MINISTRIO DA FAZENDA

ESAF 2009
SEGURANA DA INFORMAO
Disciplina: Informtica
Facilitador: Alisson Cleiton
contato@alissoncleiton.com.br

Mdulo VI Segurana da Informao

Introduo
A segurana da informao busca reduzir os riscos de
vazamentos, fraudes, erros, uso indevido, sabotagens,
paralisaes, roubo de informaes ou qualquer outra
ameaa que possa prejudicar os sistemas de informao ou
equipamentos de um indivduo ou organizao.

Princpios

C onfidencialidade
I ntegridade
D isponibilidade
A utenticidade

Mdulo VI Segurana da Informao

Princpios

Confidencialidade

Significa proteger
informaes contra
sua revelao para
algum no
autorizado - interna
ou externamente.

Mdulo VI Segurana da Informao

Princpios

Confidencialidade
Consiste em proteger a informao contra leitura e/ou cpia por
algum que no tenha sido explicitamente autorizado pelo
proprietrio daquela informao. A informao deve ser
protegida qualquer que seja a mdia que a contenha, como por
exemplo, mdia impressa ou mdia digital.
Deve-se cuidar no apenas da proteo da informao como um
todo, mas tambm de partes da informao que podem ser
utilizadas para interferir sobre o todo. No caso da rede, isto
significa que os dados, enquanto em trnsito, no sero vistos,
alterados, ou extrados da rede por pessoas no autorizadas ou
capturados por dispositivos ilcitos.

Mdulo VI Segurana da Informao

Princpios

Integridade

Consiste em
proteger a
informao contra
modificao sem a
permisso explcita
do proprietrio
daquela
informao.

Mdulo VI Segurana da Informao

Princpios

Integridade
A modificao inclui aes como escrita, alterao de
contedo, alterao de status, remoo e criao de
informaes.
Deve-se considerar a proteo da informao nas suas
mais variadas formas, como por exemplo, armazenada
em discos ou fitas de backup. Integridade significa
garantir que se o dado est l, ento no foi
corrompido, encontra-se ntegro. Isto significa que aos
dados originais nada foi acrescentado, retirado ou
modificado.

Mdulo VI Segurana da Informao

Princpios

Disponibilidade

Consiste na
proteo dos
servios prestados
pelo sistema de
forma que eles no
sejam degradados
ou se tornem
indisponveis sem
autorizao.

Mdulo VI Segurana da Informao

Princpios

Disponibilidade
Tem que assegurar ao usurio o acesso aos dados
sempre que deles precisar. Isto pode ser chamado
tambm de continuidade dos servios.
Uma forma de manter a disponibilidade de um sistema
implantar estruturas de no-breaks, espelhamento de
disco e de servidores.
Ao acessar um site, se ele aparecer, ento est
disponvel! Caso no aparea, ou no for possvel
acess-lo, ento o princpio da disponibilidade foi
afetado.

Mdulo VI Segurana da Informao

Princpios

Autenticidade

Identificao
correta de um
usurio ou
computador.

Mdulo VI Segurana da Informao

Princpios

Autenticidade
O servio de autenticao em um sistema deve
assegurar ao receptor que a mensagem realmente
procedente da origem informada em seu contedo.
A verificao de autenticidade necessria aps todo
processo de identificao, seja de um usurio para um
sistema, de um sistema para o usurio ou de um
sistema para outro sistema. Ela a medida de
proteo de um servio/informao contra a
personificao por intrusos.

Mdulo VI Segurana da Informao

No-Repdio

Termo muito usado na rea de segurana da

informao.
No-Repdio a garantia de que um agente
no consiga negar um ato ou documento de sua
autoria. Essa garantia condio necessria
para a validade jurdica de documentos e
transaes digitais. S se pode garantir o norepdio quando houver:

Mdulo VI Segurana da Informao

No-Repdio

Autenticidade

Integridade

Quando for possvel determinar quem

mandou a mensagem e quando for
possvel garantir que a mensagem no for
alterada, ento estaremos tambm
garantindo o No-Repdio.

