Revisão de Informática

Página 1

ARPANET

A ARPAnet (Advanced Research Projects Agency Network, em português, Rede da Agência de Pesquisas em Projetos Avançados) foi a primeira rede de computadores, construída em 1969

Handshake ou aperto de mão é o processo pelo qual duas ou mais máquinas afirmam que reconheceram umas às outras e estão prontas para iniciar a comunicação.

Backbone: Espinha Dorsal - milhares de redes telefônicas e informáticas que se encontram conectadas, essa estrutura forma uma malha, conhecido como a estrutura de mesh.

A internet é uma rede pública, e funciona a partir do conceito Cliente-Servidor, de acesso universal, qualquer pessoa do planeta pode utilizar sem problema. No entanto, há um cabo que chega na casa das pessoas e é ligado ao modem. A operadora é responsável por essa instalação e ela cobra por esse serviço. Não há internet de graça.

e. ARPA.

Na internet há os mais variados serviços

•Wiki: sistema de colaboração da rede. São os próprios usuários que fazem.

• WWW: dá acesso às páginas acessadas. Ela não é sinônimo de internet, mas um serviço dela.

• Voip: fazer uma ligação sem usar a linha telefônica

• EAD: ensino a distância.

• E-Book: livro eletrônico.

• Motor de busca: motor de pesquisa ou máquina de busca mais de 70% do mercado de buscas é do Google, os demais são: ASK, A9, duck duck go, Bing, Baidu, Yahoo

Página 2

Como funciona a Busca

1. Buscar na internet por palavras-chaves em bilhões de sites (aranha da web / spyder /bot / crawler / robô);

2. Criar um índice de termos com as palavras encontradas (indexador);

3. Exibir o resultado para os usuários de acordo com as palavras pesquisadas presentes nesse índice.

Filtros do Google

• “ ” – Aspas (pesquisa exata)

• - - hífen (excluir da busca)

• ~ - til (sinônimo)

• AND / OR - Conectivos booleanos

• NOT

• define: (definição – dicionário)

• filetype: (procura por arquivo)

• allintext: (busca dentro de um texto)

• intitle: (busca por título)

• inurl: páginas que contenham palavras na URL

• related: (páginas do mesmo assunto)

• link: (páginas que fazem referência)

• .. – dois pontos finais (intervalo

• site: www.professorfabricio.com (páginas do portal)

• # - Hashtag (redes sociais)

• @ - redes sociais - @twitter

• $ - pesquisa de preços

• *- termos desconhecidos (curingas)

• 9/3 – operações matemáticas

• Opções de imagem – MP, proporção...

• Conversão de medidas

• Conversão de moedas

• Previsão do tempo pelo mundo

• Doodles: logomarcas

Cache é o recurso que armazena temporariamente imagens, scripts e outras partes de um site visitado, acelerando a experiência de navegação do usuário ao voltar a visitar o site

Os cookies são pequenos arquivos em formato de texto criados pelos sites que ficam armazenados no dispositivo (notebooks, tablets ou smartphones) da pessoa usuária, quando a condição de permitir o armazenamento de cookies está habilitada no navegador. A maioria dos sites utiliza esse recurso, pois eles armazenam informações que ajudam as empresas a entender o comportamento do usuário na página. Entre elas, o tempo de permanência, os links clicados, as escolhas sobre a personalização do ambiente e muito mais.

Device fingerprint, ou impressão digital do dispositivo, é um conjunto de técnicas que permite a um site identificar unicamente seu computador.

Página 3

A nuvem computacional ou cloud computing

É um modelo de computação em que dados, arquivos e aplicações residem em servidores físicos ou virtuais, acessíveis por meio de uma rede em qualquer dispositivo compatível, acesso onipresente. Ex.: Google drive, iCloud, Mega, Dropbox, Ondrive

• Free: grátis

• Premium: pago

• Freemium: utiliza quantidade de dados de graça e o excedente é pago.

• Escalabilidade: poder que os servidores têm de estar sempre aumentando a oferta de serviço. Há a impressão de que a nuvem é infinita, porque os servidores estão sempre aumentando a escala de oferta.

• Elasticidade: poder que a nuvem tem de aumentar e diminuir de acordo com a demanda do usuário.

Modelos de implementação:

• Pública: qualquer pessoa pode ter acesso. Público não significa que não é paga, mas que qualquer um pode ter uma conta.

• Privada: modelo exclusivo. Uma empresa contrata um serviço que atenda somente a ela e mais ninguém.

• Comunitária: duas ou mais empresas do mesmo setor contratam uma infraestrutura.

• Híbrida: mistura de uma pública e uma privada, por exemplo, ou de uma comunitária e uma privada.

Serviço de nuvem

NIST (Instituto Nacional de Padrões e Tecnologia do Departamento de Comércio norte-americano)

• INFRAESTRUTURA COMO SERVIÇO (IAAS)

O IaaS contém os componentes básicos da IT na nuvem. Normalmente, o IaaS oferece acesso a recursos de rede, computadores (virtuais ou em hardware dedicado) e espaço de armazenamento de dados. O IaaS oferece o mais alto nível de flexibilidade e controle de gerenciamento sobre os recursos de TI. Ele é o tipo de computação mais semelhante aos recursos existentes de TI, já conhecidos por vários departamentos e desenvolvedores de TI. - Lembrar de Camping, ou seja, O ambiente é disponibilizado e você monta a estrutura, auto nível de autonomia.

