S E G U R A N Ç A D A I N F O R M A Ç Ã O

Transcrição

1 S E G U R A N Ç A D A I N F O R M A Ç Ã O 1 - POLÍTICA DE SEGURANÇA BÁSICA MALWARE (vírus, trojan, worms, spyware e outros) Login: Root (Linux) Administrador (Windows) Sistema Operacional Veja os elementos principais a seguir: Obs.: Login: Home (Linux) Comum (Windows) Sistema Operacional MALWARES ATAQUES EXTERNOS Vírus Phishing Worm Sniffer Trojan Pharming Spyware Spoonfing Keyllog Screenlog DoS / DDoS Ransonware... Rootkit Bootkit Adware Trackware TIPOS DE VÍRUS Vírus de Sistema - ataca o Sistema Operacional Vírus de Boot - ataca a inicialização ou partição do Sistema Operacional. TimeBomb - depois da infecção, ele só será executado em um dia específico. Ex.: Halloween ou Chernobyl. Vírus de Aplicativo - ataca os Aplicativos: Word, Excel, Power Point, Writer, Calc, Impress, Chrome, Firefox, Corel Draw ou Photoshop. Vírus de Macro - ataca os arquivos criados pelos aplicativos, do pacote MS Office (Word, Excel e Power Point) e do LibreOffice (Writer,Calc e Impress). Vírus de Script - vírus que utiliza a programação das Páginas da Web (Vbs ou Javascript), executando algum tipo de maldade através dos navegadores. Retrovírus - ataca antivírus e deixa-o inutilizável. Rootkit Stealth Polimórficos - se escondem do antivírus, com objetivo de permanecer na máquina, da seguinte forma: - Rootkit - apagando os rastros. - Stealth - criptografando o código malicioso. - Polimorfico - alterando o código malicioso e o tamanho GRUPO SECUNDARIA ou SUBGRUPOS KEYLLOG (SPYWARE) 2 - CÓDIGOS MALICIOSOS (MALWARE) GRUPO PRINCIPAL Alguns livros antigos só trazem três elementos principais, Vírus, Worm e Trojan. Já os livros atuais incluem o Spyware ao Grupo. SCREENLLOG (SPYWARE) VÍRUS RANSOMWARE (TROJAN) WORM ROOTKIT (VÍRUS ou TROJAN) TROJAN (Cavalo de Tróia) SPYWARE ADWARE (SPYWARE ou TROJAN) frankmattos@bol.com.br 24/07/ pág 1

2 2.3 - OUTROS ELEMENTOS MALICIOSOS PHARMING EXPLOIT (TROJAN ou SPYWARE) BACKDOOR (TROJAN) HIJACKING (TROJAN) BOT ou ROBÔ DoS WABBIT HOAX (Vírus Social) DDoS 4 - ATAQUES NA REDE PHISHING / SCAMMING / PHISHING SCAN hacker vítima Bot - programa utilizado para tornar o computador zumbi. Botnet - rede de computadores que foram atacados com Bot. IP SPOOFING IP origem: IP destino: SNIFFING Internet IP origem: IP destino: SPOOFING frankmattos@bol.com.br 24/07/ pág 2

