Ficha 01 · Fundamentos, ameaças e criptografia
Exercício 1 · Tríade CIA
Explica, com um exemplo cada, as três propriedades da tríade CIA.
Resposta:
Exercício 2 · Ameaça, vulnerabilidade, risco
Para o cenário "um funcionário usa a password 123456", identifica a ameaça, a vulnerabilidade e como reduzes o risco.
Resposta:
Exercício 3 · Tipos de malware
Faz a correspondência: (a) cifra os ficheiros e pede resgate; (b) disfarça-se de programa legítimo; (c) regista o que escreves para roubar dados.
Resposta:
Exercício 4 · Phishing
Recebes um email: "A tua conta será suspensa. Clica aqui e confirma a password." Que ataque é? Indica três sinais de alerta e o que fazes.
Resposta:
Exercício 5 · Simétrica vs assimétrica
Preenche: qual usa uma chave, qual usa um par (pública/privada), e qual é mais rápida? Dá um exemplo de algoritmo de cada.
Resposta:
Exercício 6 · Hash e passwords
Porque é que os sistemas guardam o hash das palavras-passe em vez da password em texto? O que garante o hash?
Resposta:
Exercício 7 · Certificados e HTTPS
O cadeado do browser aparece num site. O que significa em termos de certificado e que propriedade da CIA está sobretudo a ser protegida?
Resposta:
Exercício 8 · Fatores de autenticação
Classifica cada um como "algo que sabes / tens / és": (a) impressão digital; (b) PIN; (c) código enviado por SMS; (d) padrão de desbloqueio.
Resposta: