Questões de Ciência da Computação do ano 2010

A confidencialidade tem a ver com salvaguardar a exatidão e a inteireza das informações e métodos de processamento. Para tanto, é necessário que os processos de gestão de riscos identifiquem, controlem, minimizem ou eliminem os riscos de segurança que podem afetar sistemas de informações, a um custo aceitável.

A política de segurança da informação é um conjunto de práticas conhecidas pelo nível operacional de uma organização que busca estabelecer uma direção técnica clara que demonstre suporte e comprometimento com a segurança das informações.

A segurança física objetiva impedir acesso não autorizado, danos ou interferência às instalações físicas e às informações da organização. A proteção fornecida deve ser compatível com os riscos identificados, assegurando a preservação da confidencialidade da informação.

Define-se gestão de riscos de segurança da informação como a avaliação das ameaças e das facilidades de processamento, impactos e vulnerabilidades das informações e da probabilidade de ocorrência de tais riscos.

Serviços de não repudiação são técnicas utilizadas para detectar alterações não autorizadas ou corrompimento dos conteúdos de uma mensagem transmitida eletronicamente. Essas técnicas, que têm como base o uso de criptografia e assinatura digital, podem ajudar a estabelecer provas para substanciar se determinado evento ou ação ocorreu.

objectclasses do tipo ABSTRACT são utilizadas para definir o modelo básico de dados LDAP.

MUST são atributos obrigatórios quando uma objectclass é referenciada numa entrada na base ou quando existem heranças em outras objectclasses.

SUP são objetcclasses aditivas, que complementam as objectclasses STRUCTURAL.

MAY refere-se a atributos que são opcionais quando uma objectclass é referenciada na base.

STRUCTURAL são objectclasses básicas para cada objeto.

restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.

detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.

coletar e analisar as evidências do incidente de segurança.

identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.

avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.

Denial of Service.

Port Scan.

Buffer Overflow.

DNS Spoofing.

Brute Force Attack.

DoS;

rede virtual;

spanning;

phishing;

DDoS.