• PLATAFORMA COMO SERVIÇO (PAAS)

Com o PaaS, você não precisa mais gerenciar a infraestrutura subjacente (geralmente, hardware e sistemas operacionais) e pode manter o foco na implantação e no gerenciamento de aplicativos. Dessa forma, você fica mais eficiente, pois não precisa se preocupar com aquisição de recursos, planejamento de capacidade, manutenção de software, correções ou qualquer outro tipo de trabalho genérico repetitivo necessário para a execução dos aplicativos. .- Lembrar de casa, ou seja, A estrutura esta montada, mas você fica responsável pela aplicação

• SOFTWARE COMO SERVIÇO (SAAS)

O SaaS oferece um produto completo, executado e gerenciado pelo provedor de serviços. Na maioria dos casos, quando as pessoas mencionam SaaS, estão falando de aplicativos de usuários finais (como e-mail baseado na web). Com uma oferta de SaaS, você não precisa pensar sobre a manutenção do serviço ou o gerenciamento da infraestrutura subjacente. Você só precisa se preocupar sobre como utilizará esse software específico. Lembrar de hotel, ou seja, Esta tudo disponível pra você basta utilizar

Rede Sociais

É uma estrutura social composta por pessoas ou organizações, que partilham valores e objetivos comuns. Toda rede social é uma mídia social, mas nem toda mídia social é uma rede social.

• Facebook: concentra notícias, engajamento com pessoas, chat.

• Twitter: é um grande disseminador de notícias. Ele permite apenas 280 caracteres.

• WhatsApp: é o mensageiro eletrônico. Ele tem grupos, perfil, fotos, ligações, videochamadas.

• Instragram: postagem de fotos, vídeos curtos, IGTV, direct.

• Linkedin: rede social gerada para negócios. Gera-se o perfil profissional para fazer interação com empresas, serviços etc.

• Telegram: concorrente do WhatsApp e tem mais segurança com as mensagens.

Página 4

FÓRUNS DE DISCUSSÃO / GRUPOS DE DISCUSSÃO

São ferramentas para páginas de Internet ou e-mails destinadas a promover debates por de mensagens publicadas abordando uma mesma possuem três níveis de permissão: Usuários, Moderadores e Administradores

• O fórum é aberto e os grupos são mais fechados

E-mail - (Correio Eletrônico)

• Webmail: é uma interface da World Wide Web que permite ao utilizador ler e escrever e-mail usando um navegador. • Vantagens: Mobilidade- acesso em qualquer computador que tenha internet, Economia de espaço em disco, Facilidade de configuração. • Desvantagem: Sem conexão a Internet não se tem acesso a Cx. postal,

• Correio Local: Serviço de e-mail que necessita de um software especifico para o gerenciamento das mensagens (Outlook, Outlook Express, EMail, Thunderbird, Evolution...). • Vantagem: Leitura off-line de e-mails recebidos. • Desvantagens: Consome espaço em disco, Configuração de protocolos.

O MIME (Multipurpose Internet Mail Extensions – Extensões Multi-função para Mensagens de Internet) é uma forma de padronização para os formatos de mensagens de correio eletrônico. O MIME adiciona funcionalidades, permitindo o envio de outras informações por e-mail, como

os caracteres de outras línguas, imagens, sons, filmes e outros tipos de arquivos.

DEEP WEB

• Sobre o conteúdo que pode ser encontrado na internet, na world wide web, também conhecida como surface web – representa apenas 6% de toda a internet, já a deep web apresenta cerca de 90% do que pode ser encontrado, a origem e a proposta original da Deep Web são legítimas, afinal nem todo material deve ser acessado por qualquer usuário. O problema é que, longe da vigilância pública, essa enorme área secreta foi tomada pelo

desregramento, e está repleta de atividades ilegais como por exemplo a dark web (é a parte oculta da Deep Web, que apresenta conteúdos que são, em geral, ilegais, nela há sites associados a tráfico de drogas, exploração infantil, serviços de assassinos de aluguel, sites com vídeos reais de pessoas sendo torturadas até a morte, domínios voltados a tráfico humano etc). Em geral, o conteúdos da deep web não podem ser encontrados pelos buscadores tradicionais, ademais estão protegidos por logins, por exemplo. Portanto, para encontrar conteúdos da Deep Web é necessário usar o navegador TOR (um software livre e de código aberto que oferece comunicação segura ao navegar na Internet). que consegue buscar sites com a terminação .onion que mascaram o IP tanto do usuários quanto do site buscado (é retransmitido e criptografado três vezes).

Página 5

Camadas OSI X TCP/IP

Camadas OSI X TCP/IP - Para estudar os protocolos, todo o processo foi dividido em camadas

• OSI: É dividido em 7 camadas (Física, Enlace, Rede, Transporte, Sessão, Apresentação, Aplicação) meramente conceitual, e não é tem aplicabilidade, sendo seu propósito o estudo técnico em faculdades.

• TCP/IP: É dividido em 4 camadas (Host/Rede, Internet, Transporte, Aplicação)

• Modelo hibrido entre OSI e TCP/IP: É dividido em 5 camadas (Física, Enlace, Rede, Transporte, Aplicação)

Página 6

Protocolos

A internet funciona a partir do conceito Cliente-Servidor, que trafega por vários pacotes, estes pacotes seguem o protocolo TCP/UDP.

Um dos protocolos de cliente-servidor é o DHCP (dynamic host configuration protocol) que gerará um IP para o dispositivo do usuário, o contrário é o modelo P2P (peer to peer), como por exemplo as negociações com criptomoedas e os downloads por torrent, que conectam dois usuários diretamente.

PROTOCOLOS DA INTERNET

• Conjunto de regras e convenções padronizadas que devem ser obedecidas a fim de permitir a troca de dados entre computadores ligados em rede, o TCP/IP é o principal conjunto de protocolos da rede.

• HTTP - Hipertextos

• HTTPS - Hipertextos Seguros

• FTP - Envio de arquivos

• TELNET - protocolo de rede normalmente usado para agilizar o conserto de falhas em computadores

• SMTP - Envio de e-mail

• DHCP - Concede endereço IP

• IRC - Bate papo

• SNMP - Gerenciamento Simples de redes

• IMAP - Recebimento de e-mail

• POP - Recebimento de e-mail

• TCP - Transporte

• IP - Identifica o formato do pacote

PROTOCOLOS

TCP e IP

O protocolo TCP (Protocolo de Controle de Transmissão) e o protocolo IP (Protocolo de Internet), são os dois protocolos mais importantes da Internet.