Mdulo VI Segurana da Informao

Exerccio:
O conceito de Segurana da Informao caracterizado pela
preservao de:
I que a garantia de que a informao acessvel somente
por pessoas autorizadas a terem acesso;
II que a salvaguarda da exatido e completeza da
informao e dos mtodos de processamento;
III que a garantia de que os usurios autorizados obtenham
acesso informao e aos ativos correspondentes, sempre que
necessrio.
Preenchem correta e respectivamente as lacunas I,II e III:
a) disponibilidade integridade confidencialidade
b) confidencialidade integridade disponibilidade
c) integridade confidencialidade disponibilidade
d) confidencialidade disponibilidade integridade
e) disponibilidade confidencialidade integridade

Mdulo VI Segurana da Informao

Ameaas

MALWARE: Malware uma categoria de cdigo

malicioso que inclui VRUS, WORMS e CAVALOS DE
TRIA. Os programas de malware destrutivos utilizam
ferramentas de comunicao conhecidas para se
espalharem. O malware tambm tenta explorar as
vulnerabilidades existentes nos sistemas, tornando sua
entrada discreta e fcil.

Backdoors
Sniffers
Vrus Worms
Spyware e Adware
Exploit
Trojan
Keyloggers
DoS e DDoS
Port Scanners

Mdulo VI Segurana da Informao

Vrus

So programas maliciosos, criados para se

replicar automaticamente e danificar o sistema.
A principal caracterstica de um vrus sua
capacidade de se copiar sozinho e de se anexar
a arquivos.
As principais contra-medidas so a instalao
de programas antivrus atualizados em todos as
estaes de trabalho e servidores.
recomendvel deixar programas antivrus
residentes na memria para proteo em tempo
real de qualquer infeco possvel.

Mdulo VI Segurana da Informao

Vrus
Vrus de boot: afetam o setor de boot e o sistema
operacional. Normalmente se copiam para o MBR do
HD, apagando o seu contedo ou permanecendo l,
para serem carregados sempre que o sistema
operacional for executado;
Vrus de macro: afetam programas da Microsoft. As
instrues desses vrus so, na verdade, macros
existentes em arquivos .doc ou .xls, que, quando
executados, do origem a vrias operaes
inconvenientes no micro, podendo at apagar arquivos.

Mdulo VI Segurana da Informao

Exerccio:

Os vrus que normalmente so

transmitidos pelos arquivos dos
aplicativos MS-Office so denominados
tipo vrus de:
(A) macro.
(B) boot.
(C) e-mail.
(D) setor de inicializao.
(E) arquivo executvel.

Mdulo VI Segurana da Informao

Worms
Programa capaz de se propagar automaticamente
atravs de redes, enviando cpias de si mesmo de
computador para computador. Diferente do vrus, o
worm no necessita ser explicitamente executado para
se propagar.
Sua propagao se d atravs da explorao de
vulnerabilidades existentes ou falhas na configurao
de softwares instalados em computadores. Worms so
notadamente responsveis por consumir muitos
recursos.

Mdulo VI Segurana da Informao

Worms
Degradam sensivelmente o desempenho de redes e
podem lotar o disco rgido de computadores, devido
grande quantidade de cpias de si mesmo que
costumam propagar. Alm disso, podem gerar grandes
transtornos para aqueles que esto recebendo tais
cpias.
Os worms mais recentes exploram vulnerabilidades
dos servios ou programas instalados no servidor
para se infiltrar e fornecer acesso ao atacante.
Alm disso, uma vez instalados eles comeam a
procurar novos endereos vulnerveis para atacar.

