INTRODUÇÃO. O conteúdo programático foi pensado em concursos, assim simularemos algumas questões mais usadas em vestibular e provas de concursos. - PDF
Download "INTRODUÇÃO. O conteúdo programático foi pensado em concursos, assim simularemos algumas questões mais usadas em vestibular e provas de concursos."
Nathan Carlos Malheiro
2 INTRODUÇÃO Essa apostila foi idealizada como suporte as aulas de Informática Educativa do professor Haroldo do Carmo. O conteúdo tem como objetivo a inclusão digital as ferramentas de pesquisas on-line e as ferramentas de formatação de textos para apresentação de trabalhos acadêmicos, apresentação de trabalhos em formato eletrônico, e segurança na rede, edição de filmes, e publicação em rede social. Contudo não é um curso profissionalizante mais de Inclusão Digital á Informática como meio de aprendizado e desenvolvimento crítico ao ambiente social, ético, moral e sustentável. O conteúdo programático foi pensado em concursos, assim simularemos algumas questões mais usadas em vestibular e provas de concursos.
3 Sumário Aula 01 Segurança da Informação... 5 Aula 02 Ameaça ao Sistema de Informação... 4 Aula 03 Mecanismos de Defesas... 9
5 I n f o r m á t i c a E d u c a t i v a P á g i n a 5 AULA 01 SEGURANÇA DA INFORMAÇÃO Para falar de segurança da informação é necessário entender como e onde essas regras serão aplicadas e tipo de seguranças aplicáveis as circunstâncias. Todo sistema precisa de segurança independe da complexidade e do formato. Sistema Informatizado, são informações digitalizadas armazenadas em banco de dados, obtidos através de dados, informações e conhecimentos. Que são frequentemente alimentados pelo usuário ou atualizado sistematicamente. Teoria dos sistemas informatizados Ativo Tudo que tem valor para uma organização ou empresa. Ameaça Causa potencial de um acidente indesejados no resultado esperado. Vulnerabilidade Fragilidade real de de um ativo ser explorado por uma ameaça. Segurança Sistema informatizado que protege a confidencialidade, a integridade, a disponibilidade, toda a responsabilidade, autenticidade, o não-repúdio, a legalidade e confiabilidade. Esses são os pilares básicos da segurança da informação. A segurança da informação tem sua própria linguagem universal essas as mais usadas: A confidencialidade permite que somente pessoas autorizadas tenham acesso aos dados e informações armazenadas ou transmitidas, no momento e na forma autenticada. Criptografia deriva da palavra cripto (oculto) grafia (escrita) formando escrita oculta ou esconder a escrita. É uma forma embaralhada de escrita. Simétrica é uma criptografia que utiliza uma única chave secreta ou privada para decifrar. Assimétrica é uma criptografia que utiliza uma chave pública e outra privada para decifrar. Esteganografia é esconder ocultar uma informação dentro da outra, como por exemplo; colocar uma frase dentro de um texto de tal forma que o texto muito maior que a frase oculta a frase não seja notado. Autenticidade atesta o originador do dado ou informação ou conteúdo da mensagem com exatidão. Três formas de autenticidade são mais usadas; Posse Possuir um ou mais documento de identificação, cartão magnético, crachá. Saber Senha, letra de acesso. Ser Biometria (digital, íris, voz). Disponibilidade - Garantir que o todo sistema computacional ou de comunicações (hardware e software) se mantenha operacional de forma eficiente e possua a capacidade se se recuperar rápida e completa após uma falha. Backup é uma cópia de segurança de todos salvos no sistema operacional pra que possa ser restaurado em caso de informações perdidas ou apagadas acidental ou intencional, ou falhas. Integridade é garantir que o sistema não altere os dados ou informações armazenados ou inseridos e salvos quer intencional ou involuntárias. Hash é o nome da técnica utilizada para garantir a integridade. O Hash consiste na criação de um código para representar um conjunto de dados, assim como um código de barras representa um produto mas não é o produto, o Hash representa um DVD, uma pasta, dados de HD tão fiel que qualquer mudança gera um código Hash.
6 I n f o r m á t i c a E d u c a t i v a P á g i n a 6 Não-repúdio é o bloqueio de participar em uma transação eletrônica. Assinatura Digital é um mecanismo de proteção que utiliza a criptografia assimétrica (chave pública) para garantir a autenticidade e o não repúdio, em um algoritmo de Hash para garantir a integridade. Certificado Digital é um documento contendo dados de identificação da pessoa ou instituição que deseja, por meio deste, comprovar, perante terceiros, a sua própria identidade. A MP 2200/2001 trata da validade jurídica dos certificados digitais emitidos pelas autoridades certificadoras, assim todo certificado para ser valido precisa ser emitido pela AC sigla da Autoridade Certificadora jurídica no Brasil. Questões Aula - 01 Responda verdadeiro ou falso; 1. O controle de acesso é uma das formas de assegurar que somente pessoas autorizadas acessem. 2. Determinada informação, que pode ser realizada mediante a biometria. 3. O conceito de confidencialidade refere-se a disponibilizar informações em ambientes digitais apenas a pessoas para as quais elas foram destinadas mantendo sigilo da comunicação ou exclusividade de sua divulgação apenas a usuários autorizados. 4. Um dos pilares básicos da segurança da informação é a confidencialidade que visa proteger a informação contra modificação sem permissão. 5. As senhas para serem seguras ou fortes, devem conter pelo menos oito caracteres com letras maiúsculas, minúsculas, números e sinais de pontuação. Para responder selecione as questões copie e cole no programa Word e salve as respostas na pasta documentos obedecendo esse formato; 1ºAnoMédio_SeuNome.