• IP: É um número atribuído a cada dispositivo (computador, impressora, smartphone etc.), cada equipamento que vai para a Rede, necessariamente, tem uma identificação, uma identificação lógica desse equipamento. São 4 grupos de 8 bits de 0 a 255 (Ex.: IPV4:143.107.111.42) = 32 bits, não existe IP 256, 258, 260 porque o IP varia do número 0 ao número 255 em cada grupo. O total de Ip's são de 4 bilhões 294 milhões 967 mil 296 combinações possíveis e esse é um número pequeno, principalmente depois que surgiu a IOT (internet das coisas). Quando foi criado, foi feita uma reserva desses números para serem conectados apenas a uma rede local, LAN, sendo impossível conectar esses computadores a uma rede externa, a uma Internet.

Os intervalos desses endereços privados são:

- De 10.0.0.0 a 10.255.255.255

- De 172.16.0.0 a 172.31.255.255

- De 192.168.0.0 a 192.168.255.255

Por volta de 2012, foi criado um padrão de IP, o IPV6, que é um número dividido em 8 grupos (divididos por dois pontos), onde é aceitável o número de 16 bits, os chamados números HEXADECIMAIS, um número que vai de 0 a 9 e de “a” a “f”, ele aceita letras

(ex.: IPV6: 2001:0db8:85a3:78d3:1319:8a2e:7370:7344), Total de IP's: 340 undecilhões 282 decilhões 366 nonilhões 920 octilhões 938 setilhões 463 sextilhões 463 quintilhões 374 quatrilhões 607 trilhões 431 bilhões 768 milhões 211 mil 456 combinações possíveis e não foram destinados números para redes de LAN

DHCP: Protocolo de cliente/servidor que concede automaticamente um host IP (protocolo IP) com seu endereço IP

• TCP: é o protocolo responsável em transportar os pacotes de dados da rede, como característica o transporte confiável porque ele estabelece uma conexão com o servidor, organiza o fluxo de pacotes, ele reordena os pacotes e dá a garantia de entrega desses mesmos pacotes, quando um desses pacotes que está sendo transportado se perder, o TCP vai garantir a retransmissão

UDP

• É um protocolo de transporte não orientado para a conexão, possibilita a transferência de dados na Internet, com as características de não confiabilidade, isto é, a mensagem pode não chegar ao receptor ou mensagens enviadas podem chegar fora da ordem de envio. Utilizado em transporte de pacotes que exigem velocidade e não confiabilidade. Exemplos: chamadas ao vivo de vídeo.

NAT

• É o protocolo que faz a tradução dos endereços IP e portas TCP da rede local para a Internet, ou seja, o pacote a ser enviado ou recebido de

sua estação de trabalho na sua rede local, vai até o servidor onde seu IP é trocado pelo IP do servidor, a substituição do IP da rede local valida o envio do pacote na Internet, no retorno do pacote, acontece a mesma coisa, é uma técnica paliativa para resolver o problema do esgotamento dos endereços IPv4, porque o NAT reduz quantidade de IPs na rede, Porta: 5351.

ARP

• Permite conhecer o endereço físico de uma placa de rede que corresponde a um endereço IP, o RARP faz o contrário, conhece o endereço IP correspondente ao MAC address.

•MAC ADDRESS é responsável pela identificação única das máquinas em uma rede, define em um endereço (número) de 48 bits gravado em uma memória do tipo ROM presente na própria interface física de rede (placa de rede/NIC). Um endereço MAC opera na camada de enlace (link de dados) da rede. Os endereços MAC são usados como endereços físicos para a maioria das tecnologias do padrão IEEE 802 (Instituto de engenharia elétrica eletrônica), como por exemplo Ethernet e Wi-Fi. Os endereços MAC são atribuídos às placas de rede pelos fabricantes, e permitem que identifiquemos quem é o fabricante da placa por meio de um número de identificação registrado, e o endereço completo também é conhecido como BIA – Burned-In Address, ou ainda como Endereço de Hardware ou Endereço Físico. O endereço MAC no padrão Ethernet é um endereço de 48 bits, constituído por 6 Bytes, números hexadecimais (0 a 9 e A a F), sendo os 3 primeiros conhecidos como endereço OUI (Organizationally Unique Identifier), que indicam o fabricante (atribuído pelo IEEE), e os 3 últimos são controlados pelo fabricante, identificando de forma exclusiva cada placa fabricada. Exemplo: 00-50-56-C1-01-18

Página 7

• FTP: Protocolo de transferência de arquivos trabalha com duas portas (20/21)

• TFTP: Protocolo de transferência de arquivos de forma simples e Utiliza o UDP

• SFTP: Protocolo de transferência de arquivos seguro

• HTTP: Protocolo de transferência de Hipertexto - porta 80

• HTTPS : Protocolo de transferência de hipertexto seguro - porta 443

• DNS (Domain Name System): Converte os nomes de domínio em endereços de IP e vice-versa

• TELNET: Protocolo de acesso remoto que permite o acesso a outro sistema para o espelhar

• SSH: Protocolo de acesso remoto que permite o acesso a outro sistema para o espelhar de forma segura.

• SMTP: Protocolo padrão para envio de e-mails

• IMAP: Protocolo de gerenciamento de correio eletrônico, no qual as mensagens ficam armazenadas no servidor e o internauta pode ter acesso a suas pastas e mensagens em qualquer computador

• POP: Protocolo de recebimento de e-mails que retira os e-mails do servidor

• SNMP: Protocolo simples de gerência de rede

• NNTP: Protocolo de grupos de discussão

• IRC: Protocolo de comunicação (Bate-papo e troca de arquivos)

Página 8

Intranet

Sistema com um proposito especifico operado em uma rede local de computadores, circunscrita aos limites internos de uma instituição, e com acesso mediante a login e senha na qual são utilizados os mesmos programas e protocolos de comunicação empregados na Internet.

Extranet

Uma Extranet também pode ser vista como uma parte da empresa que é estendida a usuários externos (“rede extra-empresa”), tais como representantes e clientes. Outro uso comum do termo Extranet se dá na designação da “parte privada” de um site, em que somente “usuários registrados” podem navegar, previamente autenticados por sua senha (login).

