A segurança do computador, também conhecida como cibersegurança ou segurança de TI, é a proteção dos sistemas de informação contra roubo ou dano ao hardware, software e às informações neles, além de interrupção ou desvio dos serviços que eles fornecem. Isso inclui controlar o acesso físico ao hardware, bem como proteger contra danos que possam advir de acesso à rede, injeção de dados e código e devido a práticas inadequadas dos operadores, sejam intencionais, acidentais ou por serem enganados a desviar-se de procedimentos seguros .
procedimentos seguros
57096f48ed30961900e84116
O que um operador deve desviar para prejudicar o computador?
cibersegurança ou segurança de TI
57096f48ed30961900e84117
O que é a segurança do computador também conhecido como?
segurança do
57096f48ed30961900e84118
Qual é a proteção dos sistemas de informação?
intencionais, acidentais ou por serem enganados
57096f48ed30961900e84119
Quais são as maneiras pelas quais um operador pode praticar negligência?
segurança do
57096f48ed30961900e8411a
Qual é a prática que inclui controlar o acesso físico ao hardware?
5a5540ac134fea001a0e19f8
a proteção dos sistemas de informação contra roubo ou dano
Qual é a necessidade de ter uma TI?
5a5540ac134fea001a0e19f9
proteger contra danos
O que pode ser causado pela negligência de um sistema de segurança de computador?
5a5540ac134fea001a0e19fa
, software e às informações neles,
O que a segurança de TI protege?
5a5540ac134fea001a0e19fb
injeção de dados e código e devido a práticas inadequadas dos operadores,
Como um computador pode ser atacado?
5a5540ac134fea001a0e19fc
controlar o acesso físico ao hardware, bem como proteger contra danos que possam advir de acesso à rede,
Como funciona a segurança de TI?
5a5cb75b5e8782001a9d5d6e
segurança do
Qual é o roubo ou dano ao hardware ou software?
5a5cb75b5e8782001a9d5d6f
seguros
Proteger um dispositivo contra danos exige que se desvie de quais procedimentos?
5a5cb75b5e8782001a9d5d70
erviços
O que a segurança do computador direciona incorretamente?
5a5cb75b5e8782001a9d5d71
injeção de dados e código
Que tipos de danos podem advir do acesso à rede?
5a5cb75b5e8782001a9d5d72
intencionais, acidentais ou por serem enganados
Por que a segurança de TI participaria de negligência?
Os ataques de negação de serviço são projetados para tornar uma máquina ou recurso de rede indisponível para os usuários pretendidos. Os invasores podem negar serviço a vítimas individuais, como digitar deliberadamente uma senha errada várias vezes consecutivas para bloquear a conta da vítima ou sobrecarregar os recursos de uma máquina ou rede e bloquear todos os usuários de uma só vez. Embora um ataque à rede a partir de um único endereço IP possa ser bloqueado com a adição de uma nova regra de firewall, são possíveis muitas formas de ataques DDoS (Distributed denial of service), onde o ataque provém de um grande número de pontos - e defender é muito mais difícil . Tais ataques podem se originar dos computadores zumbis de uma botnet, mas uma variedade de outras técnicas é possível, incluindo ataques de reflexão e amplificação, onde sistemas inocentes são enganados ao enviar tráfego para a vítima.
ataques de negação de serviço
57097050200fba1400367fef
Quais são os ataques projetados para tornar uma máquina ou rede indisponível para os usuários pretendidos?
a conta da vítima ou
57097050200fba1400367ff0
O que causa a digitação deliberada da senha errada várias vezes consecutivas?
ataques de reflexão e amplificação
57097050200fba1400367ff1
Quais são os ataques em que sistemas inocentes são enganados ao enviar tráfego para o vencedor chamado?
Distributed denial of service
57097050200fba1400367ff2
DDoS de quê?
adição de uma nova regra de firewall
57097050200fba1400367ff3
Como um ataque de rede a partir de um único endereço IP pode ser bloqueado?
5a554385134fea001a0e1a02
para bloquear a conta da vítima ou
O que acontece se um invasor digitar a senha errada em uma conta várias vezes?
5a554385134fea001a0e1a03
negar serviço a vítimas individuais,
Qual o sentido de tornar os recursos de rede indisponíveis para os usuários?
5a554385134fea001a0e1a04
o ataque provém de um grande número de pontos
Por que é difícil se defender contra o DDos?
5a554385134fea001a0e1a05
tima ou sobrecarregar os recursos de uma máquina ou rede e bloquear todos os usuários de uma só vez.
Além de ser bloqueado, que outros métodos são usados no DDos?
5a554385134fea001a0e1a06
dos computadores zumbis de uma botnet,
O que causa vários ataques?
5a5cb8315e8782001a9d5d78
negação de serviço
O que permite que uma máquina seja acessada por seu usuário?
5a5cb8315e8782001a9d5d79
deliberadamente uma senha errada várias vezes consecutivas
O que é feito com uma senha para bloquear todos os usuários de uma só vez?
5a5cb8315e8782001a9d5d7a
adição de uma nova regra de firewall,
Como é defendido um DDoS de vários locais?
5a5cb8315e8782001a9d5d7b
.
O que é um endereço IP?
5a5cb8315e8782001a9d5d7c
sistemas inocentes
O que são computadores zumbis em uma botnet?
Se for obtido acesso à rede interna da área do controlador de um carro, é possível desativar os freios e girar o volante. O tempo computadorizado do motor, o controle de cruzeiro, os freios antibloqueio, os tensores dos cintos de segurança, as fechaduras das portas, os airbags e os avançados sistemas de assistência ao motorista tornam essas interrupções possíveis e os carros autônomos vão ainda mais longe. Os carros conectados podem usar Wi-Fi e Bluetooth para se comunicar com os dispositivos de bordo, e a rede de telefonia celular para entrar em contato com os serviços de concierge e assistência de emergência ou obter informações de navegação ou entretenimento; cada uma dessas redes é um ponto de entrada em potencial para malware ou invasor. Os pesquisadores em 2011 foram capazes de usar um CD mal-intencionado no sistema estéreo de um carro como um vetor de ataque bem-sucedido, e os carros com recursos de reconhecimento de voz ou assistência remota incorporados possuem microfones a bordo que podem ser usados para espionagem.
um CD mal-intencionado no sistema estéreo de um carro
570971e6ed30961900e84158
O que os pesquisadores em 2011 conseguiram usar como vetor de ataque bem-sucedido?
espionagem
570971e6ed30961900e84159
Nos carros com recursos de reconhecimento de voz embutidos, para que os microfones de bordo podem ser usados?
em potencial para malware ou invasor
570971e6ed30961900e8415a
Redes Wi-Fi, Bluetooth e telefone celular são exemplos de quê?
desativar os freios e girar o volante
570971e6ed30961900e8415b
Assumindo que foi obtido acesso à rede de área de controle interno do carro, o que é possível fazer?
a rede de telefonia celular
570971e6ed30961900e8415c
Qual rede é usada para entrar em contato com os serviços de concierge e assistência de emergência, além de obter informações de navegação e entretenimento?
5a555888134fea001a0e1a3e
o computadorizado
O que torna os carros um risco de ataques computadorizados?
5a555888134fea001a0e1a3f
do no sistema estéreo de um carro
Como os pesquisadores conseguiram espionar um carro?
5a555888134fea001a0e1a40
cada uma dessas redes é um ponto de entrada em potencial para malware ou invasor.
Por que carros com mais tecnologia correm maior risco de ataque?
5a555888134fea001a0e1a41
Wi-Fi e Bluetooth
O que aumenta a probabilidade de um carro ser atacado?
5a555888134fea001a0e1a42
redes
Quais pontos de entrada são viáveis para malware e invasores?
5a5cd2285e8782001a9d5db4
os freios e girar o volante.
O que uma rede de área de controlador externo controla?
5a5cd2285e8782001a9d5db5
2011
Quando foram construídos os carros autônomos?
5a5cd2285e8782001a9d5db6
Wi-Fi e Bluetooth
Quais redes evitam malware em carros conectados?
5a5cd2285e8782001a9d5db7
.
O que os pesquisadores usaram para evitar ataques em 2011?
5a5cd2285e8782001a9d5db8
espionagem.
Para que o reconhecimento de voz não pode ser usado?
