos maliciosos, o termo especificamente se refere a tentativas de obter informações sensíveis de forma fraudulenta, como senhas e detalhes financeiros, e não meramente ao envio de anexos maliciosos, o que seria mais acertadamente descrito como parte de técnicas de malware. Assim, a afirmativa é falsa porque simplifica erradamente o conceito de phishing.
 </li>
 

 <li>( ) A informação descartada incorretamente pode ser utilizada para um ataque.
 
 Correta. A prática de procurar informações úteis em materiais descartados é conhecida como dumpster diving. Este é um método comum que cibercriminosos e engenheiros sociais usam para coletar informações que possam ser utilizadas em ataques futuros, como detalhes pessoais, financeiros ou de segurança empresarial. Portanto, essa afirmativa é verdadeira.
 </li>
 

 <li>( ) O uso de protocolo TELNET garante segurança à conexão com a internet.
 
 Errada. O protocolo TELNET é inseguro porque transmite dados, incluindo credenciais de login, em texto claro, sem criptografia. Isto expõe os dados a interceptações por parte de terceiros. Uso do SSH (Secure Shell) é recomendado em lugar de TELNET para conexões seguras. A afirmativa é, portanto, falsa.
 </li>
 
 </ul>
 

 Analisando as afirmações, podemos constatar que as respostas corretas são: Falso para a primeira afirmativa, Verdadeiro para a segunda e Falso para a terceira. Portanto, de acordo com as opções fornecidas,
 

 a alternativa correta é C.
 

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A temática abordada nesta questão da Fundação Getúlio Vargas é a identificação de tipos de malwares e suas características operacionais específicas.
 

 O enunciado da questão descreve um tipo específico de malware que pode se autorreplicar de um sistema para outro sem a necessidade de estar anexado a um programa hospedeiro, além de ter a capacidade de causar congestionamentos significativos em redes de computadores.
 

 Analisaremos cada alternativa para determinar a correta:
 

 <ul>
 <li>A) Vírus:
 Um vírus de computador é um tipo de malware que requer um programa hospedeiro para se replicar. Ele se anexa a um arquivo ou programa e executa seu código malicioso quando o arquivo hospedeiro é executado. Portanto, essa descrição não corresponde integralmente ao comportamento descrito no enunciado da questão.
 </li>
 
 <li>B) Worms:
 Worms são tipos de malware que se replicam automaticamente e se espalham entre sistemas. Diferente do vírus, não necessitam de um programa hospedeiro para se ativar e difundir. Além disso, podem obstruir redes devido ao grande volume de cópias que enviam através delas. A descrição no enunciado corresponde às características dos worms, indicando que esta é a alternativa correta.
 </li>
 
 <li>C) Trojans:
 Os trojans, ou cavalos de Troia, são malwares que se disfarçam como software legítimo. Eles enganam os usuários para executá-los, promovendo ações maliciosas discretamente. Não têm a capacidade de se autorreplicar como os worms, então essa alternativa não é a correta.
 </li>
 
 <li>D) Keyloggers:
 Keyloggers são projetados para registrar as teclas digitadas em um dispositivo, enviando essas informações para o atacante. Essa categoria de malware não se propaga por redes e não causa congestionamento, focando mais na coleta de dados sensíveis.
 </li>
 
 <li>E) Backdoors:
 Backdoors são mecanismos que permitem o acesso remoto ao dispositivo infectado, geralmente contra a vontade do usuário. Eles não se replicam de forma autônoma pela rede, diferindo da descrição do malware mencionado no enunciado.
 </li>
 
 </ul>
 

 Portanto, a alternativa correta é B.
 

</body>
</html>

 se somente a afirmativa I estiver correta.

 se somente a afirmativa II estiver correta.

 se somente a afirmativa III estiver correta.

 se somente as afirmativas I e II estiverem corretas.

 se todas as afirmativas estiverem corretas.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão aborda as ferramentas de análise de códigos maliciosos, mencionando debuggers, descompiladores e disassemblers. Vamos analisar cada uma dessas afirmativas detalhadamente para justificar a resposta correta.
 

 I. Debuggers são ferramentas de análise em tempo de execução que podem permitir a manipulação do programa no nível de código de máquina.
 Correta. Os debuggers são ferramentas essenciais no desenvolvimento e análise de software, pois permitem aos desenvolvedores pausar a execução de um programa, inspecionar o estado atual das variáveis, modificar valores e entender o fluxo do programa. Esta capacidade é crucial, principalmente quando se trata de entender o comportamento de códigos maliciosos e corrigir possíveis falhas de segurança resultantes de bugs.
 

