# data[].attributes.body
"Normalmente, a característica mais requerida para uma função hash é a unidirecionalidade. Essa característica significa que não é possível recuperar um dado original partindo do resumo do dado que foi gerado pela função, isso porque diversos dados são mapeados em um mesmo resumo."(Fundamentos de Segurança da Informação, cap. Função Hash, Pág. 3, BARRETO)

# data[].attributes.body
Fonte: https://www.google.com/url?sa=i&url=https%3A%2F%2Fwww.fasim.com.br%2Fcomo-visualizar-o-hash-de-um-arquivo%2F&psig=AOvVaw1yzuR2LTO-N0JN-GDkeYob&ust=1699371730475000&source=images&cd=vfe&opi=89978449&ved=0CBEQjRxqFwoTCMDvkJjbr4IDFQAAAAAdAAAAABAD

# data[].attributes.body
A criptografia hash é utilizada para resumir dados, verificar integridade de arquivos e garantir a segurança de senhas, dos arquivos e das informações armazenadas dentro de um servidor.

Além disso, o hash possui a característica de ser um registro alfanumérico complexo. Podemos até afirmar que ele é indecifrável e funciona com um “sistema anti-hacker”. Sendo assim, a função hash oferece segurança nas transações digitais, inclusive nas realizadas com criptomoedas!

# data[].attributes.body
Qual é a característica mais requerida em uma função hash que a torna essencial para a segurança das transações digitais, incluindo as realizadas com criptomoedas?

a) Compressão de dados

b) Unidirecionalidade

c) Criptografia simétrica

d) Reconstrução reversível

Resposta: b

# data[].attributes.body
"A criptografia pode ser do tipo simétrica e assimétrica. Podem ser utilizadas separadamente ou em conjunto para garantir ainda mais a segurança. A criptografia assimétrica, também conhecida como criptografia de chave pública, utiliza uma chave de encriptação (denominada chave pública) e uma chave para desencriptação (denominada chave privada)" (Engenharia Econômica, cap. Criptografia Assimétrica, pág. 2, STEFANI)

# data[].attributes.body
Fonte: https://www.google.com/search?q=Criptografia+Assim%C3%A9trica&tbm=isch&hl=pt-BR&chips=q:criptografia+sim%C3%A9trica,g_1:assimetrica:xLHT4vbhTsI%3D&sa=X&ved=2ahUKEwjv963Sz6-CAxWTNDUKHaa9Ay0Q4lYoAHoECAEQLw&biw=1903&bih=911#imgrc=f7wiENtn14FQSM

# data[].attributes.body
No caso do algoritmo RSA (Rivest-Shamir-Adleman), um dos algoritmos de criptografia assimétrica mais amplamente utilizados, a segurança é baseada na dificuldade de fatorar grandes números compostos em seus números primos constituintes. Se alguém souber os números primos usados na geração das chaves, pode facilmente determinar a chave privada e, portanto, decifrar os dados criptografados. No entanto, fatorar números muito grandes em seus primos constituintes é um problema computacionalmente intensivo e, até agora, não há algoritmos eficientes para fazê-lo em tempo razoável.

# data[].attributes.body
Qual é a característica fundamental da criptografia assimétrica, como exemplificado pelo algoritmo RSA?

a) Utilização de uma única chave para encriptação e desencriptação.

b) Segurança baseada na dificuldade de gerar números primos.

c) Necessidade de fatorar grandes números compostos.

d) Uso de uma chave pública para encriptação e uma chave privada para desencriptação.

Resposta: d

# data[].attributes.body
"Atualmente, os sistemas utilizam cartões inteligentes, tokens, impressão digital, reconhecimento de voz, formato da retina, entre outros meios de autenticação de usuário. No entanto, a senha individual continua sendo uma das maneiras mais comuns de autenticação." (Fundamentos de Segurança da Informação, cap. Recursos de Autenticação, pág. 8, BARRETO)

# data[].attributes.body
Fonte: https://learn.microsoft.com/pt-br/entra/identity/authentication/media/concept-authentication-methods/authentication-methods.png

# data[].attributes.body
Qual das seguintes práticas é recomendada para uma política de autenticação bem-sucedida de acordo com as orientações de Teixeira Filho (2017)?

a) Compartilhar senhas com familiares de confiança.

b) Anotar senhas em papel para evitar esquecimento.

c) Manter a mesma senha em vários sistemas diferentes.

d) Escolher senhas que não sejam fáceis de adivinhar, como nomes ou datas pessoais.

e) Alterar a senha original informada pelo sistema após o primeiro login bem-sucedido.

Resposta: e

# data[].attributes.body
Dicas para uma política de senha segura, segundo Teixeira Filho:

Não compartilhe senhas com terceiros.

Evite anotar senhas em papel.