No entanto, relativamente poucas organizações mantêm sistemas de computador com sistemas de detecção eficazes e menos ainda possuem mecanismos de resposta organizados. Como resultado, como aponta a Reuters: "As empresas relatam pela primeira vez que estão perdendo mais por roubo eletrônico de dados do que roubo físico de ativos". O principal obstáculo à erradicação efetiva dos crimes cibernéticos pode ser atribuído à dependência excessiva de firewalls e outros sistemas automatizados de "detecção". No entanto, é a coleta básica de evidências usando dispositivos de captura de pacotes que colocam os criminosos atrás das grades.
relativamente poucas
5709744f200fba1400368015
Quantas organizações são estimadas para manter sistemas de computadores com sistemas de detecção eficazes?
spositivos de captura de pacotes
5709744f200fba1400368016
Qual é a evidência básica reunida por isso coloca criminosos atrás das grades?
firewalls e outros sistemas automatizados de "detecção
5709744f200fba1400368017
O principal obstáculo à erradicação do cibercrime é a dependência excessiva de quê?
Reuters:
5709744f200fba1400368018
Qual é a fonte da cotação?
roubo físico de ativos
5709744f200fba1400368019
O roubo eletrônico de dados está causando mais perdas do que o que?
5a555e72134fea001a0e1a5c
firewalls e outros sistemas automatizados de "detecção".
Em que as empresas confiam demais para manter suas informações seguras?
5a555e72134fea001a0e1a5d
mecanismos de resposta organizados.
O que menos empresas criaram para sua defesa?
5a555e72134fea001a0e1a5e
roubo físico de ativos".
Com o que as empresas precisam se preocupar menos?
5a555e72134fea001a0e1a5f
spositivos de captura de pacotes
O que é necessário para capturar esses dados roubando criminosos?
5a555e72134fea001a0e1a60
roubo eletrônico de dados
Qual é uma forma comum de roubo nas empresas?
5a5cd4d65e8782001a9d5dd2
eficazes
A maioria das organizações possui que tipo de sistema de detecção?
5a5cd4d65e8782001a9d5dd3
Reuters:
Qual é o nome da empresa que perdeu mais com o roubo eletrônico?
5a5cd4d65e8782001a9d5dd4
firewalls e outros sistemas automatizados de "detecção".
Em que a maioria das empresas não confia mais?
5a5cd4d65e8782001a9d5dd5
roubo eletrônico de dados
O roubo físico de ativos é um problema maior do que o que?
5a5cd4d65e8782001a9d5dd6
spositivos de captura de pacotes
O que os criminosos usam para evitar serem capturados?
Um uso do termo "segurança do computador" refere-se à tecnologia usada para implementar sistemas operacionais seguros. Na década de 1980, o Departamento de Defesa dos Estados Unidos (DoD) usou os padrões "Orange Book", mas a atual norma internacional ISO / IEC 15408, "Common Criteria", define vários níveis de garantia de avaliação progressivamente mais rigorosos. Muitos sistemas operacionais comuns atendem ao padrão EAL4 de serem "metodicamente projetados, testados e revisados", mas a verificação formal necessária para os níveis mais altos significa que eles são incomuns. Um exemplo de sistema EAL6 ("Projeto e teste semiformalmente verificados") é o Integrity-178B, usado no Airbus A380 e em vários jatos militares.
segurança do
5709750fed30961900e84188
A tecnologia usada para implementar sistemas operacionais seguros é um uso de qual termo?
íveis de garantia de avaliação
5709750fed30961900e84189
EAL de quê?
metodicamente projetados, testados e revisados
5709750fed30961900e8418a
Qual é o padrão do EAL4?
Projeto e teste semiformalmente verificados
5709750fed30961900e8418b
Qual é o padrão para o EAL6?
Integrity-178B
5709750fed30961900e8418c
Qual é o exemplo de um sistema que atende ao EAL6?
5a55621f134fea001a0e1a70
Integrity-178B,
Qual sistema é usado pelo Airbus A380 e jatos militares?
5a55621f134fea001a0e1a71
incomuns.
Quão comum é a verificação formal para os níveis mais altos?
5a55621f134fea001a0e1a72
.
Nos anos 80, o Departamento de Defesa usou quais padrões?
5a55621f134fea001a0e1a73
vários níveis de garantia de avaliação progressivamente mais rigorosos.
A que critérios comuns se refere?
5a55621f134fea001a0e1a74
EAL4
Qual nível os sistemas operacionais comuns atendem?
5a5cd95a5e8782001a9d5de6
década de 1980,
Quando os Critérios Comuns foram definidos?
5a5cd95a5e8782001a9d5de7
Departamento de Defesa dos Estados Unidos
Quem criou os Critérios Comuns?
5a5cd95a5e8782001a9d5de8
Integrity-178B,
Qual é o nome de um sistema que atende ao padrão EAL4?
5a5cd95a5e8782001a9d5de9
a verificação formal necessária
O que torna difícil para os sistemas usar o padrão EAL4?
5a5cd95a5e8782001a9d5dea
Airbus A380
Qual é o exemplo de um sistema que usa os padrões do Orange Book?
A equipe de liderança de segurança de rede e tecnologia da informação da China foi estabelecida em 27 de fevereiro de 2014. A equipe de liderança tem a tarefa de segurança nacional e desenvolvimento e coordenação de longo prazo dos principais problemas relacionados à segurança de rede e tecnologia da informação. Estão sendo pesquisados campos econômicos, políticos, culturais, sociais e militares relacionados à segurança de redes e estratégia de tecnologia da informação, planejamento e principais políticas macroeconômicas. A promoção das leis nacionais de segurança de redes e tecnologia da informação está constantemente sendo estudada para aprimorar os recursos de segurança nacional.
27 de fevereiro de 2014
57097780200fba1400368033
Quando a equipe de liderança em segurança de redes e tecnologia da informação da China foi estabelecida?
rar os recursos de segurança nacional
57097780200fba1400368034
Qual é o motivo do estudo da promoção da lei nacional sobre segurança de redes e tecnologia da informação?
China
57097780200fba1400368035
Que país possui uma equipe de liderança em segurança de rede e tecnologia da informação?
5a5579bf134fea001a0e1ad2
principais problemas relacionados à segurança de rede e tecnologia da informação.
Por que a equipe de segurança de rede da China foi estabelecida?
5a5579bf134fea001a0e1ad3
campos econômicos, políticos, culturais, sociais e militares relacionados à segurança de redes
Que desenvolvimentos a longo prazo eles esperam alcançar?
5a5579bf134fea001a0e1ad4
rar os recursos de segurança nacional.
Por que a segurança da rede está em estudo?
5a5579bf134fea001a0e1ad5
segurança de rede e tecnologia da informação da China
Quem é a equipe de liderança?
5a5579bf134fea001a0e1ad6
da China
Quem está promovendo a equipe de liderança e seus desenvolvimentos?
5a5d023b5e8782001a9d5e54
equipe de liderança de segurança de rede e tecnologia da informação da China
Quem está pesquisando políticas microeconômicas?
5a5d023b5e8782001a9d5e55
ampos econômicos, políticos, culturais, sociais e militares
Quais campos não relacionados à segurança de rede são pesquisados pela equipe de liderança da China?
5a5d023b5e8782001a9d5e56
A equipe de liderança
Quem é encarregado do desenvolvimento a curto prazo da segurança da rede?
5a5d023b5e8782001a9d5e57
2014.
Quando foram estabelecidas as capacidades aprimoradas de segurança nacional da China?
A escuta espontânea é o ato de ouvir clandestinamente uma conversa particular, normalmente entre hosts em uma rede. Por exemplo, programas como o Carnivore e o NarusInsight foram usados pelo FBI e pela NSA para espionar os sistemas dos provedores de serviços da Internet. Até máquinas que operam como um sistema fechado (isto é, sem contato com o mundo exterior) podem ser espionadas através do monitoramento das fracas transmissões eletromagnéticas geradas pelo hardware; TEMPEST é uma especificação da NSA referente a esses ataques.
570978aaed30961900e841ae
Qual é o ato de ouvir clandestinamente uma conversa particular?
hosts em uma rede
570978aaed30961900e841af
Conversas em que as pessoas espionam geralmente são entre quem?
o FBI e pela NSA
570978aaed30961900e841b0
Quem usou programas como o Carnivore e o NarusInsight para escutar os sistemas dos provedores de serviços da Internet?
TEMPEST
570978aaed30961900e841b1
A espionagem em um sistema fechado através de transmissões eletromagnéticas fracas geradas pelo hardware foi referida como o que pela NSA?
um sistema fechado
570978aaed30961900e841b2
Como são chamadas as máquinas que operam sem contato com o mundo exterior?