Mdulo VI Segurana da Informao

Cavalo de Tria ou Trojan

Cdigos maliciosos, geralmente camuflados como

programas inofensivos que, uma vez instalados no
computador da vtima, podem permitir que o criador da
praga obtenha o controle completo sobre a mquina
infectada, que passa a ser chamada de "zumbi".
Alguns tipos de Trojans conhecidos, como o BO e o
Netbus, permitem acesso ao computador, deixando
vulnerveis arquivos do sistema e senhas gravadas no
disco e na memria.

Mdulo VI Segurana da Informao

Cavalo de Tria ou Trojan

Imagine que voc recebeu um e-mail (pode at ser de
algum de sua lista de contatos) dizendo: Fotos do
Alemo (para as mulheres) ou da Siri (para os
homens) como vieram ao mundo.
Voc abre e no tem nada disso. Voc, sem saber,
instalou um trojan. Ele manda pacotes de informao
ao seu dono. Depois de enviar o tal pacote,
estabelecida uma conexo entre o atacante e o
atacado, permitindo at mesmo o controle do
computador. A, Adeus, Amlia!

Mdulo VI Segurana da Informao

Exploit

Programa de computador, uma poro de dados ou

uma seqncia de comandos que se aproveita das
vulnerabilidades de um sistema computacional. So
geralmente elaborados por hackers como programas
de demonstrao das vulnerabilidades, a fim de que as
falhas sejam corrigidas, ou por crackers a fim de
ganhar acesso no autorizado a sistemas.

Mdulo VI Segurana da Informao

Sniffers

Os farejadores so programas que espionam a

comunicao em uma rede. Eles exploram o fato do
trfego dos pacotes das aplicaes TCP/IP no utilizar
nenhum tipo de cifragem nos dados. Dessa maneira,
um sniffer pode obter nomes de usurios, senhas ou
qualquer outra informao transmitida que no esteja
criptografada. A dificuldade no uso de um sniffer que
o atacante precisa instalar o programa em algum ponto
estratgico da rede, como entre duas mquinas.

Mdulo VI Segurana da Informao

Port Scanners

So programas que vasculham um computador a procura de

portas de comunicao abertas. Esses programas ficam
enviando vrios pacotes seguidos para esse computador, em
diferentes portas, apenas para receber a resposta de uma delas
e, com isso, constatar a presena de portas abertas..'
Essa geralmente a primeira tcnica utilizada por hackers para
se obter informaes sobre o seu alvo. Sabendo quais so os
servios disponveis e qual o sistema operacional, eles podem
buscar por vulnerabilidades nesses sistemas. muito til, tanto
para os administradores de sistemas quanto para os Hackers.

Mdulo VI Segurana da Informao

Backdoors

Ou porta dos fundos, uma brecha, normalmente

colocada de forma intencional pelo programador, que
permite a invaso do sistema por quem conhece a falha.
Vrses antigas do ICQ possuem defeito que abre um
Backdoor que permite ao hacker derrubar a conexo do
programa com o servidor, fazendo que ele pare de
funcionar.
A maneira mais correta de se prevenir sempre atualizar
as verses dos programas instalados em seu computador.
de responsabilidade do fabricante do software avisar aos
usurios e prover uma nova verso corrigida do programa
quando descoberto um Backdoor no mesmo.

Mdulo VI Segurana da Informao

Spyware
O Spyware basicamente programa, cuja funo a
de coletar suas informaes pessoais sem que voc
saiba o que est havendo. O spyware pode ser obtido
por download de websites, mensagens de e-mail,
mensagens instantneas e conexes diretas para o
compartilhamento de arquivos. Alm disso, um usurio
pode receber um spyware, sem saber, ao aceitar um
contrato de licena do usurio final de um programa de
software. Com freqncia, o intuito do spyware
permanecer despercebido, ocultando-se ativamente ou
simplesmente no se fazendo notar em um sistema
conhecido pelo usurio.