7 I n f o r m á t i c a E d u c a t i v a P á g i n a 7 Aula 2 Ameaça ao Sistema de Informação Mecanismos Maliciosos (Malwares) Vírus São programas que executam ações não solicitadas e se iniciam sozinhos para destruir ou roubar dados. Tipos de vírus; Trojan Horse (Cavalo de Tróia) São programas executáveis usados na invadir e para espionagem não autorizada de computadores. Worm Programa que replica a si mesmo criando cópias de uma unidade para outra replicando em ou unidade flash. Ataca sites, envia spam, abre portas para novos Worms, explora vulnerabilidades. BOT (Rebot) Programa derivado do Worn que é utilizado para negação de serviços. Uma máquina infectada por um Bot e que obedece seus comandos e chamada de Zumbi. Botnet São um conjunto de computadores infectados por Bots em rede. Spyware Programas independentes que podem monitorar as atividades do sistema de maneira secreta. Estes podem capturar senhas e outras informações confidenciais e enviá-las para outra máquina. Spyware podem ser descarregados a partir de websites, mensagens de textos instantâneas, . Backdoor Abre uma porta para um computador espião. Keylogger Cópia as teclas digitadas e envia para o computador espião. Screelogger Cópia os cliques do mouse e envia para o computador espião. Ransonware Programa sequestrador de dados deixa o sistema travado após ele criar uma criptografia. Spam São s não solicitados. Spammers São pessoas que criam listas de s para enviar mensagens ( em massa). Hoax São boatos espalhados por . Denial of Service (DoS) São ataque de negação de serviço que ocorre quando o programa instalado em uma máquina executa inúmeras solicitações ao servidor web simulando inúmeras pessoas acessando o servidor ao mesmo tempo. O servidor não consegue mais responder a essas solicitações e sai fora do ar ou trava. O serviço fica tão sobrecarregado com as solicitações simuladas ou ataques que não atende as solicitações reais de usuários que precisam do serviço. O site não sai do ar mais o serviço fica indisponível. Adware Programas que secretamente obtêm informações pessoais do computador e as envia para outra máquina através da internet, geralmente para fins de propaganda. Geralmente a coleta de dados é realizada através do uso da web ou hábitos de navegação. Importante: Os programas Spyware e Adware podem ser utilizados de forma legítima ou maliciosa.
8 I n f o r m á t i c a E d u c a t i v a P á g i n a 8 Questões Aula 2 1. Programas do tipo Malware ficam escondidos dos programas de segurança são os: a) Backdoors. b) Adwares. c) Spywares d) Rootkits e) Botnets 2. Para minimizar o rico de invasão é necessário; a) A instalação de um Firewall. b) A execução de um antivírus. c) A gravação de arquivos criptografados. d) A utilização de um certificado digital. 3. Responda verdadeiro ou falso. O número crescente de pessoas que consideram que a web é um computador, também de um número cada vez maior de computadores Zumbis conectados na grande rede. Um computador Zumbi pode ser utilizado para o envio de spam e ataque a sistemas informatizados acessíveis na web. A forma de reduzir os riscos associados ao fato de um computador do usuário estar conectado na internet é pelo uso de software antivírus, como McAfee e o Avast! 4. O recebido na forma de álbum de fotos, protetor de tela, jogo e etc. Que executa outras funções maliciosas e sem conhecimento do usuário é denominado como: a) Hoax. b) Worm. c) Spam. d) Cavalo de Tróia. e) Pin. 5. Na categoria código maliciosos (malware), um adware é um tipo de software; a) Que por objetivo monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. b) Projetado para apresentar propagandas através de um navegador ou de algum outro programa instalado. c) Capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado de um computador. 6. O disco que está instalado o sistema operacional é o local mais indicado para guardar as cópias de segurança. Verdadeiro ou falso? 7. Em segurança da informação nos computadores, o uso de arquivos backup servem principalmente para; a) Recuperar arquivos perdidos. b) Recuperar o sistema operacional com falhas. c) Isolar em quarentena um vírus detectado d) Recuperar o sistema operacional e isolar em quarentena os vírus detectados. Para responder selecione as questões copie e cole no programa Word e salve as respostas na pasta documentos obedecendo esse formato; 1ºAnoMédio_SeuNome.