5a554ade134fea001a0e1a16
fracas transmissões eletromagnéticas geradas pelo hardware;
Como os sistemas fechados podem ser espionados?
5a554ade134fea001a0e1a17
o FBI e pela NSA
Quem é o culpado de espionar conversas privadas?
5a554ade134fea001a0e1a18
sistemas dos provedores de serviços da Internet.
Em quem o FBI e a NSA usam Carnivore e Naruslnight para espionar?
5a554ade134fea001a0e1a19
o FBI e pela NSA
Quem usa os programas Carnivore e Naruslnsight?
5a554ade134fea001a0e1a1a
namente uma conversa particular,
O que é espionagem?
5a5cba215e8782001a9d5d8c
Carnivore e o NarusInsight
Quais programas os ISPs usam para espionar o FBI?
5a5cba215e8782001a9d5d8d
Como é chamada uma conversa entre hosts em uma rede?
5a5cba215e8782001a9d5d8e
sem contato com o mundo exterior)
O que há de especial nos hosts em uma rede?
5a5cba215e8782001a9d5d8f
transmissões eletromagnéticas geradas
Quais transmissões o NarusInsight ouve?
5a5cba215e8782001a9d5d90
TEMPEST
Que programa o FBI usa para espionar sistemas fechados?
Computadores de mesa e laptops geralmente são infectados com malware para coletar senhas ou informações de contas financeiras ou para construir uma botnet para atacar outro alvo. Telefones inteligentes, tablets, relógios inteligentes e outros dispositivos móveis, como dispositivos Quantified Self, como rastreadores de atividades, também se tornaram alvos e muitos deles possuem sensores como câmeras, microfones, receptores GPS, bússolas e acelerômetros que podem ser explorados e pode coletar informações pessoais, incluindo informações confidenciais de saúde. A rede Wi-Fi, Bluetooth e telefone celular em qualquer um desses dispositivos pode ser usada como vetor de ataque, e os sensores podem ser ativados remotamente após uma violação bem-sucedida.
malware
57097fd9ed30961900e84234
Com que computadores e laptops são comumente infectados?
malware
57097fd9ed30961900e84235
Construir uma botnet para atacar outro alvo é um exemplo da atividade de quê?
dispositivos Quantified
57097fd9ed30961900e84236
Os rastreadores de atividades são um exemplo de quê?
vetor de ataque
57097fd9ed30961900e84237
Como podem ser usadas as redes wifi, bluetooth e celular nos dispositivos?
sensores
57097fd9ed30961900e84238
O que poderia ser ativado remotamente após uma violação bem-sucedida?
5a555504134fea001a0e1a34
senhas ou informações de contas financeiras
O que os programas de malware pretendem coletar nos laptops e computadores?
5a555504134fea001a0e1a35
construir uma botnet para atacar outro alvo.
Qual é o interesse secundário de um invasor usando malware?
5a555504134fea001a0e1a36
podem ser explorados
Por que gadgets que possuem GPS ou coletam dados sobre seus hábitos colocam você em risco de um ataque?
5a555504134fea001a0e1a37
informações pessoais, incluindo informações confidenciais de saúde.
O que poderia ser coletado de seus dispositivos por um invasor?
5a555504134fea001a0e1a38
sensores
O que são consideradas câmeras, microfones, receptores GPS, bússolas e acelerômetros?
5a5cca8f5e8782001a9d5daa
os Quantified
Qual é o nome do malware que afeta os rastreadores de atividades?
5a5cca8f5e8782001a9d5dab
botnet
Qual é o outro nome para malware?
5a5cca8f5e8782001a9d5dac
sensores como câmeras, microfones, receptores GPS, bússolas e acelerômetros
Como os dispositivos auto quantificados são violados?
5a5cca8f5e8782001a9d5dad
informações pessoais, incluindo informações confidenciais de saúde.
Quais informações confidenciais as redes wifi carregam?
5a5cca8f5e8782001a9d5dae
senhas ou informações de contas financeiras
Que tipo de informação raramente é coletada de um laptop?
Nos sistemas de computadores, dois dos muitos modelos de segurança capazes de impor a separação de privilégios são listas de controle de acesso (ACLs) e segurança baseada em recursos. O uso de ACLs para restringir programas provou ser inseguro em muitas situações, como se o computador host pudesse ser induzido indiretamente a permitir acesso restrito a arquivos, um problema conhecido como problema confuso do deputado. Também foi demonstrado que a promessa das ACLs de dar acesso a um objeto a apenas uma pessoa nunca pode ser garantida na prática. Esses dois problemas são resolvidos por recursos. Isso não significa que existem falhas práticas em todos os sistemas baseados em ACL, mas apenas que os projetistas de certas empresas de serviços públicos devem assumir a responsabilidade de garantir que não apresentem falhas.
listas de controle de acesso
5709828a200fba14003680df
ACL de quê?
impor a separação de privilégios
5709828a200fba14003680e0
ACLs e segurança baseada em capacidade são dois modelos de segurança capazes de quê?
a confuso do deputado
5709828a200fba14003680e1
Um computador host enganado indiretamente para permitir o acesso a arquivos restritos é conhecido como o quê?
5709828a200fba14003680e2
O confuso problema do deputado e o problema de não garantir que apenas uma pessoa tenha acesso são resolvidos por quê?
assumir a responsabilidade de garantir que não apresentem falhas
5709828a200fba14003680e3
O que os projetistas de sistemas baseados em ACL devem fazer?
5a556f78134fea001a0e1a7a
ser inseguro em muitas situações,
O que o uso de ACLs para limitar programas é comprovado?
5a556f78134fea001a0e1a7b
indiretamente a permitir acesso restrito a arquivos,
Como um computador com ACL pode ser enganado?
5a556f78134fea001a0e1a7c
(ACLs) e segurança baseada em
Quais dois modelos em sistemas de computadores impõem a separação de privilégios?
5a556f78134fea001a0e1a7d
nunca pode ser garantida na prática.
As ACLs podem limitar o acesso a uma pessoa?
5a5cdafc5e8782001a9d5df0
dois
Qual é o número total de modelos de segurança em um sistema de computador?
5a5cdafc5e8782001a9d5df1
se o computador host pudesse ser induzido indiretamente a permitir acesso restrito a arquivos,
Quando uma ACL é mais segura?
5a5cdafc5e8782001a9d5df2
O que impede as ACLs de dar acesso a apenas uma pessoa?
5a5cdafc5e8782001a9d5df3
acesso a um objeto a apenas uma pessoa
O que as ACLs prometem?
5a5cdafc5e8782001a9d5df4
.
Quem não é responsável pelas falhas em um sistema ACL?
Em 1994, mais de cem invasões foram feitas por crackers não identificados no Laboratório de Roma, o principal centro de comando e pesquisa da Força Aérea dos EUA. Usando cavalos de Troia, os hackers conseguiram acesso irrestrito aos sistemas de rede de Roma e remover vestígios de suas atividades. Os invasores conseguiram obter arquivos classificados, como dados dos sistemas de ordens de tarefas aéreas e, além disso, penetrar nas redes conectadas do Centro de Vôo Espacial Goddard da Administração Nacional de Aeronáutica e Espaço, da Base da Força Aérea Wright-Patterson, alguns contratados da Defesa e outras organizações do setor privado. , posando como um usuário confiável do centro de Roma.
1994
57099043200fba1400368199
Em que ano mais de cem invasões foram feitas na Laborarotia de Roma?
Usando cavalos de Troia
57099043200fba140036819a
Como os hackers conseguiram obter acesso irrestrito aos sistemas de rede de Roma?
posando como um usuário confiável do centro de Roma
57099043200fba140036819b
Como os hackers conseguiram penetrar nas redes conectadas?
principal centro de comando e pesquisa da Força Aérea dos EUA
57099043200fba140036819c
O que é o laboratório de Roma?
Administração Nacional de Aeronáutica e Espaço
57099043200fba140036819d
A quem pertence o Goddard Space Flight Center?
5a557333134fea001a0e1a8c
arquivos classificados, como dados dos sistemas de ordens de tarefas aéreas
O que os hackers obtiveram?
5a557333134fea001a0e1a8d
e remover vestígios de suas atividades.
Por que os hackers não foram rastreáveis?
5a557333134fea001a0e1a8e
cavalos de Troia,
Posando como um usuário confiável do Rome Center, o que os hackers usaram?