 II. Descompiladores são ferramentas que tentam recuperar um código de alto nível a partir de um código de baixo nível.
 Correta. Descompiladores são utilizados para reverter o código compilado (como bytecode ou código de máquina) em uma forma mais legível, próxima do código fonte original. Ainda que o código resultante possa não ser exatamente o mesmo que o original, essas ferramentas são valiosas para entender softwares fechados ou analisar malware cujo código fonte não está disponível.
 

 III. Disassemblers são ferramentas de análise estática que traduzem o código analisado para a linguagem Assembly.
 Correta. Disassemblers são cruciais na análise de softwares quando apenas o código de máquina está disponível. Eles permitem que os analistas de segurança vejam o código em linguagem Assembly, que é um passo mais compreensível comparado ao código de máquina, porém ainda requer um nível elevado de entendimento técnico para ser adequado. Este processo é uma forma fundamental de análise estática, pois não requer a execução do programa, evitando assim a ativação de qualquer comportamento malicioso.
 

 <ul>
 <li>A) se somente a afirmativa I estiver correta: Incorreta, pois as afirmativas II e III também são corretas.</li>
 <li>B) se somente a afirmativa II estiver correta: Incorreta, pelas mesmas razões que a A.</li>
 <li>C) se somente a afirmativa III estiver correta: Incorreta, pelo mesmo motivo.</li>
 <li>D) se somente as afirmativas I e II estiverem corretas: Incorreta, já que a afirmativa III também é correta.</li>
 <li>E) se todas as afirmativas estiverem corretas: Esta é a alternativa correta.</li>
 </ul>
 

 Portanto, a alternativa correta é E.
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 Analisando o enunciado da questão e engajando uma revisão detalhada sobre os princípios da criptografia em Tecnologia da Informação, focaremos em evidenciar e explicar porque cada afirmativa é considerada correta ou incorreta, baseando-nos especificamente em conceitos de criptografia simétrica e assimétrica.
 
 
 <ul>
 <li>Afirmativa I:
 Na criptografia simétrica, a mesma chave é utilizada tanto para criptografar quanto para descriptografar a mensagem. É essencial que a chave seja compartilhada e acordada entre o emissor e o receptor, para que ambos possam acessar e entender a informação enviada. Tendo isto em vista, a afirmação está correta.
 </li>
 
 <li>Afirmativa II:
 A criptografia assimétrica funciona com um par de chaves, uma pública e outra privada. A chave pública pode ser compartilhada abertamente, enquanto a chave privada deve permanecer secreta e apenas com o proprietário. O princípio básico desse tipo de criptografia é que a chave pública e a privada são ligadas matematicamente, mas uma não pode ser deduzida facilmente através da outra, assim, esta afirmativa também está correta.
 </li>
 
 <li>Afirmativa III:
 Diferentemente da criptografia simétrica, na criptografia assimétrica não é preciso um acordo prévio de chaves entre o transmissor e o receptor. O transmissor pode usar a chave pública do receptor para criptografar uma mensagem, que só poderá ser descriptografada pela chave privada correspondente do receptor. Portanto, é incorreto afirmar que na criptografia assimétrica é necessário um acordo prévio de chaves, fazendo com que esta afirmativa esteja errada.
 </li>
 </ul>
 

 Com base na análise das afirmativas, concluímos que as afirmativas I e II são corretas, pois capturam com precisão os princípios da criptografia simétrica e assimétrica, respectivamente. Por outro lado, a afirmativa III não está correta, pois missinterpreta o funcionamento das chaves na criptografia assimétrica.
 

 Portanto, a alternativa correta é D.
 

</body>
</html>

O requisito mencionado, que garante a impossibilidade de o autor recusar a autoria, é o requisito de não-repúdio. Portanto, a alternativa correta é a (B). O não-repúdio é uma propriedade de segurança que impede que o autor de uma ação negue ter realizado essa ação. No contexto de certificados digitais, o requisito de não-repúdio é atendido por meio da utilização de chaves criptográficas. O certificado digital contém informações que identificam o titular e sua chave pública correspondente. Assim, quando o titular assina digitalmente um documento utilizando sua chave privada, a assinatura pode ser verificada utilizando sua chave pública, garantindo a autenticidade e a impossibilidade de repúdio posterior. Os demais requisitos mencionados são: (A) Integridade: Garante que os dados não foram alterados de forma não autorizada, mantendo sua integridade e confiabilidade. (C) Privacidade: Refere-se à proteção das informações contra acesso não autorizado, mantendo-as confidenciais. (D) Autenticidade: Garante a verificação da identidade do remetente e/ou destinatário das informações, assegurando que são quem afirmam ser. (E) Sigilo: Refere-se à manutenção do segredo das informações, protegendo-as contra acesso não autorizado.

Questões de Tecnologia da Informação - Segurança da Informação - Auditoria de segurança da informação