Mdulo VI Segurana da Informao

Adware
So programas, geralmente gratutos, que mostram
anncios, na forma de banners incorporados
interface do programa, ou mesmo janelas pop-up. As
propagandas so uma forma alternativa dos
desenvolvedores ganharem dinheiro com o programa.
Diferena:
Diferena Spyware um software espio e nada alm
disso. Adwares nem sempre so necessariamente
maliciosos. Em geral, spywares so softwares que
buscam monitorar qualquer uso do computador.
Porm, diferentemente dos adwares, muitos spywares
so annimos.

Mdulo VI Segurana da Informao

DoS
Denial of Service,
Service ou Negao de Servio, um ataque
onde o acesso a um sistema/aplicao interrompido
ou impedido, deixando de estar disponvel; ou uma
aplicao, cujo tempo de execuo crtico,
atrasada ou abortada. Esse tipo de ataque um dos
mais fceis de implementar e mais difceis de se evitar.
O objetivo incapacitar um servidor, uma estao ou
algum sistema de fornecer os seus servios para os
usurios legtimos. Normalmente, o ataque DoS no
permite o acesso ou modificao de dados.
Usualmente, o atacante somente quer inabilitar o uso
de um servio, no corromp-lo.

Mdulo VI Segurana da Informao

DDoS
Distributed Denial of Service,
Service um ataque DoS
ampliado, ou seja, que utiliza at milhares de
computadores para atacar uma determinada mquina.
Esse um dos tipos mais eficazes de ataques e j
prejudicou muitos sites conhecidos.
Para que os ataques do tipo DDoS sejam bemsucedidos, necessrio que se tenha um nmero
grande de computadores para fazerem parte do
ataque. Uma das melhores formas encontradas para
se ter tantas mquinas, foi inserir programas de ataque
DDoS em vrus ou em softwares maliciosos.

Mdulo VI Segurana da Informao

Ataque DDoS

Mdulo VI Segurana da Informao

Exerccio:

O Ping da Morte (Ping of Death) um recurso

utilizado na Internet por pessoas mal
intencionadas, que consiste:
a) no envio de pacotes TCP/IP de tamanho invlidos para servidores,
levando-os ao travamento ou ao impedimento de trabalho.
b) na impossibilidade de identificao do nmero de IP de mquina
conectada rede. Desta forma, muitos dos servios de segurana
disponveis deixam de funcionar, incluindo os "rastreamentos" que
permitem a identificao de segurana das fontes de origem de ataques.
c) em instalar em um computador conectado a uma rede um programa
cliente que permite a um programa servidor utilizar esta mquina sem
restries.
d) no mecanismo de "abertura" de portas e acha-se atualmente
incorporado em diversos ataques de vrus.
e) na captura e alterao de "pacotes" TCP/IP transmitidos pelas redes.

Mdulo VI Segurana da Informao

Keylogger

Programa capaz de capturar e armazenar as teclas

digitadas pelo usurio no teclado de um computador.
Normalmente, a ativao do keylogger condicionada
a uma ao prvia do usurio, como por exemplo,
aps o acesso a um site de comrcio eletrnico ou
Internet Banking, para a captura de senhas bancrias
ou nmeros de cartes de crdito.

Mdulo VI Segurana da Informao

Engenharia Social
a aquisio de alguma informao ou privilgios de
acesso inapropriado por algum do lado de fora,
baseado na construo de relaes de confiana
inapropriadas com as pessoas de dentro de uma
organizao. Ou seja, a arte de manipular pessoas a
fazer aes que elas normalmente no fazem.

Mdulo VI Segurana da Informao

Engenharia Social
O objetivo da Engenharia Social, como tcnica de
ataque segurana, enganar alguma pessoa para
que ela diretamente fornea informaes, ou facilite o
acesso a essas informaes. Essa tcnica baseada
nas qualidades da natureza humana, como a vontade
de ajudar, a tendncia em confiar nas pessoas e o
medo de se meter em problemas. O resultado de
uma ao de Engenharia Social bem sucedida o
fornecimento de informaes ou acesso a invasores
sem deixar nenhuma suspeita do que eles esto
fazendo.