5a557333134fea001a0e1a8f
um usuário confiável do centro de Roma.
Pensa-se que os hackers de intrusão sejam quem?
5a557333134fea001a0e1a90
remover vestígios de suas atividades.
Como os hackers foram capazes de passar despercebidos?
5a5ce5af5e8782001a9d5e04
Força Aérea dos EUA.
Quem foram identificados os crackers?
5a5ce5af5e8782001a9d5e05
1994,
Quando o Laboratório de Roma foi criado?
5a5ce5af5e8782001a9d5e06
arquivos classificados,
O que os invasores não conseguiram acessar?
5a5ce5af5e8782001a9d5e07
Laboratório de Roma,
A que a violação de 1994 do Centro de Vôo Espacial Goddard da Administração Nacional de Aeronáutica e Espaço também deu acesso aos crackers?
5a5ce5af5e8782001a9d5e08
posando como um usuário confiável do centro de Roma.
Que tipo de intrusão os crackers usaram para obter acesso ao Laboratório de Roma?
Em julho de 2015, um grupo de hackers conhecido como "The Impact Team" violou com sucesso o site de relacionamentos extraconjugais Ashley Madison. O grupo alegou que havia coletado não apenas dados da empresa, mas também dados do usuário. Após a violação, a Equipe de Impacto despejou e-mails do CEO da empresa, para provar seu argumento, e ameaçou despejar dados de clientes, a menos que o site fosse desativado permanentemente. Com este lançamento inicial de dados, o grupo declarou que “a Avid Life Media foi instruída a deixar Ashley Madison e Established Men permanentemente offline de todas as formas, ou liberaremos todos os registros dos clientes, incluindo perfis com todas as fantasias sexuais secretas dos clientes e créditos correspondentes transações com cartão, nomes e endereços reais e documentos e e-mails dos funcionários. Os outros sites podem permanecer online. ” Quando a Avid Life Media, empresa-mãe que criou o site da Ashley Madison, não colocou o site offline, o The Impact Group lançou mais dois arquivos compactados, um de 9,7 GB e o segundo de 20 GB. Após o segundo despejo de dados, o CEO da Avid Life Media, Noel Biderman, renunciou, mas o site permaneceu funcional.
julho de 2015
5709986aed30961900e84366
Quando a The Impact Team violou com sucesso Ashley Madison?
Avid Life Media
5709986aed30961900e84367
Qual é o nome da empresa-mãe que criou Ashley Madison?
Após o segundo despejo de dados
5709986aed30961900e84368
Quando o CEO da Avid Life Media renunciou?
e-mails do CEO da empresa
5709986aed30961900e84369
O que havia no primeiro despejo de dados?
Established Men
5709986aed30961900e8436a
Qual site, além de Ashley Madison, a Avid Media foi instruída a ficar offline?
5a557564134fea001a0e1aa0
oletado não apenas dados da empresa, mas também dados do usuário.
Por que o site foi removido?
5a557564134fea001a0e1aa1
edia, Noel Biderman, renunciou,
Como o site permaneceu funcional após a violação de dados?
5a557564134fea001a0e1aa2
liberaremos todos os registros dos clientes, incluindo perfis com todas as fantasias sexuais secretas dos clientes e créditos correspondentes transações com cartão, nomes e endereços reais
Qual foi a resposta das pessoas que usam o serviço?
5a557564134fea001a0e1aa3
o site permaneceu funcional.
O objetivo da equipe de impacto foi realizado?
5a557564134fea001a0e1aa4
Ashley Madison e Established Men permanentemente offline de todas as formas,
Outros sites foram comprometidos além de Ashley Madison?
5a5ce7425e8782001a9d5e18
Noel Biderman,
Quem foi o CEO da Ashley Madison?
5a5ce7425e8782001a9d5e19
julho de 2015,
Quando Ashley Madison foi retirada?
5a5ce7425e8782001a9d5e1a
Após o segundo despejo de dados,
Quando o Established Man foi retirado do ar?
5a5ce7425e8782001a9d5e1b
9,7
Qual o tamanho do despejo de dados dos e-mails do CEO?
5a5ce7425e8782001a9d5e1c
para provar seu
Por que os dados do cliente foram lançados primeiro?
A questão de se o governo deve intervir ou não na regulamentação do ciberespaço é muito polêmica. De fato, enquanto existir e, por definição, o ciberespaço é um espaço virtual livre de qualquer intervenção do governo. Onde todos concordam que uma melhoria na segurança cibernética é mais do que vital, o governo é o melhor ator para resolver esse problema? Muitos funcionários e especialistas do governo pensam que o governo deve intervir e que há uma necessidade crucial de regulamentação, principalmente devido ao fracasso do setor privado em resolver com eficiência o problema de segurança cibernética. R. Clarke disse durante um painel de discussão na RSA Security Conference em São Francisco, ele acredita que "a indústria só responde quando você ameaça a regulamentação. Se a indústria não responde (à ameaça), você precisa seguir adiante". Por outro lado, os executivos do setor privado concordam que são necessárias melhorias, mas pensam que a intervenção do governo afetaria sua capacidade de inovar com eficiência.
uma necessidade crucial de regulamentação
57099c47ed30961900e84378
Segundo autoridades do governo, o que o fracasso do setor privado em resolver com eficiência o problema de segurança cibernética criado?
São Francisco
57099c47ed30961900e84379
Onde foi realizada a Conferência de Segurança da RSA?
executivos do setor privado
57099c47ed30961900e8437a
Quem acredita que a intervenção do governo afetaria a inovação?
R. Clarke
57099c47ed30961900e8437b
Quem disse que "a indústria só responde quando você ameaça a regulamentação"?
ciberespaço
57099c47ed30961900e8437c
O que é um espaço virtual livre de qualquer intervenção do governo?
5a55762f134fea001a0e1aaa
se o governo deve intervir ou não na regulamentação do ciberespaço
Qual é o problema polêmico apresentado?
5a55762f134fea001a0e1aab
o ciberespaço é um espaço virtual livre de qualquer intervenção do governo.
O que é considerado vital da internet?
5a55762f134fea001a0e1aac
 setor privado
Quem atualmente administra o ciberespaço?
5a55762f134fea001a0e1aad
a só responde quando você ameaça a regulamentação.
A indústria do ciberespaço está sendo atacada ou ameaçada por regulamentação?
5a55762f134fea001a0e1aae
o setor privado concordam que são necessárias melhorias, mas pensam que a intervenção do governo afetaria sua capacidade de inovar com eficiência.
Quem acredita que eles são melhores para melhorar o ciberespaço?
5a5cf3d75e8782001a9d5e2c
se o governo deve intervir ou não
Com o que a maioria das pessoas concorda em relação à segurança da Internet?
5a5cf3d75e8782001a9d5e2d
a só responde quando você ameaça a regulamentação.
Por que R. Clarke queria evitar a intervenção do governo?
5a5cf3d75e8782001a9d5e2e
ciberespaço
Onde a intervenção do governo é mais comum?
5a5cf3d75e8782001a9d5e2f
indústria não responde (à ameaça),
Por que ameaçar um setor inútil, de acordo com Clarke?
5a5cf3d75e8782001a9d5e30
São Francisco,
De onde é Clarke?
Em 3 de outubro de 2010, a Public Safety Canada apresentou a Estratégia de Cibersegurança do Canadá, após um compromisso do discurso do trono para aumentar a segurança do ciberespaço canadense. O objetivo da estratégia é fortalecer os "sistemas cibernéticos e setores críticos de infraestrutura do Canadá, apoiar o crescimento econômico e proteger os canadenses à medida que se conectam entre si e com o mundo". Três pilares principais definem a estratégia: proteger os sistemas governamentais, formar parcerias para proteger sistemas cibernéticos vitais fora do governo federal e ajudar os canadenses a se manterem seguros online. A estratégia envolve vários departamentos e agências em todo o governo do Canadá. A Estrutura de gerenciamento de incidentes cibernéticos para o Canadá descreve essas responsabilidades e fornece um plano para uma resposta coordenada entre o governo e outros parceiros no caso de um incidente cibernético. O Plano de Ação 2010–2015 para a Estratégia de Segurança Cibernética do Canadá descreve a implementação em andamento da estratégia.
3 de outubro de 2010
57099d82ed30961900e84382
Quando a Public Safety Canada apresentou a estratégia de segurança cibernética do Canadá?
O Plano de Ação 2010–2015 para a Estratégia de Segurança Cibernética do Canadá
57099d82ed30961900e84383
O que descreve a implementação em andamento da Estratégia de Segurança Cibernética?