3 5 - FERRAMENTAS DE SEGURANÇA FIREWALL ANTIMALWARE (ANTIVÍRUS) O Microsoft Security Essentials é um antivírus completo e gratuito que pode ser baixado da internet, e não é nativo na instalação do Windows. Ele substituía o Windows Defender, que era apenas um AntiSpyware e AntiAdware, na versão do Windows Vista e 7. A partir do Windows 8 ou superior, o Security Essentials foi incorporado ao Windows Defender que passou a ser um antivírus completo e nativo. CAPTCHA SISTEMA DE SEGURANÇA Questão 1 Provas: Acesso Publico Colégio Pedro II Considere as seguintes assertivas referentes a noções de segurança do computador, no que se refere a códigos maliciosos: I Um spyware é um programa que, uma vez instalado no computador, protege os dados contra ataques de vírus; II Um arquivo com extensão.exe, recebido por ou baixado da Internet, pode conter algum tipo de vírus; III Um worm é um tipo de programa que alerta o usuário quando algum vírus é instalado em seu computador; Estão corretas as assertivas: A) apenas II B) apenas III C) apenas I e III D) apenas I e II E) I, II e III Resposta: A SNIFFER HONEYPOT 8 - EXTENSÕES DE ARQUIVOS (*) - Executável - EXE* - Arquivo de Sistema SYS*, BAT*, DLL*, COM*, INI*, PIF*, OVL* - Protetor de Tela SCR* - Backup BKF*, QIC* - Arquivos compactados ZIP*, RAR*, ARJ* - Internet HTM*, HTML*, SWF*, VBS*, JAVA* - Layout fechado PDF*, XPS Pacotes (suítes): - Editor de texto: TXT, HTML*, RTF, WBK* Microsoft Word DOC*, DOTX, DOCM*, DOCX, LibreOffice Writer ODT*, OTT* - Planilha eletrônica: TXT, CSV, HTML* Microsoft Excel XLS*, XLTX, XLSM*, XLSX LibreOffice Calc ODS*, OTS* - Apresentação: Microsoft PowerPoint PPT*, PPS*, POTX, PPTM*, PPTX LibreOffice Impress ODP*, OTP* Outras: - Imagens BMP, TIFF,GIF, JPG, PNG - Música WAV, MP3, WMA - Vídeo (filme) AVI, MPEG, WMV, ASF, MP4 - Fonte FON, TTF Questão 2 Sobre conceitos de segurança (proteção de informação, vírus e assemelhados). O programa autorreplicante que se assemelha a um vírus, porém não necessita de hospedeiro para se propagar é denominado A) Spam. B) Phishing. C) Cavalo de Troia (Trojan). D) Vírus de Boot. E) Worm. Resposta: E Questão 3 Provas: IDECAN DETRAN-RO Um programa semelhante aos vírus, com a diferença de ser autorreplicante, ou seja,cria cópias funcionais de si mesmo e infecta outros computadores, é identificado como A) SPAM. B) HOAX. C) Worm. D) Trojan. E) Backdoors. Resposta: C Questão 4 Em informática, um vírus de computador é um programa malicioso que só tem como objetivo prejudicar o sistema e o usuário. O vírus que infecta a parte de inicialização do sistema operacional é ativado quando o disco rígido é ligado e o sistema operacional é carregado, esse vírus denomina-se A) Vírus de Boot. B) Vírus de Setup. C) Vírus On. D) Vírus Off. E) Trojan. Resposta: A frankmattos@bol.com.br 24/07/ pág 3