VPN: Rede privada assentada dentro de uma rede pública (túnel). É o sistema de segurança que provê acesso seguro entre dois equipamentos utilizando a internet como base.

Página 9

URL (Localizador uniforme de recursos)

RFC (Request for Comments) que em português, significa Requisição de Comentários, é um documento que descreve os padrões para os diversos componentes que fazem parte de uma Rede, em especial a Internet. https://grancursosonline.com.br/nossos-professores/?Chave=Valor esquema://domínio:porta/caminho/querystring

Página 10

✤ HTML (linguagem de marcação de hipertexto) Abreviação de Linguagem de marcação para Hipertexto, é a linguagem padrão para desenvolvimento de páginas na WEB. • Extensões: HTML ou HTM • Outras linguagens Web: XML, ASP, PHP, JAVA…

• PAN: Rede de curta distância.

• LAN: Rede que ocupa um lugar.

• CAN: São várias redes LAN interconectadas.

• MAN: Cidade ou município.

• WAN: Rede de longa distância. Ex.: País e continente

✨OBS.: Caso exista um "W" significa que a rede é WIRELESS = SEM FIO•

LAN: Padão 802.3 Ethernet / WLAN: 802.11 Rede sem fio

Página 11

Transmissão

✤ Modos de Transmissão

• Simplex: A transferência de informação só é feita num só sentido, de um transmissor para um receptor. É o mais simples, pois o papel de cada dispositivo está definido ao início e nunca se altera. Ex.: Transmissão de TV

• Half-duples: A transferência de informação pode-se processa nos dois sentidos, mas alternada. Este modo de operação obriga a existência de mecanismos que permitam a um dispositivo de rede passar de transmissor a receptor e vice-versa. Ex.: rádio walk talk

• Full-duplex: A transferência de informação processa-se nos dois sentidos, simultaneamente. Ex.: Celular

Meios de Transmissão

Guiados

• Cabo Coaxial (BNC)

O cabo coaxial foi um dos primeiros tipos de cabos usados em rede. Ele possui um fio que transmite os dados, uma camada de resina, uma malha que funciona como blindagem contra interferência eletromagnética e envolto por uma camada de PVC. O cabo coaxial utiliza em suas extremidades conectores chamados BNC. Ex.: Cabo da NET

• Velocidade: 10 Mbps – (Docsis 3.1*)

• Padrão: 10base2 – thinnet (185 Mts) e 10base5 -

• Cabo par trançado (UTP/STP)

O par trançado é o tipo de cabo mais usado atualmente. Existem basicamente dois tipos de cabo par trançado: • sem blindagem, também chamado de UTP (Unshielded Twisted Pair); / • com blindagem, também chamado STP (Shielded Twisted Pair).

Esse tipo de cabo utiliza um conector chamado RJ-45. A maioria das redes hoje em dia utiliza esse sistema de cabeamento. Ex.: Cabo de rede•

• Fibra óptica

A fibra óptica, sob o aspecto construtivo, é similar ao cabo coaxial sendo que o núcleo e a casca são feitos de sílica dopada (uma espécie de vidro) ou até mesmo plástico, da espessura de um fio de cabelo. No núcleo é injetado um sinal de luz proveniente de um LED ou laser, modulado pelo sinal transmitido, que percorre a fibra se refletindo na casca, existem dois tipos: Multimodo (mais barato e inferior) e o Monomodo (Superior)

Página 12

Meios de Transmissão

Não Guiados

Wireless (sem fio): permite a conexão entre diferentes pontos sem a necessidade do uso de cabos (nem de telefonia, nem de TV a cabo, nem de fibra óptica).

• NFC-IEEE 802.20

É uma tecnologia que permite a troca de informações sem fio e de forma segura entre dispositivos compatíveis que estejam próximos um do outro. Estes dispositivos podem ser telefones celulares, tablets, crachás, cartões de bilhetes eletrônicos, pulseiras e qualquer outro dispositivo que tenha um chip NFC

• Bluetooth – IEEE 802.15

É um padrão global de comunicação sem fio e de baixo consumo de energia que permite a transmissão de dados entre até 8 dispositivos compatíveis com a tecnologia (rede piconet).

• ZIGBEE 802.15.4

• O ZigBee é um protocolo de comunicação sem fios destinado a aparelhos IoT (internet das coisa), com foco em dispositivos de baixa potência. . A tecnologia foi pensada para interligar essas unidades de dispositivos inteligentes, criando uma espécie de rede ZigBee, independente do Wi-Fi

• Wi-Fi – IEEE 802.11

Wi-Fi é um conjunto de especificações para redes locais sem fio (WLAN – Wireless Local Area Network) baseada no padrão IEEE 802.11. O nome Wi-Fi é tido como uma abreviatura do termo inglês “Wireless Fidelity”

• AD-HOC – IEEE 802. 11

É empregado para designar o tipo de rede que não possui um nó ou terminal especial (sem roteador) para o qual todas as comunicações convergem e que as encaminha para os respectivos destinos (este terminal é geralmente designado por ponto de acesso), ou seja, todos os terminais funcionam como roteadores, encaminhando de forma comunitária as comunicações advindas de seus terminais vizinhos.

• WI-MaX – IEE 802.16

É uma tecnologia de acesso sem fio (wireless) que oferece acesso a banda larga a grandes distâncias que variam de 6 a 9 km (TELECO 2008).

• Li-Fi – 802.15.7

O Li-Fi funciona de formar similar ao conhecido Wi-Fi. Porém, o sistema recebe sinais de comunicação ao ligar e desligar as lâmpadas de LED em um período de nanossegundos.