A Estrutura de gerenciamento de incidentes cibernéticos para o Canadá
57099d82ed30961900e84384
O que descreve as responsabilidades e fornece um plano de coordenação durante um incidente cibernético?
5a557754134fea001a0e1ab4
do discurso do trono
O ciberespaço canadense foi impulsionado por quem?
5a557754134fea001a0e1ab5
fortalecer os "sistemas cibernéticos e
Vários departamentos estavam envolvidos em quê?
5a557754134fea001a0e1ab6
resposta coordenada entre o governo e outros parceiros no caso de um incidente cibernético.
Que tipo de plano é fornecido?
5a557754134fea001a0e1ab7
para aumentar a segurança do ciberespaço canadense.
Por que um plano de segurança cibernética foi lançado em outubro de 2010?
5a557754134fea001a0e1ab8
teger os sistemas governamentais, formar parcerias para proteger sistemas cibernéticos vitais fora do governo federal
Quem é a medida de segurança para ajudar mais?
5a5cfad65e8782001a9d5e36
2010,
Quando foi fundada a Public Safety Canada?
5a5cfad65e8782001a9d5e37
Três
Quantos departamentos envolve a nova estratégia?
5a5cfad65e8782001a9d5e38
Public Safety Canada
Quem criou o plano de ação?
5a5cfad65e8782001a9d5e39
O Plano de Ação 2010–2015
Qual foi o antecessor da estratégia de segurança cibernética do Canadá?
5a5cfad65e8782001a9d5e3a
3 de outubro de 2010,
Quando foi o discurso do trono?
Os computadores controlam funções em muitas empresas de serviços públicos, incluindo coordenação de telecomunicações, rede elétrica, usinas nucleares e abertura e fechamento de válvulas em redes de água e gás. A Internet é um vetor de ataque em potencial para essas máquinas se conectadas, mas o worm Stuxnet demonstrou que mesmo equipamentos controlados por computadores não conectados à Internet podem ser vulneráveis a danos físicos causados por comandos maliciosos enviados a equipamentos industriais (nesse caso, centrífugas de enriquecimento de urânio) ) infectados por mídia removível. Em 2014, a Computer Emergency Readiness Team, uma divisão do Departamento de Segurança Nacional, investigou 79 incidentes de hackers em empresas de energia.
A Internet
57099ea3200fba14003681dd
Qual é um vetor de ataque em potencial para utilitários, como a rede elétrica?
o worm Stuxnet
57099ea3200fba14003681de
Quais equipamentos demonstrados controlados por computadores não conectados à Internet também podem ser vulneráveis?
2014
57099ea3200fba14003681df
Quando a equipe de prontidão para emergências de computadores investigou 79 incidentes de hackers em empresas de energia?
Departamento de Segurança
57099ea3200fba14003681e0
A que departamento pertence a Equipe de prontidão para emergências de computadores?
por mídia removível
57099ea3200fba14003681e1
Como o worm Stuxnet infectou equipamentos industriais?
5a55538e134fea001a0e1a2a
.
Que divisão fazia parte do Departamento de Segurança Interna?
5a55538e134fea001a0e1a2b
computadores não conectados à Internet podem ser vulneráveis
Os computadores não conectados à Internet podem ser atacados por um vírus?
5a55538e134fea001a0e1a2c
centrífugas de enriquecimento de urânio)
Que equipamento industrial foi efetuado após o recebimento de comandos maliciosos?
5a55538e134fea001a0e1a2d
danos físicos
Que tipo de dano foi causado ao equipamento industrial?
5a55538e134fea001a0e1a2e
computadores
O que controla as funções de nossos serviços públicos, como telecomunicações, rede elétrica, usinas nucleares, etc.?
5a5cc7fa5e8782001a9d5da0
coordenação de telecomunicações, rede elétrica, usinas nucleares e abertura e fechamento de válvulas
O que controla as funções do computador?
5a5cc7fa5e8782001a9d5da1
.
Quem criou o worm Stuxnet?
5a5cc7fa5e8782001a9d5da2
2014,
Quando o worm Stuxnet foi criado?
5a5cc7fa5e8782001a9d5da3
centrífugas de enriquecimento de urânio)
O que foi infectado nos 79 incidentes de hackers em empresas de energia?
5a5cc7fa5e8782001a9d5da4
79
Quantas pessoas estavam na equipe de prontidão para emergências de computadores?
Hoje, a segurança do computador compreende principalmente medidas "preventivas", como firewalls ou um procedimento de saída. Um firewall pode ser definido como uma maneira de filtrar os dados da rede entre um host ou uma rede e outra rede, como a Internet, e pode ser implementado como software em execução na máquina, conectando-se à pilha da rede (ou, no caso de a maioria dos sistemas operacionais baseados em UNIX, como Linux, embutidos no kernel do sistema operacional) para fornecer filtragem e bloqueio em tempo real. Outra implementação é o chamado firewall físico, que consiste em uma máquina separada que filtra o tráfego da rede. Os firewalls são comuns entre máquinas permanentemente conectadas à Internet.
 medidas "preventivas
57099f7bed30961900e84388
Firewalls e procedimentos de saída são considerados o quê?
Um firewall
57099f7bed30961900e84389
O que é definido como uma maneira de filtrar os dados da rede entre um host ou rede e outra rede?
uma máquina separada que filtra o tráfego da rede
57099f7bed30961900e8438a
Em que consiste um firewall físico?
permanentemente conectadas à Internet
57099f7bed30961900e8438b
Que tipo de máquinas normall possuem um firewall?
segurança do
57099f7bed30961900e8438c
O que compromete principalmente medidas preventivas?
5a555ca9134fea001a0e1a52
 medidas "preventivas",
A segurança do computador é composta principalmente de quê?
5a555ca9134fea001a0e1a53
software em execução na máquina,
Como os firewalls são implementados?
5a555ca9134fea001a0e1a54
Linux,
Qual sistema possui um firewall embutido?
5a555ca9134fea001a0e1a55
onectando-se à pilha da rede
Qual é outra forma de ter um firewall conectado?
5a555ca9134fea001a0e1a56
kernel do sistema operacional)
Em que parte de um computador Linux o firewall está incorporado?
5a5cd39b5e8782001a9d5dc8
preventivas",
Que tipos de medidas as empresas de segurança informática raramente usam atualmente?
5a5cd39b5e8782001a9d5dc9
máquinas permanentemente conectadas à Internet.
Que tipo de máquina raramente usa firewalls?
5a5cd39b5e8782001a9d5dca
uma maneira de filtrar os dados da rede entre um host ou uma rede e outra rede,
O que é um procedimento de saída?
5a5cd39b5e8782001a9d5dcb
software em execução na máquina,
Como os procedimentos de saída são implementados?
5a5cd39b5e8782001a9d5dcc
Linux,
Que tipo de sistema operacional não usa o kernel do sistema operacional?
Danos financeiros graves foram causados por violações de segurança, mas como não há um modelo padrão para estimar o custo de um incidente, os únicos dados disponíveis são aqueles que são tornados públicos pelas organizações envolvidas. "Várias empresas de consultoria em segurança de computadores produzem estimativas do total de perdas mundiais atribuíveis a ataques de vírus e worms e de atos digitais hostis em geral. As estimativas de perdas de 2003 por essas empresas variam de US $ 13 bilhões (somente worms e vírus) a US $ 226 bilhões (para todas as formas ataques secretos). A confiabilidade dessas estimativas é freqüentemente contestada; a metodologia subjacente é basicamente anedótica ".
ções de segurança
5709a208200fba14003681f7
O que causou sérios danos financeiros?
as organizações envolvidas
5709a208200fba14003681f8
Dados tornados públicos quem está disponível para estimar o custo de um incidente?
US $ 13 bilhões
5709a208200fba14003681f9
Qual é a quantidade de perdas estimadas por worms e vírus em 2003?
Várias empresas de consultoria em segurança de computadores
5709a208200fba14003681fa
Quem produz estimativas de perdas mundiais atribuíveis a violações de segurança?
basicamente anedótica
5709a208200fba14003681fb
Qual é a metodologia subjacente para encontrar estimativas mundiais de perdas causadas por violações de segurança?
5a555aad134fea001a0e1a48
US $ 226 bilhões
Qual foi a perda estimada para ataques secretos em 2003?
5a555aad134fea001a0e1a49
ataques de vírus e worms e de atos digitais hostis
Quais formas de ataque foram responsáveis pela perda?
