Flashcard sobre Segurança da Informação

Confidencialidade garante que informações sensíveis sejam acessadas apenas por pessoas autorizadas, como o uso de senhas ou criptografia para proteger dados pessoais.

A tríade CIA consiste em Confidencialidade (proteção do acesso), Integridade (garantia que dados não foram alterados) e Disponibilidade (dados acessíveis quando necessários).

Antivírus reduz riscos, mas não elimina totalmente ameaças. Novas variantes de malwares e técnicas sofisticadas exigem múltiplas camadas de segurança.

Essa é uma tentativa de phishing. O usuário deve evitar responder e reportar o e-mail para o setor responsável na empresa, protegendo informações sensíveis.

Phishing engana usuários para obter dados; Malware é software malicioso; Ransomware bloqueia dados pedindo resgate; DDoS sobrecarrega serviços; Man-in-the-middle intercepta comunicações.

HTTPS usa SSL/TLS para criptografar dados entre navegador e servidor, protegendo informações como senhas e dados bancários contra interceptação.

A Autenticação de Dois Fatores (2FA) combina algo que o usuário sabe (senha) com algo que possui (token ou celular), aumentando a segurança no acesso.

Senhas simples e repetidas facilitam ataques por força bruta e comprometem múltiplas contas, reduzindo efetividade da proteção.

O princípio limita acessos para que usuários tenham apenas o necessário para suas funções, reduzindo risco de danos acidentais ou maliciosos.

Nesse método, tanto remetente quanto destinatário usam a mesma chave secreta para proteger e acessar a informação.

O atacante intercepta e possivelmente altera a comunicação entre remetente e destinatário, roubando dados sensíveis como senhas.

Senhas complexas combinam diferentes tipos de caracteres e comprimento para resistir a ataques de força bruta e dicionário.

Firewall monitora e controla o tráfego de entrada e saída da rede baseado em regras pré-definidas, bloqueando ameaças externas.

DDoS (Distributed Denial of Service) sobrecarrega um sistema com tráfego excessivo, impedindo seu funcionamento normal.

Backups atualizados permitem restaurar informações sem pagar resgate, minimizando prejuízos causados por ransomwares.

Vírus infecta arquivos para se espalhar, enquanto worms propagam-se autonomamente pela rede explorando vulnerabilidades.

Utiliza impressões digitais, face ou íris para validar usuários, aumentando segurança e dificultando fraudes.

Phishing usa enganos; Malware inclui vírus, worms e trojans; Firewall controla tráfego para proteger a rede.

Ataques de engenharia social exploram falhas humanas, como convencer alguém a revelar senhas ou dados sigilosos.

Datas são fáceis de adivinhar e vulneráveis a ataques, devendo ser evitadas para proteger contas.

Certificados digitais confirmam identidade na internet, permitindo transações seguras e assinatura eletrônica confiável.

Essas políticas estabelecem regras e orientações para uso correto de sistemas e proteção dos dados organizacionais.

Criptografia transforma informações em formato ilegível para quem não possui chave apropriada, como senhas e mensagens.

Antivírus identifica softwares maliciosos e protege o sistema contra infecções e danos.

Essa técnica faz várias tentativas automáticas até encontrar a senha correta, sendo eficaz contra senhas fracas.

Atualizações incluem patches de segurança que fecham brechas exploradas por hackers para manter o sistema protegido.

Ransomwares criptografam arquivos da vítima e exigem pagamento para liberação, causando grandes prejuízos.

Senha (algo que sabe), token (algo que tem) e biometria (algo que é) juntos fortalecem a autenticação do usuário.

Controle de acesso previne o acesso indevido a sistemas, arquivos ou áreas físicas, protegendo informações sigilosas.