Página 13

NAVEGADORES

• Principais Navegadores: Internet Explorer, Edge, Firefox, Opera, apple Safari,

✤ Google Chrome

➢Cookie: é um pequeno arquivo em TXT que armazena nossas preferências de uma página

• No Chrome o modo visitante não permite alterar as informações de outros perfis e ao sair apaga o histórico de navegação gravado, já no modo Navegação Anônima é possível acessar o perfil e realizar alterações. Na navegação Anônima O Chrome não vai salvar estas informações (Seu histórico de navegação, Cookies e dados de sites, Informações inseridas em formulários), porém, é possível que sua atividade ainda esteja visível para (os websites que você visita, seu empregador ou sua escola, seu provedor de acesso à Internet), a tecla de atalho para navegação anônima é CTRL+SHIFT+N, não é possível transformar uma janela normal em uma janela anônima

• O botão principal do Chrome é " ⁝ " , pois permite personalizar e controlar o Google Chrome pode ser acessado pela tecla de atalho ALT + F ou digitar chrome://settings na barra de navegação

• Cache de navegador é diferente da memória cache, é o espaço onde ficam armazenados arquivos estáticos dos sites visitados

• Apesar do Google ser o dono do Chrome, o cliente pode escolher qual mecanismo de pesquisa ele quer usar na barra de endereços, como por exemplo, o Bing e o Yahoo.

• Pagina Inicial e Página de Inicialização são coisas distintas, a página inicial (botão da casinha?)é alterado no menu Configurações ➜ Aparência. Já a página de Inicialização é alterada (quando abre o Chrome) é alterado no menu Configurações ➜ Inicialização

• Sandbox – recurso que quando se acessa uma página com uma extensão, esta é executada em uma área fora do computador (máquina virtual) para o usuário testar se ela é maliciosa.

⚠️chrome://settings: Endereço para acessar o menu de configurações

• O Proxy serve para permitir a utilização de um recurso no qual o acesso a um ou a vários sites é feito através de um computador intermediário ao invés da conexão direta entre o navegador e o servidor Web de destino, o proxy também faz o bloqueio de páginas não autorizadas.

• Configurações – redefinir e limpar: serve para restaurar as configurações originais do Chrome e limpar o computador. A redefinição irá excluir os atalhos do Chrome, desativar extensões, excluir cookies e outros dados temporários de sites, mas os favoritos, as senhas salvas e nem o histórico serão afetados.

• Extensões são os programas que dão funcionalidade extra ao Chrome, os famosos complementos.

• Não existe limite máximo para o numero de guias

• A maior opção de zoom da página que pode ser aplicada a uma guia do navegador é 500% e a menor é 25%

Página 14

Navegador Edge

Ele é o navegador(browser) padrão do Windows10• •

• O motor de busca padrão é o Bing

• A cortana (assistente virtual) utiliza o Edge

• No menu da guia de ações é possível "ligar" abas verticais, pesquisas por guias, ver guias fechadas recentemente, guias de outros dispositivos e Adicionar todas as guias para as coleções

• Edge, em sua versão mais atual, disponibiliza recurso que faz a leitura do texto de uma página da Web em voz alta.

• Existem dois botões de favoritos um para adicionar e o outro para acessar a lista de favoritos

•O botão coleções serve para gerenciar um conjunto de sites para agrupar seus links favoritos em um único local e é possível fazer a leitura das páginas em modo offline

• Microsoft Rewards: é um programa gratuito que permite ganhar pontos fazendo as coisas que você já faz todos os dias.

• Como convidado, seus dados de navegação são mantidos separados dos perfis neste dispositivo. O Microsoft Edge não salvará: Seu histórico de navegação/Seu histórico de downloads/Cookies e dados de sites, mas salvará os arquivos que você baixar

• A navegação InPrivate a tecla de atalho é CTRL+SHIFT+N, não é possível transformar uma janela normal em uma janela anônima. Remove os elementos de navegação acessados de uma sessão, tais como histórico de navegação, cookies ou dados de formulário.

• O botão de "configurações e mais" é horizontal "• • • ", diferente do Google Chrome que é vertical "⠇" - Tecla de atalho ALT+F

⚠️edge://settings/profiles: Endereço para acessar o menu de configurações

Página 15

TECLAS DE ATALHO

CTRL+SHIFT+B: BARRA DE FAVORITOS

CTRL+T: NOVA GUIA

CTRL+SHIFT+T: REABRIR GUIA FECHADA

CTRL+N: NOVA JANELA

CTRL+E: PESQUISAR PELA BARRA DE ENDEREÇO

SHIFT+ESC: GERENCIADOR DE TAREFAS

CTRL+W ou CTRL+F4: FECHAR GUIA

CTRL+D: ADICIONAR AOS FAVORITOS

CTRL+SHIFT+D: ADICIONA TODAS AS ABAS

CTRL+J: EXIBIR DOWNLOADS

CTRL+SHIFT+M: GERENCIAR PERFIL

CTRL+SHIFT+U: LER EM VOZ ALTA

CTRL+SHIFT+K: DUPLICAR GUIA

CTRL+SHIFT+N: JANELA INPRIVATE

CTRL+P: IMPRIMIR

CTRL+SHIFT+P: CONFIGURAR IMPRESSÃO

CTRL+F:LOCALIZAR NESTA PÁGINA

CTRL+H: HISTÓRICO

CTRL+M: ATIVAR O MUDO DA GUIA

F11: TELA INTEIRA

FS: ATUALIZAR

CTRL+SHIFT+DEL: OPÇÕES PARA LIMPAR OS DADOS DE NAVEGAÇÃO

CTRL+L – F4 – ALT+D: ACIONA A BARRA DE ENDEREÇO

CTRL+SHIFT+Y: COLEÇÕES

CLIQUES

Clique: abre o link na guia atual.

Clique + CTRL: abre o link em uma nova guia.

Clique + SHIFT: abre o link em uma nova janela.

Clique + ALT: faz download do arquivo gerado pelo link.

Página 16

Equipamentos de Rede

Hub – Concentrador

• Esse dispositivo opera conectando os computadores de uma rede, permitindo que eles troquem dados entre si.

No entanto, por ser um aparelho antigo, ele acaba tendo um ponto fraco: para transmitir uma informação, o Hub acaba enviando-a para todos os computadores inseridos na rede, até encontrar o destino final determinado pelo usuário, em vez de enviar somente para a máquina que pediu a informação (sistema broadcast). Além de causar um aumento no tráfego de informações, isso acaba deixando a rede mais vulnerável, pois qualquer um que esteja conectado nela pode ter acesso a essas informações.

