Não partilha a sua password, e reporta o comportamento menos próprio e inseguro do seu colega.

Trata-se de um colega que precisa de realizar o seu trabalho, e por isso partilha a password com ele.

Partilha a password com o seu colega, mas por ser mais seguro, efetua essa partilha através de uma mensagem no smartphone.

Partilha a sua password sem problemas, pois é uma prática habitual nas organizações.

... estuda as técnicas que permitem criar um novo algoritmo criptográfico

... estuda as técnicas que permitem quebrar a informação cifrada com algoritmos de cifra pública

... estuda as técnicas que permitem quebrar a informação cifrada com algoritmos de cifra secreta

... estuda as técnicas que permitem quebrar um algoritmo criptográfico

Ser pública e poder ser partilhada com os colegas de trabalho.

Ser secreta e conhecida apenas do utilizador.

Ser secreta, mas estar anotada no écran do computador.

Ser secreta, mas poder ser partilhada com colegas de trabalho, em determinadas condições.

Ataque de força bruta

Um ataque de dicionário

Um ataque de man-in-the-middle

Um ataque de “rainbow table”

Duas chaves, uma para cifrar e outra para decifrar informação.

Precisam de três chaves, uma para cifrar, outra para decifrar e outra para garantir a integridade da informação.

Quantas chaves desejassem, desde que fossem privadas.

Uma única chave comum para cifrar e decifrar informação.

Ataque de texto em claro.

Ataque de dicionário.

Ataque smurf.

Ataque birthday.

Revogar, de forma irreversível ou temporária, os certificados que não são mais válidos ou em que chave tenha sido comprometida.

A CRL apresenta certificados apenas com uma data de validade expirada.

Revogar, temporariamente, os certificados que não são mais válidos.

Revogar, irreversivelmente, os certificados que não são mais válidos.

Transferência de risco

Mitigação de risco

Aceitação de risco

Prevenção de risco

passwords

pin-code

smartcard

reconhecimento da impressão digital

Fator único de autenticação (login com um identificador de utilizador e com a OTP)

Fator único de autenticação com passwords armazenadas na máquina alvo

Uma autenticação limitada para um determinado período de tempo (login inicial que usa a mesma password durante um período que pode demorar uma semana ou um mês)

Autenticação de dois fatores (login inicial com um identificador de utilizador e password e uma OTP que é introduzida como segundo fator de autenticação)