Crowdly

Que tipo de criptografia pode ser usada nos servidores de arquivos para os dados proprietários, e como podem ser protegidos os dados quando os mesmos estão em trânsito?

VPN em repouso e TLS em trânsito

DES em repouso e AES em trânsito

TLS em repouso e AES em trânsito

AES em repouso e TLS em trânsito

O André configurou recentemente permissões num sistema de ficheiros NTFS para descrever o acesso que diferentes utilizadores podem ter num ficheiro, listando cada utilizador individualmente. O que criou o André?

Uma lista de controlo de acessos (ACL)

Controlo de acesso mandatório (MAC)

Uma entrada de controlo de acessos

Controlo de acessos baseado em papéis (RBAC)

Como se designa um sistema de controlo de acesso que é baseado em etiquetas de segurança que são comparadas com níveis de acesso e em que uma entidade que tenha acesso a um recurso não pode por si mesma permitir que outra entidade tenha acesso a esse recurso?

Attribute-based Access Control (ABAC)

Mandatory Access Control (MAC)

Role-based Access Control (RBAC)

Por que ocorrem buffer-overflows?

Porque eles são uma vulnerabilidade fácil de explorar

Porque os dados de introduzidos por um utilizador não são verificados quanto ao comprimento apropriado no momento da entrada

Devido à memória insuficiente do sistema

Porque os buffers não podem conter tantos dados

Como se designa o modelo apresentado na imagem seguinte?

NIST Cybersecurity Framework

MITRE ATT&CK Framework

Cyber Kill Chain

A imagem seguinte representa um esquema de comunicação entre diversas entidades. Tendo em consideração que cada uma delas possui um par de chaves, suponha que B pretende enviar uma mensagem confidencial (MSG1) para A, como deveria proceder o B?

imagem

Encriptar a mensagem MSG1 com a K_pub^B

Encriptar a mensagem MSG1 com a K_priv^A

Encriptar a mensagem MSG1 com a K_priv^B

Encriptar a mensagem MSG1 com a K_pub^A

De acordo com Auguste Kerckhoffs, a segurança da criptografia moderna reside em quê?

Em manter os algoritmos criptográficos em segredo

Em manter as chaves e os algoritmos criptográficos em segredo

Em manter as chaves em segredo

Em manter as chaves, os algoritmos criptográficos e as aplicações em segredo

Quando uma ligação de rede está sujeita a monitorização, qual a vantagem de usar uma solução de encriptação ponto a ponto, face a uma solução de encriptação da própria ligação?

Informação de encaminhamento é colocada no protocolo de transmissão da mensagem

O texto em claro está apenas disponível para as entidades remetentes e destinatárias

Informação de encaminhamento é cifrada pelo remetente

Cada mensagem tem a sua própria chave de encriptação.

Genericamente, na ferramenta nmap, qual o comando que permite a descoberta exclusiva de portos UDP activos?

nmap -sU IP_ADDRESS/NETMASK