Crowdly

Qual das seguintes ferramentas é a mais adequada para testar exploits conhecidos contra um sistema?

Nikto

Etercap

THC Hydra

Metasploit

O que é um TCP/SYN flooding?

É o three-way handshake protocol.

É um ataque de DoS.

É a forma de estabelecer uma ligação TCP.

Não é nada.

Um certificado SPKI é um exemplo de um certificado de...

... identificação.

... acreditação.

... autorização ou permissão.

... renovação.

O seguinte esquema demonstra um algoritmo de cifra de bloco a funcionar no modo:

imagem

CBC

ECB

OTR

CCC

No protocolo SSL/TLS, entre um cliente (C) e um servidor (S), qual a primeira mensagem a ser enviada do C para o S?

Certificate

Server Hello

Client Hello

Finished

A ferramenta ssldump pode ser utilizada para:

cifrar e decifrar informação

visualizar o conteúdo cifrado das mensagens SSL

assinar digitalmente dados

visualizar a troca de mensagens SSL

Que tipo de controlo de acessos é normalmente usado numa firewall?

Controlo de acessos probatórios (PAC)

Controlo de acessos discricionário (DAC)

Controlo de acessos baseados em tarefas (TBAC)

Controlo de acessos baseados em regras (Rule-based AC)

Qual dos seguintes é o primeiro passo do controlo de acessos?

Verificação da ACL

Identificação do sujeito

Responsabilização

Autorização do sujeito

O modelo de matriz de controlo de acessos é caracterizado por:

Uma estrutura matemática que representa diversos níveis de segurança

Sujeitos, objetos e direitos

Itens restringidos e procedimentos de transformação

Controlo do fluxo de informação