5a555aad134fea001a0e1a4a
aqueles que são tornados públicos
Quais informações são usadas para estimar o custo do incidente?
5a555aad134fea001a0e1a4b
perdas mundiais
Quão ampla foram as perdas?
5a555aad134fea001a0e1a4c
não há um modelo padrão para estimar o custo
Por que é difícil estimar a perda nessa situação?
5a5cd2f25e8782001a9d5dbe
de US $ 13 bilhões (somente worms e vírus) a US $ 226 bilhões (para todas as formas ataques secretos).
Quanto as empresas economizaram em 2003 ao impedir ataques?
5a5cd2f25e8782001a9d5dbf
2003
Quando foi estabelecido o modelo padrão para estimar o custo de uma violação?
5a5cd2f25e8782001a9d5dc0
o custo de um incidente,
Quais dados não são publicados quando uma organização é violada?
5a5cd2f25e8782001a9d5dc1
US $ 13 bilhões
Qual foi a estimativa mínima de perdas devido a violações de segurança nos EUA em 2003?
5a5cd2f25e8782001a9d5dc2
a metodologia subjacente é basicamente anedótica
Por que as estimativas de perda raramente são contestadas?
Embora o hardware possa ser uma fonte de insegurança, como as vulnerabilidades de microchips introduzidas maliciosamente durante o processo de fabricação, a segurança de computadores assistida ou baseada em hardware também oferece uma alternativa à segurança de computadores apenas com software. O uso de dispositivos e métodos como dongles, módulos de plataforma confiáveis, casos sensíveis a intrusões, bloqueios de unidade, portas USB desabilitadas e acesso habilitado para celular pode ser considerado mais seguro devido ao acesso físico (ou acesso sofisticado de backdoor) necessário para ser comprometida. Cada uma delas é abordada em mais detalhes abaixo.
durante o processo de fabricação
5709a2e5200fba1400368201
As vulnerabilidades dos microchips são introduzidas quando?
segurança de computadores assistida ou baseada em hardware
5709a2e5200fba1400368202
O que oferece uma alternativa ao software apenas para segurança de computadores?
insegurança
5709a2e5200fba1400368203
De que hardware pode ser uma fonte?
acesso físico (ou acesso sofisticado de backdoor
5709a2e5200fba1400368204
O que é necessário para que o hardware seja comprometido?
5a55606b134fea001a0e1a66
acesso físico
Qual etapa pode aumentar a segurança do computador?
5a55606b134fea001a0e1a67
dispositivos
O que é usado no acesso físico de um computador?
5a55606b134fea001a0e1a68
vulnerabilidades de microchips
O que faz com que o hardware seja inseguro?
5a55606b134fea001a0e1a69
acesso habilitado para celular
Como um telefone celular pode aumentar a segurança do computador?
5a55606b134fea001a0e1a6a
dongles,
Qual dispositivo físico é usado como senha para o seu computador?
5a5cd75a5e8782001a9d5ddc
durante o processo de fabricação,
Quando as vulnerabilidades do microchip são removidas?
5a5cd75a5e8782001a9d5ddd
o acesso físico (ou acesso sofisticado de backdoor) necessário para ser comprometida.
Dongles menos seguros por causa de quê?
5a5cd75a5e8782001a9d5dde
dongles, módulos de plataforma confiáveis, casos sensíveis a intrusões, bloqueios de unidade, portas USB desabilitadas e acesso
O que é um exemplo de segurança de computador somente com software?
5a5cd75a5e8782001a9d5ddf
acesso físico (ou acesso sofisticado de backdoor)
O que é necessário para comprometer um computador somente com software?
5a5cd75a5e8782001a9d5de0
microchips
A que tipo de vulnerabilidade é impermeável a segurança do computador baseada em hardware?
O Centro de Resposta a Incidentes Cibernéticos do Canadá (CCIRC) da Public Safety Canada é responsável por mitigar e responder a ameaças à infraestrutura crítica e aos sistemas cibernéticos do Canadá. O CCIRC fornece suporte para mitigar ameaças cibernéticas, suporte técnico para responder e se recuperar de ataques cibernéticos direcionados e fornece ferramentas on-line para membros dos setores críticos de infraestrutura do Canadá. O CCIRC publica boletins regulares de segurança cibernética no site da Public Safety Canada. O CCIRC também opera uma ferramenta de relatório on-line onde indivíduos e organizações podem relatar um incidente cibernético. A Estratégia de Segurança Cibernética do Canadá faz parte de uma abordagem mais ampla e integrada à proteção de infraestrutura crítica e funciona como um documento de contrapartida da Estratégia e Plano de Ação Nacional para Infraestrutura Crítica.
Centro de Resposta a Incidentes Cibernéticos
5709a391200fba1400368209
CCIRC de quê?
CCIRC
5709a391200fba140036820a
Quem é responsável por mitigar e responder a ameaças à infraestrutura crítica do Canadá?
no site da Public Safety Canada
5709a391200fba140036820b
Onde o CCIRC publica boletins regulares de segurança cibernética?
Estratégia de Segurança Cibernética do Canadá
5709a391200fba140036820c
O que funciona como documento de contrapartida da Estratégia Nacional e Plano de Ação para Infraestrutura Crítica?
5a557830134fea001a0e1abe
mitigar e responder a ameaças à infraestrutura crítica e aos sistemas cibernéticos do Canadá.
Que tipo de respostas são responsáveis pelo CCIRC?
5a557830134fea001a0e1abf
para responder e se recuperar de ataques cibernéticos direcionados
O que o CCIRC faria em caso de violação?
5a557830134fea001a0e1ac0
uma ferramenta de relatório on-line onde indivíduos e organizações podem relatar um incidente cibernético.
O que o CCIRC opera?
5a557830134fea001a0e1ac1
Estratégia e Plano de Ação Nacional para Infraestrutura Crítica.
O CCIRC faz parte do que é muito maior?
5a557830134fea001a0e1ac2
suporte técnico
As ferramentas online destinam-se a quê pelo CCIRC?
5a5cfd075e8782001a9d5e40
CCIRC)
Que organização está atacando a infraestrutura do Canadá?
5a5cfd075e8782001a9d5e41
CCIRC)
Quem dirige a Public Safety Canada?
5a5cfd075e8782001a9d5e42
Estratégia e Plano de Ação Nacional para Infraestrutura Crítica.
Que documento contradiz a estratégia de segurança cibernética?
5a5cfd075e8782001a9d5e43
CCIRC)
Quem controla a infraestrutura do Canadá?
5a5cfd075e8782001a9d5e44
uma ferramenta de relatório on-line
O que as pessoas usam para criar um incidente cibernético?
Isso levou a novos termos, como guerra cibernética e ciberterrorismo. A infraestrutura cada vez mais crítica está sendo controlada por meio de programas de computador que, embora aumentem a eficiência, expõem novas vulnerabilidades. O teste será para verificar se governos e empresas que controlam sistemas críticos como energia, comunicações e outras informações serão capazes de impedir ataques antes que eles ocorram. Como observou Jay Cross, o cientista-chefe do Internet Time Group, "a conexão gera vulnerabilidade".
Jay Cross
5709a509200fba1400368211
Quem disse que "a conexão gera vulnerabilidade?"
5709a509200fba1400368212
A que organização Jay Cross pertence?
aumentem a eficiência
5709a509200fba1400368213
Qual é a vantagem de uma infraestrutura mais crítica ser controlada por meio de programas de computador?
expõem novas vulnerabilidades
5709a509200fba1400368214
Qual é a desvantagem de uma infraestrutura mais crítica ser controlada por meio de programas de computador?
5a557b55134fea001a0e1ae6
infraestrutura cada vez mais crítica está sendo controlada por meio de programas de computador
O que levou à guerra cibernética?
5a557b55134fea001a0e1ae7
ataques
O que é ciberterrorismo?
5a557b55134fea001a0e1ae8
guerra cibernética e ciberterrorismo.
De que maneira "a conexão gera vulnerabilidade?"
5a557b55134fea001a0e1ae9
capazes de impedir ataques antes que eles ocorram.
Que tipos de teste serão executados?
5a557b55134fea001a0e1aea
a conexão gera vulnerabilidade".
O ciberterrorismo evoluirá com as novas tecnologias?
5a5d04505e8782001a9d5e66
Jay Cross,
Quem cunhou a palavra "guerra cibernética"?
5a5d04505e8782001a9d5e67
.
