Segurança de Sistemas de Bancos de Dados U3S3 - ATIVIDADE DE APRENDIZAGEM

Segurança de Sistemas de Bancos de Dados U3S3 - ATIVIDADE DE APRENDIZAGEM

O termo firewall, que em inglês que significa (em tradução livre) “porta corta fogo”, foi criado para definir um tipo de dispositivo que se posta entre a rede externa (Internet) e a rede interna de uma organização e permite a passagem apenas de tráfego autorizado (Nakamura e Geus, 2007). Estes dispositivos que, em seu nascimento, foram direcionados a proteger a rede, tiveram seu conceito expandido para outros níveis da comunicação. Podemos pensar em um firewall como uma barreira lógica que permite apenas a passagem de elementos autorizados.

Observe a sentença a seguir, que concerne um firewall tradicional de bancos de dados:

As regras de firewall de bancos de dados são simples, pois o que é analisado é _________ do comando e ___________________.

Assinale a alternativa que completa a sentença sem prejuízos ao conceito apresentado:

Escolha uma:

a. a criptografia; o valor da transação

b. o objetivo; o valor da transação

c. a sintaxe gramatical; quem autorizou a transação

d. o objetivo; o domínio da transação

e. a origem; o subsistema a que se destina

Uma das grandes vantagens dos SGBDs modernos é a manutenção de “logs”, que são registros que armazenam informações sobre tudo o que ocorre no sistema. Hingarh e Ahmed (2013) definem o armazenamento de informações sobre o sistema uma necessidade fundamental para os sistemas corporativos nos dias de hoje, e os logs são a principal ferramenta à disposição da administração de TI para este fim.

Sobre as trilhas de auditoria em sistemas comerciais de bancos de dados, podemos afirmar o seguinte:

Escolha uma:

a. São prejudiciais, pois expõem os dados a ataques de hackers e vírus

b. São desnecessárias na presença de criptografia forte do sistema

c. São fundamentais para o funcionamento do SGBD, pois sem elas o sistema para

d. São parte fundamental do tunelamento de dados durante a comunicação

e. Estão presentes nos sistemas por regulamentação governamental

O termo firewall, que em inglês que significa (em tradução livre) “porta corta fogo”, foi criado para definir um tipo de dispositivo que se posta entre a rede externa (Internet) e a rede interna de uma organização e permite a passagem apenas de tráfego autorizado (NAKAMURA e GEUS, 2007). Estes dispositivos que, em seu nascimento, foram direcionados a proteger a rede, tiveram seu conceito expandido para outros níveis da comunicação. Podemos pensar em um firewall como uma barreira lógica que permite apenas a passagem de elementos autorizados.

Os firewalls especializados de uso genérico são chamados de “uso genérico” porque:

Escolha uma:

a. são cópias de firewalls de fabricantes conhecidos, vendidos a preços mais baixos sem a marca original

b. podem ser utilizados para proteger as transações de bancos de dados de vários fabricantes

c. são firewalls projetados para funcionar não só com a linguagem SQL, mas também com C++, Java e Visual BASIC

d. são firewalls que não têm fabricante definido, sendo desenvolvidos pela comunidade

e. são firewalls criados por grupos anônimos, que os vendem a fabricantes de SGBD para usarem suas marcas próprias para revende-los