(Segurança da Informação e de Redes) - U2S1 - Atividade de Aprendizagem

1 - Como você faria para identificar vulnerabilidades de um servidor?

Escolha uma:

a. Faria uma varredura de portas.

b. Faria uma varredura de portas e uma varredura de vulnerabilidades. 

c. Servidores não possuem vulnerabilidades.

d. Faria um ataque direto.

e. Faria uma varredura de vulnerabilidades.

2 - Vulnerabilidades em redes de computadores podem ser identificadas com o uso de ferramentas como o Nmap, que realiza a varredura de portas de um ativo. Essa afirmação está correta? Por quê?

Escolha uma:

a. Sim, porque portas abertas representam vulnerabilidades.

b. Não, porque uma porta aberta indica apenas que há um serviço disponível no ativo.

c. Sim, porque cada porta aberta é uma vulnerabilidade. 

d. Não, porque serviços podem ser atacados independentemente de portas abertas.

e. Sim, porque o mapeamento das portas indica as vulnerabilidades do ativo.

3 - Uma das áreas mais importantes da segurança da informação é o desenvolvimento seguro. Este processo faz com que potenciais vulnerabilidades sejam evitadas durante o desenvolvimento, de modo que o produto final se torne menos propenso a ser atacado.

Uma das preocupações de um sistema baseado em armazenamento de informações confidenciais em um provedor de nuvem é a transmissão dos dados de uma forma segura pela internet, o que envolve segurança de redes. Por que o desenvolvedor deve se preocupar com a transmissão segura dos dados de seu sistema?

Escolha uma:

a. A transmissão segura não é necessária porque está sob responsabilidade do provedor de nuvem.

b.

Porque os dados podem ser capturados durante a transmissão e ter a confidencialidade comprometida. 

c.

Porque os dados podem ser capturados durante a transmissão e ter a disponibilidade comprometida.

d. Porque a transmissão segura auxilia na proteção contra ataques de buffer overflow.

e. Porque informações que estão armazenadas em provedor de nuvem devem ser protegidas.

4 - A segurança da informação e de redes possui como propriedade básica a confidencialidade, a integridade e a disponibilidade. Há alguma diferença entre segurança da informação e segurança de redes?

Escolha uma:

a. A segurança de redes foca as informações que estão na cabeça das pessoas e em meios físicos.

b. A segurança da informação é mais importante do que a segurança de redes.

c. Não há diferença alguma.

d. A segurança de redes é mais importante do que a segurança da informação.

e. A segurança de redes foca os meios digitais. 

5 - Ter uma porta aberta (TCP) em um servidor é perigoso. Por isso, a porta deve ser fechada? Por quê?

Escolha uma:

a. Sim, porque o servidor não deve ter portas abertas.

b. Sim, porque o servidor deve ser à prova de crackers.

c. Sim, porque porta aberta leva a ataques.

d. Não, porque para o serviço ser disponibilizado, é preciso abrir a porta. 

e. Não, porque porta aberta não significa abertura para conexões de ataques.

6 - A segurança da informação e de redes possui como propriedade básica a confidencialidade, a integridade e a disponibilidade. Controles de segurança devem ser aplicados em ativos. Por quê?

Escolha uma:

a. Porque ativos possuem impactos.

b. Porque ativos possuem ameaças.

c. Porque controles agem contra hardware.

d. Porque ativos possuem vulnerabilidades. 

e. Porque controles agem contra software.

7 - Uma das áreas mais importantes da segurança da informação é o desenvolvimento seguro. Este processo faz com que potenciais vulnerabilidades sejam evitadas durante o desenvolvimento, de modo que o produto final se torne menos propenso a ser atacado.

Uma das preocupações de um sistema baseado em armazenamento de informações confidenciais em um provedor de nuvem é a transmissão dos dados de uma forma segura pela internet, o que envolve segurança de redes. Quais mecanismos de segurança poderiam ser implementados nesse caso?

Escolha uma:

a. Criptografia no servidor que está no provedor de nuvem.

b. Varredura de portas e vulnerabilidades no provedor de nuvem. 

c. Não há necessidade de controles de segurança, pois a internet é um ambiente seguro.

d. Canal seguro entre o sistema e o servidor que está no provedor de nuvem.

e. Não há necessidade de controles de segurança, pois um provedor de nuvem é utilizado.

8 - Uma das áreas mais importantes da segurança da informação é o desenvolvimento seguro. Este processo faz com que potenciais vulnerabilidades sejam evitadas durante o desenvolvimento, de modo que o produto final se torne menos propenso a ser atacado.

Considere as seguintes vulnerabilidades:

I. Transmissão em claro.

II. Alocação de memória inapropriada.

III. Validação inadequada de entradas.

IV. Autenticação fraca.

Quais vulnerabilidades citadas o desenvolvedor deve evitar durante o desenvolvimento?

Escolha uma:

a. Apenas I e II.

b. Apenas II e III.

c. Apenas III e IV. 

d. Apenas I, II e III.

e. I, II, III e IV.