Questão de Arquitetura de Software — Segurança da Informação — ESAF 2006
Arquitetura de SoftwareSegurança da Informação
- Código
- qg779746
- Banca
- ESAF
- Órgão
- SEFAZ-CE
- Ano
- 2006
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação - Provas 1 e 2
Analise as afirmações a respeito de ataques e medidas de segurança associadas e assinale a opção correta. I - Análise de tráfego de uma rede de computadores é um exemplo de ataque passivo e, este por sua vez, é difícil de prevenir, sendo aplicáveis nestes casos, medidas de detecção. II - Controles administrativos, tais como o uso de crachás de identificação e princípios da mesa limpa, podem ser usados como meios de prevenção contra ataques à segurança física das organizações. III - Falsifi cação de IP (Internet Protocol) pode ser usado em ataques de negação de serviço (DoS – Denial of Service) para ocultar a identidade da origem do ataque. É possível evitá-la nos processos de filtragem de pacotes de entrada, durante o tráfego dos pacotes no firewall. IV - Vírus são códigos maliciosos projetados para se replicarem e se espalharem de um computador para outro, atacando programas, arquivos, disco e aplicativos, por exemplo; e são classificados em parasitas, de setor de boot, camuflados, de macro e polimórficos. Nesse contexto, cavalos de tróia (trojans) são veículos para vírus, sendo o anti-vírus a contramedida aplicável para assegurar prevenção, detecção e reação aos vírus. V - Um proxy é um servidor de aplicação específico, tal como o de correio eletrônico, de transferência de arquivos e Web por exemplo, no qual os dados de entrada e saída da aplicação devem ser tratados, a fim de que sejam tomadas decisões quanto à negação ou permissão de acesso.
- AApenas a afirmação III é falsa.
- BApenas a afirmação I é falsa.
- CApenas a afirmação V é falsa.
- DTodas as afirmações são falsas.
- ETodas as afirmações são verdadeiras.