Segurança da informação - vulnerabilidades

vulnerabilidade
1. é uma fragilidade
risco
1. probabilidade de ameaças explorarem vulnerabilidades
2. pode provocar perdas de
  1. confidencialidade
  2. integridade
  3. disponibilidade
incidente
1. eventos de segurança da informação indesejados ou inesperados
2. podem comprometer a segurança da informação
ataque
1. alteração no fluxo normal de informações
2. afeta um dos serviços oferecidos pela segurança da informação
3. 4 ameaças possíveis
  1. interrupção
    1. fluxo de dados é interrompido
  2. interceptação
    1. ataque sobre a confidencialidade
  3. modificação
    1. ataque à integridade da msg
  4. fabricação
    1. ataque sobre a autenticidade
engenharia social
1. técnica que explora as fraquezas humanas e sociais
phishing
1. rouba informações particulares
2. pharming variante do phishing
  1. usuário é induzido a baixar e executar programas que permitam o roubo de informações
  2. sequestro ou contaminação do DNS
    1. leva a um site falso
sniffing
1. captura informações por um software de escuta de rede
2. farejadores ou captadores de pacotes
spoofing
1. é a modificação de campos de identificação de pacotes de forma que o atacante possa atuar se passando por outro host
ip spoofing
1. falsificação de endereço IP
2. utilizado para esconder a identidade do atacante
denial of servisse (DoS)
1. utiliza um computador para tirar de operação um serviço ou computador conectado a internet
Distributed Denial of service (DDoS)
1. um CONJUNTO de computadores é utilizado para tirar de operação um ou mais serviços ou computadores conectados a internet
loop
1. mandar p/ um host um pacote ip com endereço de origem e destino iguais

Next up

Segurança da informação - vulnerabilidades

Description

Resource summary

Similar

	Created by Carolina Duboc almost 8 years ago