Switch - Comutador

• O Switch é considerado uma evolução do Hub, especialmente no modo como é feita a transferência de dados. Além de enviar as informações diretamente para o PC desejado, ele permite a troca simultânea desses dados, algo impossível de ser feito em um Hub. Isso porque ele é um comutador que segmenta a rede internamente, sendo que a cada porta corresponde um segmento diferente, o que significa que não haverá colisões entre pacotes de segmentos diferentes — ao contrário dos concentradores, cujas portas partilham o mesmo domínio de colisão. Um comutador opera na camada 2 (camada de enlace), encaminhando os pacotes de acordo com o endereço MAC de destino

• Roteator – Router

Um roteador (router) é um equipamento que tem a função básica de receber e direcionar pacotes de dados dentro de uma rede ou para outras redes. Esse tipo de dispositivo é mais avançado do que o switch. Além de executar as funções deste, os roteadores têm como diferencial a capacidade de determinar qual a melhor rota para um pacote de dados chegar ao seu destino.

Access point (“ponto de acesso”, em português)

É um dispositivo de rede usado para estender a cobertura de redes de Internet.

•

•

Página 17

Firefox

O gerenciador de senhas do Firefox, também chamado de Lockwise, é uma ferramenta na qual aparecem as senhas que foram salvas pelo usuário na sua conta.

A senha mestra ou senha principal, que, ao ser digitada, o navegador entende que é o próprio usuário acessando e não uma terceira pessoa, liberando, assim, o acesso às senhas armazenadas

⚠️about:preferences= Endereço para acessar o menu de configurações

Página 18

Outlook Express

Correio Local: serviço de e-mail que necessita de um software especifico para o gerenciamento das mensagens

• Vantagens: Leitura off-line de e-mails recebidos.

• Desvantagens: Consome espaço em disco (e-mails ficam armazenados no computador) e Configuração de protocolos. São necessários protocolos para fazer o padrão de rede funcionar. No caso do e-mail, são três protocolos:

• SMTP → envio;

• POP(3) → recebimento (recebe os e-mails tirando do servidor, mandando para a máquina, o servidor fica vazio e a máquina com os e-mails. Isso impede o acesso de e-mails utilizando outras máquinas);

• IMAP(4) → recebimento (tem sincronismo entre o computador e o servidor, permitindo o acesso de diversos aparelhos).

Patas padrão para organização dos e-mail's: Caixa de entrada, Caixa de saída, Itens enviados, Itens excluídos e Rascunhos.

O Outlook Express permite baixar todos os emails do usuário para a máquina local, sendo desnecessária a conexão à Internet para se acessar os emails que estejam na caixa de entrada.

Página 19

Google Docs

Faz parte do Google Wokspace, possui plano gratuito (Free) de até 15 GB e o plano pago, ou seja, Freemium.

WORKSPACE é um serviço do Google que oferece versões de vários produtos Google que podem ser personalizados de forma independente com o nome de domínio do cliente.

• O Google Documentos permite criar e editar documentos de texto diretamente no navegador sem o uso de software dedicado, computação nas nuvens (cloudcomputing) , sendo possível trabalhar em um único documento, de forma compartilhada, em equipes, visualizando edições à medida que outras pessoas forem digitando e comunicando-se por meio do bate-papo integrado, permite também, decidir quem tem acesso a cada documento ou pasta e conceder a indivíduos ou grupos o direito de editar e visualizar documentos.

•

••

•

•

•

Página 20

Página 21

Página 22

Segurança da informação

O processo de proteção da informação das ameaças caracteriza-se como Segurança da Informação. Não repúdio indica que o remetente de uma mensagem não deve ser capaz de negar que enviou a mensagem. O resultado de uma gestão de segurança da informação adequada deve oferecer suporte a cinco aspectos principais:

• Confidencialidade ➢ Somente as pessoas autorizadas terão acesso às informações. Ex.: Criptografia

• Integridade ➢ As informações serão confiáveis e exatas. Pessoas não autorizadas não podem alterar os dados.

• Disponibilidade ➢ Garante o acesso às informações, sempre que for necessário, por pessoas autorizadas. Ex.: Equipamentos Redundantes (backup físico, equipamentos reservas, nobreak).

• Autenticidade ➢ Garante que em um processo de comunicação os remetentes não se passem por terceiros e nem que a mensagem sofra alterações durante o envio.

• Legalidade ➢ Garante que as informações foram produzidas respeitando a legislação vigente.

Identificação: permite que uma pessoa se identifique

Autenticação: verificar se a entidade e realmente quem ela diz ser.

Autorização: determinar as ações que a entidade pode executar.

Integridade: proteger a informação contra alteração não autorizada.

Confidencialidade ou sigilo: proteger uma informação contra acesso não autorizado.

Não repudio: evitar que uma entidade possa negar que foi ela quem executou uma ações.

Política de Segurança

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. (Deveres)

A política de segurança pode conter outras políticas específicas, como:

• Política de senhas: define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.

• Política de backup: define as regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e frequência de execução.

• Política de privacidade: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

• Política de confidencialidade: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

• Política de uso aceitável (PUA) ou Acceptable Use Policy (AUP): também chamada de "Termo de Uso" ou "Termo de Serviço", define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

Política de Segurança

• Controle de Acesso Físico - Administram o acesso de pessoas, veículos e materiais a uma área restrita e protegida. – Ex: Alarmes, sensores de presença, câmeras de vídeo, catracas, entre outros;

• Controle de Acesso Lógico – Impedir que pessoas acessem documentos, dados ou qualquer tipo de informação sem a autorização adequada. –Ex: Senhas, firewalls, antivírus, encriptação de dados, entre outros;

• Rastreadores de acessos – Monitoramento total de um sistema (Deve constar nas políticas da empresa).

