Segurança da Informação - PMAL

Cartões · 50

Vírus

Programa malicioso que infecta arquivos e necessita de hospedeiro e de ação explícita do usuário para se propagar.

Worm (Verme)

Malware autônomo que se propaga automaticamente pelas redes explorando falhas, sem precisar de hospedeiro ou de execução manual.

Vírus vs. Worm (diferença-chave)

O vírus precisa de um arquivo hospedeiro e ação do usuário; o worm propaga-se sozinho pela rede sem hospedeiro.

Cavalo de Troia (Trojan)

Programa aparentemente inofensivo que executa funções maliciosas em segundo plano, como abrir portas para invasores.

Trojan é considerado vírus?

Pegadinha comum de prova: Trojan não é vírus, pois não cria cópias de si mesmo nem infecta outros arquivos automaticamente.

Spyware

Software espião desenvolvido para monitorar atividades no computador e enviar dados a terceiros sem autorização.

Keylogger

Tipo de spyware focado em registrar as teclas digitadas no teclado físico para roubar senhas e dados confidenciais.

Screenlogger

Tipo de spyware que captura cliques do mouse e imagens da tela onde o cursor clica, burlando teclados virtuais.

Adware

Software que exibe ou baixa anúncios publicitários indesejados automaticamente, podendo incluir funções de rastreamento.

Ransomware

Malware que criptografa dados do sistema da vítima e cobra resgate financeiro, geralmente em criptomoedas, para a liberação.

Ransomware Locker vs. Crypto

O Locker bloqueia o acesso físico ao dispositivo; o Crypto bloqueia arquivos individuais usando criptografia complexa.

Rootkit

Conjunto de ferramentas projetado para mascarar e esconder invasões e malwares no nível mais profundo do sistema operacional.

Bot

Programa que permite o controle remoto da máquina infectada por um atacante (botmaster).

Botnet

Rede formada por computadores zumbis infectados por bots, usada para ataques distribuídos em massa como DDoS.

Backdoor

Porta dos fundos criada intencionalmente para permitir o retorno futuro e não autorizado de invasores ao sistema.

Phishing

Técnica de engenharia social que usa e-mails e páginas falsas convincentes para induzir a vítima a fornecer dados sigilosos.

Spear Phishing

Variação personalizada de phishing direcionada especificamente a um indivíduo ou organização de alto escalão.

Pharming

Ataque que contamina serviços de resolução de nomes DNS, redirecionando o usuário para páginas falsas mesmo ao digitar a URL correta.

Phishing vs. Pharming (diferença-chave)

O phishing usa iscas para enganar o usuário; o pharming envenena o DNS, operando sem que o usuário cometa um erro óbvio de digitação.

Smishing

Golpe de engenharia social realizado por meio de mensagens de SMS em dispositivos móveis.

Vishing

Tentativa de golpe baseada em engenharia social executada por meio de chamadas telefônicas de voz.

Engenharia Social

Prática de manipular psicologicamente pessoas para obter acesso a informações sigilosas ou induzi-las a erros.

Spoofing

Técnica de falsificação de identidade digital, como alterar o remetente de e-mail ou endereço IP para se passar por confiável.

Sniffing

Interceptação passiva de tráfego de dados que circulam em uma rede local para captura de informações em texto puro.

Ataque DoS

Negação de Serviço gerada a partir de uma única fonte para sobrecarregar recursos e tornar o serviço inacessível.

Ataque DDoS

Negação de Serviço Distribuída, originada de múltiplos computadores (botnets) contra um mesmo alvo.

Man-in-the-Middle (MitM)

Ataque em que o invasor intercepta e altera secretamente as comunicações entre duas partes sem que elas saibam.

Defacement

Modificação não autorizada do conteúdo visual da página inicial de um sítio web mantida por invasores.

Princípio da Confidencialidade

Garante que a informação só possa ser acessada por pessoas ou sistemas devidamente autorizados.

Princípio da Integridade

Garante que a informação não seja alterada ou corrompida de forma indevida ou não autorizada.

Princípio da Disponibilidade

Assegura que a informação e os sistemas estejam sempre acessíveis aos usuários autorizados quando solicitados.

Princípio da Autenticidade

Garante a identidade legítima de quem enviou uma mensagem ou produziu um documento eletrônico.

Princípio do Não-repúdio (Irretratabilidade)

Impede que o autor de uma ação ou transação digital negue sua autoria após a conclusão.

Criptografia Simétrica

Método criptográfico que usa a mesma chave secreta tanto para codificar quanto para decodificar a mensagem.

Criptografia Assimétrica

Método que utiliza um par de chaves complementares: uma pública para codificar e uma privada para decodificar.

Chave Pública vs. Chave Privada

A chave pública pode ser divulgada abertamente; a chave privada deve permanecer estritamente sob posse do titular.

Assinatura Digital

Recurso criado com chave privada do remetente que garante autenticidade, integridade e o não-repúdio do documento.

Certificado Digital

Documento eletrônico assinado por Autoridade Certificadora que atesta publicamente a identidade de pessoa física ou jurídica.

Função Hash

Algoritmo unidirecional que gera um resumo matemático de tamanho fixo para verificar a integridade de arquivos.

Firewall

Dispositivo de hardware ou software que filtra pacotes de rede segundo regras predefinidas, bloqueando tráfego não autorizado.

Firewall elimina vírus do sistema?

Pegadinha de concurso: o firewall filtra conexões de rede de entrada e saída, mas não substitui o antivírus na remoção de malwares.

Antivírus por Assinatura

Técnica que identifica malwares comparando trechos de código com uma base de dados previamente conhecida.

Antivírus por Heurística

Técnica preditiva que analisa comportamentos e estruturas suspeitas para detectar ameaças novas ou variantes desconhecidas.

Quarentena do Antivírus

Área isolada do sistema criada para neutralizar arquivos suspeitos sem excluí-los imediatamente.

Backup Completo (Full)

Cópia integral de todos os arquivos selecionados, exigindo maior tempo e espaço de armazenamento.

Backup Incremental

Copia apenas os arquivos alterados desde o último backup realizado, seja este completo ou outro incremental.

Backup Diferencial

Copia todos os arquivos criados ou modificados desde o último backup completo realizado.

Regra 3-2-1 de Backup

Recomendação de segurança: 3 cópias de segurança, em 2 mídias físicas diferentes, sendo 1 em local externo à organização.

Autenticação em Dois Fatores (MFA/2FA)

Mecanismo que exige duas formas distintas de verificação (algo que sabe, algo que tem ou algo que é).

Vulnerabilidade de Dia Zero (Zero-Day)

Falha de segurança desconhecida pelos desenvolvedores do software que é explorada antes da emissão de correção oficial.