VPN em repouso e TLS em trânsito

DES em repouso e AES em trânsito

TLS em repouso e AES em trânsito

AES em repouso e TLS em trânsito

... a autenticação é mais forte.

... a autenticação é mais completa.

... a autenticação é mais fraca.

... a autenticação é mais sensata.

Obtenção de informação de forma passiva

Engenharia social

Scanning de portos usando o "nmap"

Identificação do Sistema Operativo

Se o certificado ainda estiver dentro do seu período de validade, não deve acontecer nada.

Não deveria acontecer nada, pois a chave pública não foi comprometida.

A CA deve ser informada mas não deve fazer nada.

O certificado digital deveria ser imediatamente revogado.

Teardrop

Spoofing

Smurf

Ping of Death

... de OSINT.

... de engenharia social.

... de sniffing.

... de deteção de intrusos.

Quando um intruso é detetado é imediatamente transferido para a “padded cell”

As “padded cells” são uma espécie de armadilha

Os dados oferecidos pela “padded cell” é o que atrai os atacantes

As “padded cells” são usadas para testar um sistema à procura de vulnerabilidades

SPKI

X.509

X.309

X.500

Lógicos/ Técnicos

Administrativos

Preventivos

Físicos

Usada para geração de chaves

Usada para armazenamento de chaves

Usada para gestão de chaves (key management)

Usada para recuperação de chaves