Qual programa de computador controla a infraestrutura crítica?
5a5d04505e8782001a9d5e68
sistemas críticos como energia, comunicações e outras informações
Quais infraestruturas são as menos vulneráveis a ataques?
5a5d04505e8782001a9d5e69
programas de computador que, embora aumentem a eficiência, expõem novas vulnerabilidades.
O que é ciberterrorismo?
5a5d04505e8782001a9d5e6a
Jay Cross,
Quem discordou do ditado "Conectividade gera vulnerabilidade"?
Em 27 de setembro de 2010, a Public Safety Canada fez uma parceria com a STOP.THINK.CONNECT, uma coalizão de organizações sem fins lucrativos, do setor privado e do governo, dedicada a informar o público em geral sobre como se proteger on-line. Em 4 de fevereiro de 2014, o Governo do Canadá lançou o Programa de Cooperação em Segurança Cibernética. O programa é uma iniciativa de cinco anos e US $ 1,5 milhão com o objetivo de melhorar os sistemas cibernéticos do Canadá por meio de subsídios e contribuições para projetos em apoio a esse objetivo. A Public Safety Canada visa iniciar uma avaliação da Estratégia de Segurança Cibernética do Canadá no início de 2015. A Public Safety Canada administra e atualiza rotineiramente o portal GetCyberSafe para cidadãos canadenses e realiza o Mês da Consciência de Segurança Cibernética em outubro.
27 de setembro de 2010
5709a5d5ed30961900e843bc
Quando a Public Safety Canada fez parceria com a Stop.Think. Conectar?
4 de fevereiro de 2014
5709a5d5ed30961900e843bd
Quando foi lançado o Programa de Cooperação em Segurança Cibernética pelo Governo do Canadá?
Public Safety Canada
5709a5d5ed30961900e843be
Quem atualiza rotineiramente o portal GetCyberSafe para cidadãos canadenses?
outubro
5709a5d5ed30961900e843bf
Em que mês é o mês de conscientização sobre segurança cibernética?
US $ 1,5 milhão
5709a5d5ed30961900e843c0
Quanto custa o Programa de Cooperação em Segurança Cibernética?
5a5578ee134fea001a0e1ac8
uma coalizão
STOP.THINK.CONNECT é que tipo de organização?
5a5578ee134fea001a0e1ac9
ão em Segurança
Que tipo de subsídios foram concedidos pelo governo canadense?
5a5578ee134fea001a0e1aca
o portal GetCyberSafe para cidadãos canadenses
O que a Cooperação em Segurança Cibernética monitora?
5a5578ee134fea001a0e1acb
Consciência
Por que há um mês de segurança cibernética?
5a5578ee134fea001a0e1acc
uma coalizão de organizações sem fins lucrativos, do setor privado e do governo, dedicada a informar o público em geral sobre como se proteger on-line.
Como as pessoas são protegidas online?
5a5cff985e8782001a9d5e4a
27 de setembro de 2010,
Quando foi criado o STOP.THINK.CONNECT?
5a5cff985e8782001a9d5e4b
US $ 1,5 milhão
Qual o preço do portal GetCyberSafe?
5a5cff985e8782001a9d5e4c
início de 2015.
Quando o Programa de Cooperação em Segurança Cibernética foi encerrado?
5a5cff985e8782001a9d5e4d
2014,
Quando o portal GetCyberSafe foi criado?
5a5cff985e8782001a9d5e4e
outubro.
Quando é o mês internacional da conscientização sobre segurança cibernética?
Um usuário não autorizado que obtém acesso físico a um computador provavelmente poderá baixar diretamente dados dele. Eles também podem comprometer a segurança fazendo modificações no sistema operacional, instalando worms de software, keyloggers ou dispositivos de escuta secreta. Mesmo quando o sistema é protegido por medidas de segurança padrão, pode ser possível inicializar outro sistema operacional ou ferramenta a partir de um CD-ROM ou outra mídia inicializável. A criptografia de disco e o Trusted Platform Module foram projetados para evitar esses ataques.
comprometer a segurança
5709a7c7200fba1400368219
Instalar keyloggers e fazer modificações no sistema operacional são exemplos de maneiras de usuários não autorizados para quê?
medidas de segurança padrão
5709a7c7200fba140036821a
A inicialização de uma ferramenta ou outro sistema operacional a partir de um CD-ROM pode ignorar o que?
ataques
5709a7c7200fba140036821b
A criptografia de disco e o Trusted Platform Module foram projetados para impedir o quê?
baixar diretamente dados dele
5709a7c7200fba140036821c
Um usuário não autorizado com acesso físico a um computador provavelmente pode fazer o que?
5a5546d5134fea001a0e1a0c
criptografia de disco e o Trusted Platform Module
O que aumenta a segurança de um computador?
5a5546d5134fea001a0e1a0d
inicializar outro sistema operacional ou ferramenta a partir de um CD-ROM ou outra mídia inicializável.
O que pode tornar obsoletas as medidas de segurança padrão?
5a5546d5134fea001a0e1a0e
Um usuário não autorizado
Qual é a principal causa de roubo de dados?
5a5546d5134fea001a0e1a0f
keyloggers ou dispositivos de escuta secreta.
O que um invasor pode instalar no seu computador para coletar dados pessoais?
5a5546d5134fea001a0e1a10
worms de software,
O que pode infectar outros computadores por conta própria?
5a5cb9315e8782001a9d5d82
baixar diretamente dados
O que um usuário autorizado com acesso a um computador pode fazer?
5a5cb9315e8782001a9d5d83
fazendo modificações no sistema operacional, instalando worms de software, keyloggers ou dispositivos de escuta secreta.
Como os computadores são protegidos?
5a5cb9315e8782001a9d5d84
criptografia de disco
CD-ROM de quê?
5a5cb9315e8782001a9d5d85
.
Qual é o nome de um programa projetado para atacar um computador?
5a5cb9315e8782001a9d5d86
inicializar outro sistema operacional
Como um usuário ignora uma segurança comprometida?
O clickjacking, também conhecido como "ataque de reparação da interface do usuário ou ataque de reparação da interface do usuário", é uma técnica mal-intencionada na qual um invasor induz o usuário a clicar em um botão ou link em outra página da Web enquanto o usuário pretendia clicar na página de nível superior. Isso é feito usando várias camadas transparentes ou opacas. O invasor está basicamente "sequestrando" os cliques destinados à página de nível superior e os direcionando para outra página irrelevante, provavelmente pertencente a outra pessoa. Uma técnica semelhante pode ser usada para seqüestrar as teclas digitadas. Ao elaborar cuidadosamente uma combinação de folhas de estilo, iframes, botões e caixas de texto, um usuário pode ser levado a acreditar que está digitando a senha ou outras informações em alguma página da Web autêntica enquanto está sendo canalizada para um quadro invisível controlado pelo invasor.
clickjacking
5709a8dd200fba140036822b
O ataque de reparação da interface do usuário ou o de reparação da interface do usuário também é conhecido como o quê?
clickjacking
5709a8dd200fba140036822c
Qual é uma técnica maliciosa na qual um invasor faz o usuário clicar em um botão ou link?
ara outra página irrelevante
5709a8dd200fba140036822d
Onde são direcionados os cliques para a página de nível superior?
ra um quadro invisível controlado pelo
5709a8dd200fba140036822e
Para onde seria direcionada uma senha digitada em uma página da Web aparentemente autêntica?
usando várias camadas transparentes ou opacas
5709a8dd200fba140036822f
Como é feito o rastreamento do usuário no clickjacking?
5a5551b9134fea001a0e1a20
a senha ou outras informações
O que se destina a ser invadido por uma sobreposição de página?
5a5551b9134fea001a0e1a21
.
O que mais pode ser invadido por meio da reparação da interface do usuário?
5a5551b9134fea001a0e1a22
caixas de texto,
Que parte de uma página da Web deve coletar pressionamentos de tecla?
5a5551b9134fea001a0e1a23
Isso é feito usando várias camadas transparentes ou opacas.
Por que o usuário não pode ver a outra página usada pelo invasor?
5a5551b9134fea001a0e1a24
um quadro invisível
Onde estão as senhas e as informações armazenadas pelo invasor?
5a5cbc6f5e8782001a9d5d96
clickjacking,
Como evitar um ataque de reparação de interface do usuário?
5a5cbc6f5e8782001a9d5d97
várias camadas transparentes ou opacas.
Como os cliques são roteados de volta à página de nível superior?