Mdulo VI Segurana da Informao

Mecanismos de Segurana
Ufa! Pensei que no ia acabar mais...
Essas ameaas so as mais conhecidas. Porm,
existem outros termos que podem ser utilizados.
Pesquise e conhea novos nomes!
Bem, uma vez conhecidas as principais ameaas e
tcnicas utilizadas contra a Segurana da Informao,
pode-se descrever as principais medidas e ferramentas
necessrias para eliminar essas ameaas e garantir a
proteo de um ambiente computacional.

Mdulo VI Segurana da Informao

Mecanismos de Segurana

So elas: Firewall

Backup

Criptografia

Anti-Vrus
IDS

Mdulo VI Segurana da Informao

Programas Anti-Vrus
Os antivrus so programas que detectam, anulam e
eliminam os vrus de computador. Atualmente, os
programas antivrus foram ganhando novas
funcionalidades e conseguem eliminar Cavalos de
Tria, barram programas hostis e verificam e-mails.
Alguns antivrus ainda verificam o funcionamento dos
programas de seu computador, avisando ao usurio,
caso algum programa comece a apresentar algum
comportamento suspeito. Algumas verses de antivrus
so gratuitas para uso pessoal e podem ser baixadas
pela Internet.

Mdulo VI Segurana da Informao

Programas Anti-Vrus
Identificar e eliminar uma boa quantidade de Vrus;
Analisar os arquivos que esto sendo baixados pela
Internet;
Verificar continuamente os discos rgidos e flexveis
de forma transparente ao usurio;
Procurar Vrus e Cavalos de Tria em arquivos
anexados aos e-mails;
Criar um disquete de verificao (disquete de boot)
que pode ser utilizado caso o Vrus seja mais esperto
e anule o antivrus que est instalado no computador;

Mdulo VI Segurana da Informao

Firewall
Parede de Fogo,
Fogo o firewall uma barreira inteligente
entre duas redes, geralmente a rede local e a Internet,
atravs da qual s passa trfego autorizado. Este
trfego examinado pelo firewall em tempo real e a
seleo feita de acordo com um conjunto de regras
de acesso.

Mdulo VI Segurana da Informao

Filtro de Pacotes

Esse o tipo de firewall mais conhecido e utilizado. Ele

controla a origem e o destino dos pacotes de
mensagens da Internet. Quando uma informao
recebida, o firewall verifica as informaes sobre o
endereo IP de origem e destino do pacote e compara
com uma lista de regras de acesso para determinar se
pacote est autorizado ou no a ser repassado atravs
dele.

Mdulo VI Segurana da Informao

IDS

Intrusion Detection Systems,

Systems ou Sistemas de Deteco
de Intruso,
Intruso so, basicamente, como uma ferramenta
inteligente capaz de detectar tentativas de invaso e
tempo real. Esses sistemas podem atuar de forma a
somente alertar as tentativas de invaso, como
tambm em forma reativa, aplicando aes
necessrias contra o ataque.

Mdulo VI Segurana da Informao

Criptografia

Arte ou cincia de escrever em cifra ou em cdigos.

ento um conjunto de tcnicas que tornam uma
mensagem incompreensvel permitindo apenas que o
destinatrio que conhea a chave de encriptao
possa decriptar e ler a mensagem com clareza.

Mdulo VI Segurana da Informao

Criptografia

Alguns Conceitos
Algoritmos Criptogrficos:
Criptogrficos So funes matemticas
usadas para codificar os dados, garantindo segredo e
autenticao. Os algoritmos devem ser conhecidos e
testados, a segurana deve basear-se totalmente na
chave secreta, sendo que essa chave deve ter um
tamanho suficiente para evitar sua descoberta por
fora-bruta.
Chave criptogrfica:
criptogrfica o nmero que ser usado, em
conjunto com o algoritmo, que alterar a mensagem
original.

