ISO9001

BS9977

ISO17799

SSIT

ISO14001

vulnerabilidades determinam controles de segurança.

riscos são determinados pelas vulnerabilidades.

controles de segurança eliminam os riscos.

ameaças exploram vulnerabilidades.

vulnerabilidades provocam ameaças.

Sistemas operacionais Windows 2000, member servers, armazenam suas contas locais no Active Directory, o que acarreta substancial aumento na segurança do sistema.

Nos sistemas Unix modernos, as contas e senhas de usuários localizam-se no arquivo /etc/passwd.

Sistemas operacionais NT/2000 não possuem habilidade de auditoria de contas, o que acarreta a necessidade da utilização de software de terceiros.

Mesmo com a implementação do Active Directory, sistemas operacionais Windows 2000 muitas vezes ainda armazenam contas e senhas no Registry.

Controladores de Domínio no Windows 2000 têm seu banco de dados SAM com segurança reforçada, em vista do armazenamento de informações de usuários, grupos e contas de computadores do domínio.

instalar somente softwares originais e legais.

instalar programas de proteção contra vírus e outros tipos de ataque.

reinstalar os softwares, quando as vulnerabilidades forem detectadas.

mantê-los protegidos contra o acesso de pessoas não autorizadas.

mantê-los atualizados com a aplicação de patches específicos.

as macros serão desativadas automaticamente e o documento aberto.

as macros serão ativadas automaticamente e o documento aberto.

o usuário será solicitado a ativar ou desativar as macros.

o usuário será avisado de um possível vírus e as macros serão desativadas automaticamente.

nenhum aviso será emitido e as macros serão ativadas.

hacker.

scanner.

finger.

cracker.

sniffer.

um código, que seja trocado regularmente.

pelo menos 8 caracteres entre letras, números e símbolos.

nomes próprios ou palavras contidas em dicionários.

um código fácil de ser lembrado.

um código simples de digitar.

permissão de acesso.

direito de acesso.

monitoração de acesso.

autenticação do usuário.

identificação do usuário.

identificar e eliminar a maior quantidade de vírus possível.

analisar os arquivos obtidos pela Internet.

evitar o acesso não autorizado a um backdoor instalado.

verificar continuamente os discos rígidos e disquetes.

procurar vírus em arquivos anexados aos e-mails.

IDS é restrito a monitoramento de estações e servidores;

IDS não podem atuar de forma integrada a firewalls;

a tecnologia IPS é considerada como uma evolução da tecnologia IDS;

o problema da ocorrência de falsos positivos foi resolvido com o uso de IPS;

IDS e IPS não podem operar em conjunto.