Página 23

SEGURANÇA FÍSICA

• é a forma de proteger equipamentos e informações contra usuários que não possuem autorização para acessá-los. Além disso, ela trata de métodos para evitar o acesso de pessoas não autorizadas a áreas em que se encontram dados e informações críticas da empresa. Ex.: Não instalar em áreas de acesso público equipamentos que permitam o acesso à rede interna, Proteger o local de armazenamento das unidades de backup e restringir o acesso a computadores e impressoras que possam conter dados confidenciais.

SEGURANÇA LÓGICA

• proteção controla o acesso a aplicativos, dados, sistemas operacionais, senhas e arquivos de log por meio de firewalls de hardwares e softwares, criptografia, antivírus e outras aplicações contra hackers e possíveis invasões às fontes internas da empresa. Ex.: Os usuários não podem executar transações de TI incompatíveis com sua função, Apenas usuários autorizados devem ter acesso de uso dos sistemas e aplicativos.

Existem três grupos de autenticação de usuários: aquilo que você é (biometria), aquilo que você possui (token, assinatura digital, cartões de senhas etc.) e aquilo que você sabe (senhas, perguntas secretas etc.).

• Biometria pode ser: Física (Digital, Iris, Veias da palma da mão, Face) e Comportamental (Voz, Caminhado, localização, digitação)

•

Política de Mesa Limpa

A política de mesa limpa e tela limpa impõe práticas relacionadas a assegurar que informações sensíveis, em formato tanto digital quanto físico, e ativos (como notebooks, celulares, tablets etc.) não sejam deixados desprotegidos em espaços de trabalho pessoais ou públicos, quando não estão em uso ou quando alguém deixa sua área de trabalho, seja por um curto período de tempo ou ao final do dia.

• Use de áreas com trancas nas gavetas

• Proteção de dispositivos e sistemas de informação

• Restrições ao uso de tecnologias de cópia e impressão

• Descarte de informações deixadas em salas de reunião

•

Não confundir firewall com antivírus. São ferramentas distintas que operam juntas em um sistema de defesa, mas não fazem a mesma coisa. O antivírus age como um banco de dados de malwares. Ao analisar o sistema e um deles ser detectado, o antivírus tenta eliminá-lo. O firewall não tem capacidade de detectar um malware, porém, se o examinador afirmar que um firewall é capaz de impedir a entrada de malwares em uma rede, pode marcar CERTO. O firewall não sabe que o pacote que está entrando e/ou saindo contém o malware, certo?! Porém, se o pacote que contém o malware cair nas regras do firewall, não entrará na rede local

Hardening: caracteriza-se principalmente por medidas e ações que visam mapear ameaças, mitigar riscos e tornar sistemas computacionais preparados para enfrentar tentativas de ataque;

Página 24

Backup (Becape)

• Formas: Quente - backup realizado com o banco de dados em funcionamento e Frio - com o banco de dados desligado e fora de operação.

• Tipos: O tipo de backup é utilizado para resguardar a informação. Entre os tipos de backup estão o full/completo (Cópia tudo), o incremental (cópias apenas dos arquivos que foram alterados ou criados do zero após o backup full), o diferencial (copia apenas o que é diferente da cópia anterior é armazenado), o diário (cópias de segurança de todos os documentos feitas diariamente) e o simples (é com mídia física, gravando os dados em CD, DVD e Pen drive).

Criptografia

• Utiliza-se uma mensagem original, chamada de texto claro (que se lê) e através de algoritmos, transforma-se esse texto em uma mensagem cifrada, um texto codificado ou criptografado. Confidencialidade.

•Esteganografia: Trata-se da possibilidade de se utilizar os bits de uma mensagem e implementá-los dentro de um arquivo, por exemplo, um arquivo de imagem.

Tipos de Criptografia:

• Simétrica - é usado para definir algo uniforme, único ou padrão. Nesse tipo de criptografia, utiliza-se 1 única chave (secreta/privada) compartilhada entre remetente e destinatário.

• Assimétrica - 2 chaves (Pública e Privada) sempre do destinatário, o destinatário gera a chave pública e envia ao remetente que irá codificar o documento, após isso ele irá enviar ao destinatário que irá decodificar com sua chave privada. Assim, qualquer pessoa que precisar enviar um conteúdo para alguém precisa apenas da chave pública do seu destinatário, que usa a chave privada para decifrar a mensagem.

Assinatura Digital

• Código utilizado para verificar a integridade de um texto ou mensagem. Também pode ser utilizado para verificar se o remetente de uma mensagem é mesmo quem diz ser, gerando assim o não repudio (Irretratabilidade) por parte dele. Integridade e Autenticidade.

• Como funciona: a Autoridade de Registro (AR) está vinculada a uma Autoridade Certificadora (AC). Ela atende o cliente, recebe a solicitação do pedido e confere os dados antes de repassá-los à AC, para que o Certificado Digital seja “fabricado” e Autoridade Certificadora Raiz homologa. O remetente assina o documento com a sua chave privada gerando a chave pública que será enviada com o documento, O destinatário recebe o documento com a chave pública para conferência da integridade e Autenticidade documento. Obs.: Se alguém interceptar esse documento poderá lê (ele não é criptografado), porém não poderá alterar seu conteúdo. Com a função hash, o destinatário terá a garantia que o conteúdo não foi alterado, pois ela resume o teor do documento em um código binário – inclusive, esse código binário, chamado resumo de hash, é criptografado.

• Hierarquia: 1º Autoridade Certificadora Raiz – ACR (Homologação); 2º Autoridade Certificadora – AC (Geradora / Cartório); 3º Autoridade de Registro – AR (Solicitadora).

Certificado Digital

• É um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. Ele pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede (por exemplo, um site Web) e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital.

Página 25

Malware

HACKER X CRACKER

• O hacker é aquele que tem um conhecimento aprofundado e que, de fato, pode até invadir o sistema de alguém, mas não invade com o intuito de prejudicar, de roubar – por mais que não seja ético invadir o sistema dos outros. Essa invasão justifica-se pela obtenção de conhecimento, para avisar que o sistema é falho, para desafio – geralmente roubar, prejudicar não é uma ideia racional do hacker.