Mdulo VI Segurana da Informao

Criptografia
Tipos
Criptografia Simtrica
Tambm denominado algoritmo simtrico, criptografia
de chave simtrica ou criptografia convencional, um
sistema que utiliza apenas uma chave para encriptar e
decriptar a informao.
Criptografia Assimtrica
Tambm conhecido como algoritmo assimtrico, ou
criptografia de chave-pblica, um sistema que utiliza
duas chaves diferentes, uma chave denominada
secreta e outra denominada pblica.

Mdulo VI Segurana da Informao

Criptografia Simtrica

Mesma chave
Ei, vamos para a
grande aula do
maravilhoso Prof.
Alisson?

Fijap983rjqpono
Rqcm99r0u
90i58(**&$
%GV

Ei, vamos para a

grande aula do
maravilhoso Prof.
Alisson?

Adaptado de: Informtica para concursos Joo Antnio

Ana Hickman

Gisele Bundchen

Uma nica chave para cifrar e decifrar

A chave tem que ser compartilhada entre os usurios
Processos simples de criptografia e decriptografia, ideal
para grandes quantidades de dados.
mais suscetvel a quebras de chave

Mdulo VI Segurana da Informao

Exerccio:

Criptografia simtrica um mtodo de

codificao que utiliza
(A) uma chave pblica e uma chave privada para encriptar e decodificar a
mesma mensagem.
(B) duas chaves pblicas para encriptar e decodificar a mesma
mensagem.
(C) uma s chave para encriptar e decodificar a mesma mensagem.
(D) duas chaves privadas para encriptar e decodificar a mesma
mensagem.
(E) uma chave pblica e duas chaves privadas para encriptar e decodificar
a mesma mensagem.

Mdulo VI Segurana da Informao

Criptografia Assimtrica

No perco por
nada desse
mundo...

Chave
pblica de
Gigi

Fijap983rjqpono
Rqcm99r0u
90i58(**&$
%GV

Chave
privada de
Gigi

No perco por
nada desse
mundo...

Adaptado de: Informtica para concursos Joo Antnio

Gisele Bundchen

Ana Hickman

Mdulo VI Segurana da Informao

Criptografia Assimtrica

Usa chaves diferentes para cifrar e decifrar

A chave para criptografar compartilhada (pblica),
mas a chave de decriptografar mantida em segredo
(privada).
Os processos so mais lentos,vivel apenas em
pequenas quantidades de dados.
praticamente impossvel quebrar as chaves.

Mdulo VI Segurana da Informao

Backup Cpia de Segurana

O utilitrio de Backup ajuda a proteger dados de uma

perda acidental devido a uma falha no hardware ou
na mdia de armazenamento.
O objetivo principal do backup de dados
restaurar os dados no caso de perda.
Permisses e direitos de usurio so requeridos
para fazer backup e restaurar dados.

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Tela Inicial do Backup

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Funo do Backup

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Restaurao do Backup

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Trabalhos Agendados

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Quatro etapas simples para um bakcup
1. Selecionar arquivos, pastas e unidades para backup;
2. Selecionar a mdia de armazenamento ou o local de
arquivo para dados dos quais foi feito backup;
3. Definies de opes;
Tipo de backup;
Selecionar se deseja arquivo de log;
Designar tipos de arquivos que se deseja remover
do bakcup;
Verificao se o backup foi feito de forma correta.
4. Iniciar o backup.

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Quatro etapas simples para operao de
restaurao.
1. Selecionar arquivos, pastas que se deseja restaurar;
2. Selecionar o destino do backup;
3. Definies de opes restaurao;
Formas de substituio dos arquivos;
4. Iniciar o restaurao.