Mude a senha regularmente, especialmente se houver suspeitas de comprometimento.

Não reutilize senhas em diferentes sistemas.

Altere a senha original após o primeiro login bem-sucedido.

Escolha senhas memoráveis, mas difíceis de adivinhar.

Evite senhas com informações pessoais óbvias.

# data[].attributes.headline
Citação - Técnicas e tecnologias disponíveis para defesa da informação

# data[].attributes.subject
Citação - Técnicas e tecnologias disponíveis para defesa da informação

# data[].attributes.body
"O indivíduo que ataca informações de organizações ou pessoas, utilizando a engenharia social, pratica esses atos aproveitando-se dos seguintes motivos, elencados por Reisswitz (2012):

as pessoas têm a tendência de acreditar nas outras facilmente;

as pessoas têm a tendência a querer ajudar as outras pessoas, principalmente aquelas que não conhecem;

as pessoas, em geral, são caridosas e generosas;

as pessoas tendem a ser facilmente manipuláveis."

(Fundamentos de Segurança da Informação, cap. Técnicas e Tecnologias disponíveis para defesa da informação, pág. 7, BARRETO)

# data[].attributes.body
Fonte: https://www.google.com/url?sa=i&url=https%3A%2F%2Fwww.securetecnologia.com.br%2F2021%2F11%2F16%2Fo-que-e-engenharia-social-e-voce-esta-em-risco%2F&psig=AOvVaw1q35-IDqkrfdjBUXS3dPpc&ust=1699371584164000&source=images&cd=vfe&opi=89978449&ved=0CBEQjRxqFwoTCOjPjdHar4IDFQAAAAAdAAAAABAD

# data[].attributes.body
A engenharia social existe pela falta de habilidade dos usuários de informática de se manterem atualizados com a tecnologia da informação, e por não conseguirem medir o valor de suas informações e não se preocuparem em protegê-las. O ataque de um engenheiro social pode utilizar diferentes meios de comunicação, entre eles ligações telefônicas, conversas pessoais, e-mail e internet.

# data[].attributes.body
Qual é a principal abordagem usada na engenharia social para obter acesso a informações importantes ou sigilosas de sistemas de informação?

a) Uso de técnicas avançadas de criptografia.

b) Exploração de vulnerabilidades em sistemas de segurança.

c) Manipulação da confiança das pessoas e indução ao erro.

d) Ataques diretos a sistemas de computadores.

Resposta: c

# data[].attributes.headline
Citação - Planejamento e anatomia de ataques

# data[].attributes.subject
Citação - Planejamento e anatomia de ataques

# data[].attributes.body
"Stallings (2008) conceitua software malicioso como aquele intencionalmente incluído ou inserido em um sistema com um propósito prejudicial. Segundo o autor, esse tipo de software pode ser identificado e classificado por meio de algumas características, dentre elas a necessidade de o programa necessitar ou não de um hospedeiro. O software que não tem essa necessidade é considerado independente."(Fundamentos de Segurança da Informação, cap. Planejamento e anatomia de ataques, pág. 7, MORAIS)

# data[].attributes.body
Fonte: https://www.google.com/url?sa=i&url=https%3A%2F%2Fwww.estrategiaconcursos.com.br%2Fblog%2Fresumo-tipos-de-malware%2F&psig=AOvVaw0mNdOd4sW5LYccy4Ex2Yfd&ust=1699373946841000&source=images&cd=vfe&opi=89978449&ved=0CBEQjRxqFwoTCPDJkLrjr4IDFQAAAAAdAAAAABAD

# data[].attributes.body
Muitos ataques cibernéticos de grande escala e impacto são frequentemente planejados e executados por grupos organizados de hackers, conhecidos como "grupos de APT" (Ameaças Persistentes Avançadas). Esses grupos empregam táticas, técnicas e procedimentos sofisticados para comprometer sistemas e redes, geralmente com motivações políticas, econômicas ou de espionagem. Eles podem passar meses ou até anos planejando e executando ataques altamente direcionados.

Um exemplo famoso de um ataque cibernético que demonstra essa sofisticação é o ataque à empresa de segurança digital RSA em março de 2011. Nesse ataque, os invasores comprometeram o sistema de segurança de tokens de autenticação SecurID da RSA. Os tokens SecurID são usados por empresas em todo o mundo para fornecer autenticação de dois fatores e proteger o acesso a sistemas críticos. O ataque à RSA permitiu que os invasores acessassem informações sensíveis sobre o funcionamento interno dos tokens SecurID.

# data[].attributes.body
Qual dos seguintes programas maliciosos é projetado para coletar informações pessoais e de sistema sem o conhecimento ou consentimento do usuário?

a) Vírus

b) Worms

c) Cavalos de Troia

d) Spyware

e) Rootkits

Resposta: d