O cracker é um hacker com desvio de conduta, isto é, aquele que utiliza os conhecimentos dele para fazer o mal.

Vírus: O vírus sempre irá trabalhar com o hospedeiro, e por via de regra não se aciona automaticamente precisa ser executado, porém existe uma exceção quando se trata de vírus script (HTML). Além do vírus script, existe o propagado por e-mail, o vírus de macro (Excel, word e outros) e o vírus de celular (bluetooh ou MMS). O mecanismo de ativação determina quando o vírus será ativado, mecanismo de infecção são os meios ou as formas pelas quais o vírus se propaga e a carga útil é o que o vírus irá fazer ao ser executado.

Worm ou vermes: é um programa autônomo que se propaga automaticamente pelas redes, e não precisa que ninguém o execute, ele infecta sistema operacionais, uma rede ou um computador, porém não infecta arquivos ou um programa.

Bot: é um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente (escraviza a máquina). Essas máquinas infectadas atacam um determinado servidor para sobrecarregar gerando negação de serviço (DoS), porém esse malware pode infectar diversas máquinas criando uma rede de maquinas zumbis chamada de botnet conseguindo derrubar um servidor de forma mais rápida (DDoS). O Captcha foi criado justamente para impedir esses ataques.

Honeypot: É um sistema de computador sacrificial que pretende atrair ciberataques, como uma emboscada.

Trojans ou Cavalo de Tróia: “Este malware finge ser um software legítimo para enganar o usuário e abrir as portas para que uma pessoa acesse seu computador ou colete seus dados sem seu consentimento. Existe vários tipos de Trojan, são eles: Trojan Dropper (instala outros códigos maliciosos), Trojan Backdoor (porta dos fundos, permite o retorno de um invasor a um computador comprometido), Trojan DoS (instala ferramentas de negação), Trojan Destrutivo (altera/apaga arquivos e diretórios), Trojan Clicker (redireciona a navegação do usuário para sites específicos), Trojan Proxy (instala um servidor de proxy, possibilitando que o computador seja utilizado para navegação anônima e para envio de spam), Trojan Spy (instala programas spyware e os utiliza para coletar informações sensíveis), Trojan Banker ou Bancos (coleta dados bancários do usuário).

Página 26

• Spyware: é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Ele coleta esses cookies e envia as informações para o bandido/invasor, que, consequentemente, fica sabendo do que estamos fazendo na internet e das nossas preferências. A partir daí, começam a chegar propagandas de preços muito atrativos, geralmente dos produtos que nós acessamos, e, quando o usuário acessa esse produto e fornece seus dados, acaba sendo vítima de um golpe chamado phishing (pescaria de dados)

• Keylogger: é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador

• Screenlogger: é similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado

• Adware: é projetado especificamente para apresentar propagandas. Pode ser usado para fins legítimos, quando incorporado a programas e serviços, como forma de patrocínio ou retorno financeiro para quem desenvolve programas livres ou presta serviços gratuitos. Também pode ser usado para fins maliciosos, quando as propagandas apresentadas são direcionadas, de acordo com a navegação do usuário e sem que este saiba que tal monitoramento está sendo feito

• Hijacker (sequestrador): Força o usuário a visitar páginas que ele não quer, gerando tráfego e publicidade para determinados sites, que pagam aos desenvolvedores dessas ameaças pelo número de cliques e visitas

• Rootkit: é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.

• Ransomware: é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário. O pagamento do resgate geralmente é feito via bitcoins. Existem dois tipos de Ransoware - Locker: impede que você acesse o equipamento infectado e Crypto: impede que você acesse aos dados armazenados no equipamento infectado, geralmente usando criptografia. Não se pode resolver esse ataque pagando o resgate (o pagamento não é uma garantia) ou por meio do contra-ataque de quebra das chaves criptográficas por força bruta (tentativas de combinações de senhas), pois em alguns casos, os arquivos poderão ser apagados.

SPOOFING: Atacante intercepta a conexão e se passa pelo usuário

SNIFFING: INTERCEPTA A CONEXÃO E SE PASSA PELO USUÁRIO

Página 27

• Phishing, phishing-scam ou phishing/scam: Os ataques de phishing caracterizam-se pelo envio de mensagens eletrônicas que despertam a atenção de usuários por meio da sugestão de vantagens ou ameaças de prejuízos e também por induzirem os usuários a fornecer dados pessoais e(ou) financeiros, através da engenharia Social.

• Pharming: é um tipo específico de phishing que envolve a redireção da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando você tenta acessar um site legítimo, o seu navegador Web é redirecionado, de forma transparente, para uma página falsa. O pharming não infecta o browser da vítima. Ele envenena o DNS, fazendo com que o usuário seja redirecionado para outra página, de maneira transparente.

• Smishing: o termo smishing é uma combinação de "SMS" (short message services, ou mensagens de texto) e "phishing"

• Hoax: Um boato, ou hoax, é uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental.

• Contágio por Contato: É possível um computador pegar qualquer tipo de malware simplesmente quando o usuário visita uma página infectada, as três formas são: A web page tenta executar um arquivo.exe; • Um usuário não suspeito instala uma barra de ferramentas infectada; • Um controle activeX (geralmente, um plugin) malicioso é instalado.

• Sniffing: É uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers, pode ser de forma legítima ou maliciosa (captura de informações sensíveis como senhas).

• Spoofing: tem a ver com mascarar. É uma técnica de falsificação de email, consistente em alterar campos do cabeçalho, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra

• Defacement: é uma pichação/desfiguração. É uma técnica que consiste em alterar o conteúdo da página Web de um site.

••

•

•

•

Página 28

❤️️• • • ?

• ?

• • •

➢ • ?

• ?• ✨• •

✤

✔️

❌

⚠️

?

?

• ➕ ➖ ➗ ✖️

??➢✤

✏️✒️?️??️

•

•

•

•

••

•

•

•

•

•

•

•

Página 29