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Tipos de Backup
1. Backup normal ou total Copia todo os arquivo
selecionados e marca cada arquivo como tendo sido
colocado em backup;
2. Backup de cpia Idntico o normal, com
diferena de que os arquivos no so marcados
como tendo sido copiados;
3. Backup dirio Copia todos os arquivos
selecionados que foram alterados no dia de
execuo do backup dirio;

Mdulo VI Segurana da Informao

Utilitrio de Backup do Windows

Tipos de Backup
4. Backup incremental Copia somente os
arquivos criados ou alterados desde o ltimo backup
normal ou incremental;

5. Backup diferencial Faz o mesmo tipo de

backup da opo Incremental, mas no marca os
arquivos como copiados.

Mdulo VI Segurana da Informao

Exerccio:
Julgue os itens que seguem sobre backup.
( E )(ESAF MTE Auditor Fiscal do Trabalho - 2006)
Um backup dirio aquele que copia somente os
arquivos alterados desde o ltimo backup incremental
e marca os arquivos como tendo sofrido backup.
( C ) (ESAF TRF 2006) Um backup incremental
copia somente os arquivos criados ou alterados
desde o ltimo backup normal ou incremental.

Mdulo VI Segurana da Informao

Exerccio:
(Tcnico - TRT CE 2004) Para executar o programa de
backup em uma instalao padro do Windows, a
seqncia correta
A) Iniciar / Programas / Ferramentas do Sistema / Backup.
B) Iniciar / Programas / Acessrios / Ferramentas do
Sistema / Backup.
C) Iniciar / Configuraes / Painel de Controle / Backup.
D) Iniciar / Programas / Acessrios / Ferramentas de
Multimdia / Backup.
E) Iniciar / Configuraes / Painel de Controle /
Ferramentas de Multimdia / Backup.

Mdulo VI Segurana da Informao

Exerccio:
(Tcnico Administrativo TRT 8 Regio) Para evitar a perda
irrecupervel das informaes gravadas em um computador e
proteg-las contra acesso no autorizado, necessrio que se
adote, respectivamente, as medidas inerentes s operaes de
A) backup dos arquivos do sistema operacional e
configurao de criptografia.
B) checkup dos arquivos do sistema operacional e
inicializao da rede executiva.
C) criptografia de dados e inicializao da rede
privativa.
D) backup de arquivos e uso de senha privativa.
E) uso de senha privativa e backup dos arquivos do
sistema operacional.

Mdulo VI Segurana da Informao

Assinatura Digital
A assinatura digital busca resolver dois problemas no
garantidos apenas com uso da criptografia para
codificar as informaes:

Autenticidade e Integridade.
Autenticidade porque, com a assinatura digital, garante
que quem enviou a mensagem quem diz ser. E
Integridade, porque tambm garante que quem enviou
mandou exatamente aquela mensagem.

Mdulo VI Segurana da Informao

Assinatura Digital
A assinatura digital se baseia em criptografia
assimtrica. A diferena entre a assinatura digital e a
criptografia assimtrica. a forma como as chaves so
usadas. Na assinatura digital, o remetente usar a
chave privada para encriptar a mensagem.
Por outro lado, o destinatrio usar a chave pblica do
remetente para confirmar que ela foi enviada por
aquela pessoa. Garantiremos, assim, que o remetente
no v dizer: Ei, no fui eu que mandei essa
mensagem!.

Mdulo VI Segurana da Informao

Assinatura Digital
Fonte: Informtica para concursos Joo Antnio

Mdulo VI Segurana da Informao

Assinatura Digital

Fonte: Informtica para concursos Joo Antnio

Mas, e se ele disser: Fui eu, mas no era isso que

estava escrito!.

Mdulo VI Segurana da Informao

Assinatura Digital
Hash
Hash um mtodo matemtico que garante a
integridade dos dados durante uma transferncia
qualquer. Quando o e-mail enviado, calculado o
hash (atravs de um programa) e enviado junto com a
mensagem. Quando a mensagem chega ao
destinatrio, ele calcula o hash e compara com o hash
enviado pelo remetente. Se os resultados forem iguais,
garante-se a integridade dos dados enviados.