4 Questão 5 Considerando os conceitos de segurança (proteção de informação, vírus e assemelhados), o vírus que tem a habilidade de se alterar a cada infecção, o que torna sua identificação mais difícil, é um vírus do tipo A) Macro. B) Polimórfico. C) Encriptado. D) Paravírus. E) Trojan. Resposta: B Questão 6 Sobre noções de segurança de computador, assinale a alternativa correta. A) No Sistema Operacional Windows 7, o aplicativo antivírus Avast vem originalmente ativo e localiza-se em acessórios. B) O Sistema Operacional Linux é imune a vírus. C) Um sistema de Antivírus (Software) tem por função localizar o arquivo contaminado com vírus e enviá-lo para a lixeira do computador D) O software antivírus instalado em um computador deve ser sempre atualizado devido ao constante surgimento de novos vírus. E) A única maneira de eliminar um vírus de um computador é formatando o seu HD (Disco rígido) Resposta: D Questão 7 Um usuário de computador navega na internet diariamente e não quer deixar o seu computador vulnerável a ataque de vírus. Para isso ele deve A) evitar navegar na Internet. B) nunca fazer Downloads de arquivos na Internet. C) deixar seu software Antivírus sempre atualizado. D) usar navegadores do Linux, pois são imunes a vírus. E) usar diariamente o desfragmentador de disco (HD) para localizar vírus em seu computador Resposta: C Questão 8 Provas: INSTITUTO AOCP Colégio Pedro II Antivírus são programas de computador desenvolvidos para prevenir, detectar e eliminar vírus do computador. Assinale a alternativa que NÃO representa um antivírus. A) Avast. B) AVG. C) Microsoft Security Essentials. D) Kaspersky. E) WinRAR. Resposta: E Questão 9 Ano: Banca: CONSULPLAN - Órgão: TRE-MG Malware são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas no computador. O worm é um dos tipos de malware que se propaga automaticamente pelas redes, enviando cópias de si mesmo de computador para computador. Quanto a um ataque desta natureza, assinale a alternativa INCORRETA. a) Faz a inclusão de si mesmo em outros programas ou arquivos. b) Necessita identificar os computadores-alvo para os quais tentará se copiar. c) Na propagação pode afetar o desempenho de redes e uso dos computadores. d) Explora vulnerabilidades existentes em programas instalados no computador-alvo. Questão 10 Ano: Banca: CONSULPLAN - Órgão: TRF - 2ª REG Malware é a combinação das palavras inglesas malicious e software, ou seja, programas maliciosos. É um termo genérico que abrange todos os tipos de programa desenvolvidos com o intuito de executar ações danosas e atividades maliciosas em um computador. Os códigos maliciosos podem causar danos como alterações e roubo de informações do usuário infectado; são muitas vezes usados como intermediários para a prática de golpes aos usuários desavisados. De acordo com o exposto, relacione adequadamente as definições ao respectivo malware. I. Não se replica ao infectar computadores, executa as funções para as quais foi aparentemente projetado, ficando oculto do usuário, executando funções maliciosas como: furto de senhas, modificação e destruição de arquivos. Necessita ser executado para infectar o computador. II. Utiliza-se de uma rede para propagar-se por vários computadores sem que o usuário realize qualquer ação, sua propagação acontece pela exploração de vulnerabilidades existentes na configuração de softwares instalados, tornando o computador infectado vulnerável a outros ataques. III. É um programa malicioso que infecta a máquina hospedeira anexando uma cópia de si mesmo aos arquivos ou programas, para que o computador seja infectado é necessário que um dos programas infectados seja previamente executado, de modo que o usuário ao utilizar o arquivo ou aplicativo execute o malware dando continuidade ao processo de infecção. IV. Esta técnica consiste na troca do endereço de IP original por um outro, utilizando endereços de remetentes falsificados, podendo, assim, se passar por um outro host. O ataque ocorre quando é feito um pedido de conexão para o servidor da vítima com pacotes que carregam endereços falsificados de IP da fonte, o que representa uma séria ameaça para os sistemas baseados em autenticação pelo endereço IP. A sequência está correta em a) I. Worms II. Vírus III. Cavalo de Troia IV. Spoofing. b) I. Cavalo de Troia II. Worms III. Vírus IV. Spoofing. c) I. Worms II. Vírus III. Spoofing IV. Cavalo de Troia. d) I. Vírus II. Cavalo de Troia III. Worms IV. Spoofing. frankmattos@bol.com.br 24/07/ pág 4

5 Questão 11 Ano: Banca: CONSULPLAN - Órgão: TRF - 2ª REG Malware são programas criados com o intuito de prejudicar usuários e sistemas de informação. Sobre os vários tipos de malware, relacione adequadamente as colunas a seguir. ( ) Hijacker. ( ) Key logger. ( ) Vírus. ( ) Worm. ( ) Cavalo de Troia (Trojan). ( ) Sniffer. ( ) Backdoor. 1. É um programa de computador do tipo spyware cuja finalidade é monitorar tudo o que a vítima digita, a fim de descobrir dados pessoais ou sigilosos. 2. Não infectam outros arquivos. Normalmente é um arquivo executável, recebido de forma inofensiva, que executa suas próprias funções, bem como outras operações sem o conhecimento do usuário. 3. São cavalos de Troia que modificam a página inicial do navegador. 4. São programas que capturam quadros nas comunicações em uma rede local, armazenando tais quadros para que possam ser analisados posteriormente por quem o instalou. 5. É um programa que induz uma brecha de segurança intencionalmente colocada no micro da vítima para permitir que tenha sempre uma porta aberta para o invasor poder voltar àquele micro. 6. É um programa (ou parte de um programa) de computador, normalmente com intenções prejudiciais, que insere cópias de si mesmo em outros programas e/ou arquivos de um computador, se tornando parte destes. 7. É um programa capaz de se propagar automaticamente através de várias estruturas de redes (como , web, bate-papo, compartilhamento de arquivos em redes locais etc.), enviando cópias de si mesmo de computador para computador. A sequência está correta em a) 3, 1, 6, 7, 2, 4, 5. b) 1, 6, 7, 2, 4, 5, 3. c) 6, 7, 2, 4, 5, 3, 1. d) 3, 4, 2, 5, 1, 7, 6. frankmattos@bol.com.br 24/07/ pág 5