Segurança Em Ti

Front 1

Quais são os protocolos utilizados em redes IEEE 802.11?

Back 1

WEP, WPA e WPA2

Front 2

Quais são as características do protocolo WEP?

Back 2

* Suporte a redes ad hoc

* Utiliza criptografia simétrica baseado no algoritmo RC4 (chave de 256 bits, porém o WEP usa chave de 60 bits - 24 de IV e 40 de chave)

* Utiliza o método CRC-32 (Cycle Redundancy Check) para verificação da integridade dos dados

* São vulneráveis aos ataques de força bruta e análise de tráfego.

Front 3

Quais são as características do protocolo WPA?

Back 3

* Baseado no padrão 802.11i

* Resolve os problemas do WEP

* Continua utilizando algoritmo RC4, porém de maneira mais segura, associado ao protocolo de chaves temporárias TKIP

* Não suporta redes ad hoc

* Possui 2 modos de funcionamento: Doméstico e Corporativo. Em redes corporativas faz uso de um servidor de autenticação RADIUS

Front 4

Quais são as características do protocolo WPA2?

Back 4

* Faz uso do protocolo CCMP ao invés do TKIP.

* O protocolo CCMP é baseado no algoritmo de criptografia AES e é responsável pela integridade e confidência do WPA2

Front 5

Quais são os dois tipos de chaves criptográficas?

Back 5

Chaves simétricas e chaves assimétricas

Front 6

Qual o conceito de chave simétrica?

Back 6

Esse é um tipo de chave mais simples, onde o emissor e o receptor fazem uso da mesma chave, isto é, uma única chave é usada na codificação e na decodificação da informação.

Front 7

Qual o conceito de chave assimétrica?

Back 7

Também conhecida como "chave pública", a chave assimétrica trabalha com duas chaves: uma denominada privada e outra denominada pública. Neste método, um emissor deve criar uma chave de codificação e enviá-la ao receptor. Essa é a chave pública. Uma outra chave deve ser criada para a decodificação. Esta, a chave privada, é secreta.

Front 8

Exemplos de algoritmos de chave simétrica:

Back 8

- DES: faz uso de chaves de 56 bits.

- IDEA: faz uso de chaves de 128 bits e que tem uma estrutura semelhante ao DES.

- RC: é muito utilizado em e-mails e faz uso de chaves que vão de 8 a 1024 bits.

- AES: faz uso de uma chave com tamanho de 128, 192 ou 256 bits

Front 9

Exemplos de algoritmos de chave assimétrica:

Back 9

Entre os algoritmos que usam chaves assimétricas, têm-se o RSA (o mais conhecido) e o Diffie-Hellman

Front 10

Quais são os problemas do uso da chave simétrica?

Back 10

Para começar, é necessário usar uma grande quantidade de chaves caso muitas pessoas ou entidades estejam envolvidas. Ainda, há o fato de que tanto o emissor quanto o receptor precisam conhecer a mesma chave. A transmissão dessa chave de um para o outro pode não ser tão segura e cair em "mãos erradas".

Front 11

Qual o objetivo da assinatura digital?

Back 11

O objetivo da criptografia é esconder o conteúdo, para que este não esteja acessível a terceiros. Já a assinatura digital visa garantir a autoria do documento, e que a mensagem não tenha sido modificada durante sua transmissão.

Autenticidade e a Confidencialidade.

Front 12

Como funciona o processo de assinatura digital?

Back 12

O processo de criação de uma assinatura digital, consiste em:

* Aplicar uma função hash sobre a menssagem que se deseja assinar;
* Usando uma chave privada, encriptar o valor hash;

Front 13

O que é Certificado Digital?

Back 13

Basicamente, trata-se de um documento eletrônico com assinatura digital que contém dados como nome do utilizador (que pode ser uma pessoa, uma empresa, uma instituição, etc), entidade emissora, prazo de validade e chave pública. Com o certificado digital, a parte interessada obtém a certeza de estar se relacionando com a pessoa ou com a entidade desejada.

Front 14

Qual o conceito de IP spoofing?

Back 14

É uma técnica que consiste em substituir o endereço IP do remetente de um pacote IP pelo endereço IP de uma outra máquina.

Front 15

Qual o conceito de ARP spoofing?

Back 15

É um tipo de ataque que ocorre quando o “elemento mal intencionado” recebe esta solicitação (broadcast) e responde como seu MAC address. Desta forma passamos a ter o “homem do meio”, que pode copiar todo o tráfego para sua máquina ou até parar a rede.

Front 16

Qual o conceito de flooding?

Back 16

Ataques por inundação se caracterizam por enviarem um grande volume de tráfego ao sistema da vítima primária de modo a congestionar sua banda. O impacto deste ataque pode variar entre deixar o sistema lento, derrubá-lo ou sobrecarregar a banda da rede da vítima. Ataques por inundação podem usar pacotes UDP (User Datagram Protocol) ou ICMP (Internet Control Message Protocol)

Front 17

O que é Hardening?

Back 17

Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura e objetivo principal de torná-la preparada para enfrentar tentativas de ataque.

Front 18

O que são ataques DoS?

Back 18

"Ataques de Negação de Serviços", consistem em tentativas de fazer com que computadores - servidores Web, por exemplo - tenham dificuldade ou mesmo sejam impedidos de executar suas tarefas. O ataque faz com que a máquina receba tantas requisições que esta chega ao ponto de não conseguir dar conta delas. Em outras palavras, o computador fica tão sobrecarregado que nega serviço.

Front 19

O que são ataques DDoS?

Back 19

DDoS, sigla para Distributed Denial of Service, é um tipo de ataque DoS de grandes dimensões, ou seja, que utiliza até milhares de computadores para atacar uma determinada máquina, distribuindo a ação entre elas. É o tipo de ataque mais comum na internet.

Front 20

O que é ICP-Brasil?

Back 20

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão.

Front 21

Qual é a estrutura hierárquica da ICP-Brasil?

Back 21

AC - Raiz

AC - Autoridade Certificadora (Caixa, SERPRO, Receita Federal, etc)

AR - Autoridade de Registro