Mdulo VI Segurana da Informao

Certificao (ou Certificado) Digital

Associa a identidade de um titular a um par de chaves

eletrnicas (uma pblica e outra privada) que, usadas
em conjunto, fornecem a comprovao da identidade.
uma verso eletrnica (digital) de algo parecido a
uma Cdula de Identidade - serve como prova de
identidade, reconhecida diante de qualquer situao
onde seja necessria a comprovao de identidade.

Mdulo VI Segurana da Informao

Certificao (ou Certificado) Digital

O Certificado de Identidade Digital emitido e

assinado por uma Autoridade Certificadora Digital
(Certificate Authority). Para tanto, esta autoridade usa
as mais avanadas tcnicas de criptografia disponveis
e de padres internacionais (norma ISO X.509 para
Certificados Digitais), para a emisso e chancela
digital dos Certificados de Identidade Digital.

Mdulo VI Segurana da Informao

Certificao (ou Certificado) Digital

Quando mandamos um e-mail assinado com nosso

certificado, ele chega ao destinatrio, que checa
(automaticamente) junto a Autoridade Certificadora
nossas credenciais. Ns podemos ver o certificado de
quem nos mandou a mensagem, podendo, assim,
confiar nas informaes transmitidas.

Mdulo VI Segurana da Informao

Certificao (ou Certificado) Digital

Existem diversos protocolos que usam os certificados

digitais para comunicaes seguras na Internet:
Secure Socket Layer ou SSL
Secured Multipurpose Mail Extensions - S/MIME
Form Signing
Authenticode / Objectsigning

Mdulo VI Segurana da Informao

Certificao (ou Certificado) Digital

O SSL talvez a mais difundida aplicao para os

certificados digitais e usado em praticamente todos
os sites que fazem comrcio eletrnico na rede. O SSL
teve uma primeira fase de adoo onde apenas os
servidores estavam identificados com certificados
digitais, e assim tnhamos garantido, alm da
identidade do servidor, o sigilo na sesso. Entretanto,
apenas com a chegada dos certificados para os
browsers que pudemos contar tambm com a
identificao dos usurios.

Mdulo VI Segurana da Informao

Exerccio:
( C ) Criptografia consiste reescrever um dado
atravs de um processo matemtico complexo. O
processo de reescrita pode ser desfeito caso se
conhea um nmero, conhecido como chave, que
usado em conjunto com o processo decriptogrfico.

( C ) Um firewall um programa que pode impedir

o acesso no autorizado a um sistema de
informaes.

Mdulo VI Segurana da Informao

Exerccio:
( E ) O uso de No-breaks ao invs de
estabilizadores comuns recomendado para
aumentar os nveis de confidencialidade do sistema
de informao;
( C ) A assinatura digital um mtodo de garantir a
identidade do usurio ou entidade que envia uma
mensagem de correio ou emite um certificado, por
exemplo. A assinatura digital realizada por meio da
chave privada do signatrio e reconhecida, pelo
receptor, atravs do uso da chave pblica deste
signatrio.

Mdulo VI Segurana da Informao

Exerccio:

Programa malicioso que, uma vez instalado

em um microcomputador, permite a abertura
de portas, possibilitando a obteno de
informaes no autorizadas, o:
(A) Firewall.
(B) Trojan Horse.
(C) SPAM.
(D) Vrus de Macro.
(E) Antivrus.

Mdulo VI Segurana da Informao

Exerccio:

Com relao a um firewall, pode-se afirmar

que:
a) um programa localizado na RAM do hub.
b) consegue filtrar mensagens de e-mail por termos
localizados no corpo das mensagens.
c) pode ser configurado para proibir a entrada de
determinada porta.
d) pode ser configurado para filtrar a entrada de
anexos infectados por vrus de computador.
e) tem que ser instalado no servidor DNS da
empresa a ser protegida.

MINISTRIO DA FAZENDA

O primeiro passo para

conseguirmos o que
queremos na vida
decidirmos o que
queremos.
(Ben Stein)