5a5cbc6f5e8782001a9d5d98
uma combinação de folhas de estilo, iframes, botões e caixas de texto,
Como é criada uma página da Web legítima?
5a5cbc6f5e8782001a9d5d99
ataque de reparação da interface do usuário
Qual é o outro nome para seqüestrar as teclas digitadas?
5a5cbc6f5e8782001a9d5d9a
ara outra página irrelevante,
Para onde um usuário é redirecionado após inserir sua senha?
Em 1988, apenas 60.000 computadores estavam conectados à Internet e a maioria era mainframes, minicomputadores e estações de trabalho profissionais. Em 2 de novembro de 1988, muitos começaram a desacelerar, porque estavam executando um código malicioso que exigia tempo do processador e se espalhou para outros computadores - o primeiro "worm de computador" da Internet. O software foi rastreado até o estudante de 23 anos da Universidade Cornell, Robert Tappan Morris Jr., que disse que 'queria contar quantas máquinas estavam conectadas à Internet'.
60.000
5709a976ed30961900e843da
Quantos computadores estavam conectados à internet em 1988?
2 de novembro de 1988
5709a976ed30961900e843db
Quando foi lançado o primeiro worm de computador?
Robert Tappan Morris Jr
5709a976ed30961900e843dc
Para quem foi o primeiro worm de computador encontrado?
worm de computador
5709a976ed30961900e843dd
O que é um código malicioso que exige tempo do processador e se espalha para outros computadores?
que 'queria contar quantas máquinas estavam conectadas à Internet'
5709a976ed30961900e843de
Por que Morris Jr fez o worm do computador?
5a557057134fea001a0e1a82
mainframes, minicomputadores e estações de trabalho profissionais.
Que tipos de computadores foram conectados à Internet em 1988?
5a557057134fea001a0e1a83
um código malicioso
Em 2 de novembro de 1988, o que causou a desaceleração de muitos computadores?
5a557057134fea001a0e1a84
2 de novembro de 1988,
Quando foi o primeiro worm de computador?
5a557057134fea001a0e1a85
Robert Tappan Morris Jr.,
Quem criou o primeiro worm de computador?
5a557057134fea001a0e1a86
23 anos
Quantos anos tinha o graduado da Universidade de Cornell que criou o worm?
5a5ce0995e8782001a9d5dfa
60.000
Quantos computadores começaram a desacelerar em 2 de novembro de 1988?
5a5ce0995e8782001a9d5dfb
Robert Tappan Morris Jr.,
Quem localizou o primeiro worm de computador?
5a5ce0995e8782001a9d5dfc
2 de novembro de 1988,
Quando o worm do computador foi detectado?
5a5ce0995e8782001a9d5dfd
Universidade Cornell,
Onde foi criado o worm de computador?
5a5ce0995e8782001a9d5dfe
mainframes, minicomputadores e estações de trabalho profissionais.
Quais computadores conectados à Internet diminuíram a velocidade?
Em 2013 e 2014, um grupo de hackers russo / ucraniano conhecido como "Rescator" invadiu os computadores da Target Corporation em 2013, roubando cerca de 40 milhões de cartões de crédito e depois os computadores da Home Depot em 2014, roubando entre 53 e 56 milhões de números de cartão de crédito. Os avisos foram entregues nas duas empresas, mas ignorados; Acredita-se que as violações de segurança física usando máquinas de auto-pagamento tenham desempenhado um grande papel. "O malware utilizado é absolutamente não sofisticado e desinteressante", diz Jim Walter, diretor de operações de inteligência de ameaças da empresa de tecnologia de segurança McAfee - o que significa que os assaltos poderiam ser facilmente interrompidos pelo software antivírus existente, caso os administradores respondessem aos avisos. O tamanho dos roubos resultou em grande atenção das autoridades estaduais e federais dos Estados Unidos e a investigação está em andamento.
um grupo de hackers russo / ucraniano
5709aa1f200fba1400368235
Quem são Rescator?
40 milhões de cartões de crédito
5709aa1f200fba1400368236
O que foi roubado dos computadores da Target Corporation em 2013?
entre 53 e 56 milhões
5709aa1f200fba1400368237
Quantos números de cartão de crédito foram roubados da Home Depot em 2014?
máquinas de auto-pagamento
5709aa1f200fba1400368238
Quais máquinas estavam envolvidas nas violações de segurança física que tiveram um papel importante no incidente?
diretor de operações de inteligência de ameaças da empresa de tecnologia de segurança McAfee
5709aa1f200fba1400368239
Quem é Jim Walter?
5a55742a134fea001a0e1a96
Os avisos foram entregues nas duas empresas, mas ignorados;
O que foi feito quando os cartões de crédito foram roubados?
5a55742a134fea001a0e1a97
máquinas de auto-pagamento
Qual foi a principal violação?
5a55742a134fea001a0e1a98
software antivírus existente, caso os administradores respondessem aos avisos.
Quem poderia facilmente ter parado o ataque?
5a55742a134fea001a0e1a99
máquinas de auto-pagamento
Malwares não sofisticados foram usados em quê?
5a55742a134fea001a0e1a9a
poderiam ser facilmente
Por que o malware não era interessante?
5a5ce6645e8782001a9d5e0e
Jim Walter,
Quem foi o líder do Rescator?
5a5ce6645e8782001a9d5e0f
números de cartão de crédito.
O que foi roubado da McAfee?
5a5ce6645e8782001a9d5e10
2014,
Quando a investigação foi concluída?
5a5ce6645e8782001a9d5e11
O malware utilizado é absolutamente não sofisticado e desinteressante",
Por que as empresas não foram avisadas sobre a ameaça?
5a5ce6645e8782001a9d5e12
2013
Quando o Rescator foi formado?
Berlim inicia a Iniciativa Nacional de Defesa Cibernética: em 16 de junho de 2011, o Ministro da Administração Interna da Alemanha abriu oficialmente o novo NCAZ (Centro Nacional de Defesa Cibernética) da Alemanha, Nationales Cyber-Abwehrzentrum, localizado em Bonn. A NCAZ coopera estreitamente com o Bundesamt da BSI (Departamento Federal de Segurança da Informação) da Sicherheit in der Informationstechnik, BKA (Organização da Polícia Federal) Bundeskriminalamt (Alemanha), BND (Serviço Federal de Inteligência) Bundesnachrichtendienst, MAD (Serviço de Inteligência Militar) Amt für den Militärischen Abschirmdienst e outras organizações nacionais na Alemanha cuidando dos aspectos de segurança nacional. Segundo o ministro, a principal tarefa da nova organização fundada em 23 de fevereiro de 2011 é detectar e prevenir ataques contra a infraestrutura nacional e mencionar incidentes como o Stuxnet.
Centro Nacional de Defesa Cibernética
5709aacc200fba140036823f
NCAZ de quê?
aspectos de segurança nacional
5709aacc200fba1400368240
O que o NCAZ cuida?
16 de junho de 2011
5709aacc200fba1400368241
Quando foi aberto o NCAZ?
23 de fevereiro de 2011
5709aacc200fba1400368242
Por que a NCAZ foi fundada?
detectar e prevenir ataques contra a infraestrutura nacional
5709aacc200fba1400368243
Qual é o objetivo do NCAZ?
5a557a6e134fea001a0e1adc
aspectos de segurança nacional.
Por que Berlim inicia uma Iniciativa Nacional de Defesa Cibernética?
5a557a6e134fea001a0e1add
detectar e prevenir ataques contra a infraestrutura nacional
Por que o NCAZ trabalha em estreita colaboração com o BSI?
5a557a6e134fea001a0e1ade
Quem cuida da segurança nacional?
5a557a6e134fea001a0e1adf
Stuxnet.
Que incidentes devem ser evitados?
5a557a6e134fea001a0e1ae0
ataques contra a infraestrutura nacional
Qual foi o incidente do Stuxnet?
5a5d037f5e8782001a9d5e5c
Berlim
Onde está localizado o Ministro da Administração Interna da Alemanha?
5a5d037f5e8782001a9d5e5d
23 de fevereiro de 2011
Quando o incidente no Stuxnet aconteceu?
5a5d037f5e8782001a9d5e5e
Bonn.
Onde está localizado o BSI?
5a5d037f5e8782001a9d5e5f
.
Quem abriu o BDN?
5a5d037f5e8782001a9d5e60
detectar e prevenir ataques contra a infraestrutura nacional
Qual é a principal tarefa do Ministro do Interior?