Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — IADES 2019

Segurança da InformaçãoAtaques e ameaças
Código
qq484494
Banca
IADES
Órgão
CAU-MT
Ano
2019
Nível
Médio
Cargo
Agente de Fiscalização
Ao navegar na internet, o usuário está exposto a vários tipos de ataque e roubo de informações. Para se protegerem dados e a rede, podem-se utilizar várias boas práticas. A respeito do exposto, assinale a alternativa correta.
  1. AAo navegar em domínios expostos na internet, são feitas requisições e recebem-se respostas de servidores de terceiros. Nessa comunicação, o servidor recebe algumas informações do usuário para efetuar a requisição, mas nunca dados sensíveis, como o respectivo endereço de IP, a senha e o e-mail.
  2. BCaso se queira esconder informações de navegação dos servidores, pode-se usar um serviço de Virtual Private Network (VPN), que vai fazer com que a requisição pareça que veio de outro endereço de IP. Assim, o servidor nunca saberá o endereço original.
  3. COs navegadores atuais, como o Mozilla Firefox, informam se a conexão com o site é segura ou não. Para ela ser considerada segura, o site deve ter um certificado assinado por uma autoridade de certificação reconhecida como segura ou autoassinado pelo servidor onde o site está hospedado.
  4. DSites com conexões marcadas como não seguras podem expor os dados trafegados caso alguém com má intenção esteja coletando os pacotes da rede. Para isso, essa pessoa precisa de acesso à rede alvo ou a redes próximas a ela.
  5. EUma técnica utilizada para o roubo de informações é o phishing, em que é utilizado um site visualmente igual a um site que se considera seguro, que se utiliza no dia a dia e que é servido no mesmo domínio do site original, com o intuito de obter dados sensíveis sem que se perceba que o site é falso.
Revelar gabarito e comentário

GabaritoB — Caso se queira esconder informações de navegação dos servidores, pode-se usar um serviço de Virtual Private Network (VPN), que vai fazer com que a requisição pareça que veio de outro endereço de IP. Assim, o servidor nunca saberá o endereço original.

Link permanente: /questoes/qq484494