Guia de Estudos: Fundamentos de Segurança da Informação

1. Objetivos e Propriedades da Segurança da Informação

Objetivos: Confidencialidade, disponibilidade, integridade, autenticidade, não repúdio e legalidade.

2. Análise de Frequência na Segurança

Este estudo permite determinar o contexto da comunicação através da análise de padrões, como horários de pico ou meios de comunicação utilizados.

3. Criptografia Simétrica vs. Assimétrica

• Simétrica: Utiliza a mesma chave para cifrar e decifrar; é mais rápida.
• Assimétrica: Utiliza par de chaves (pública/privada); é mais complexa e suporta não repúdio.

4. Algoritmos

• Simétrico: DES, AES.
• Assimétrico: RSA.

5. Biometria

Para evitar a falsa aceitação ou rejeição, deve-se aumentar o número de pontos analisados na característica biométrica.

6. Arquiteturas de Firewall

• Screening Router: Baixo custo e alto desempenho, porém com nível básico de proteção.
• Dual Homed Host: Oferece maior nível de controle, mas com menor desempenho.

7. Validação de Senhas via Hash

Sim, é possível. O servidor armazena apenas o hash da senha. Na autenticação, o sistema compara o hash da entrada com o armazenado, sem nunca processar a senha em texto plano.

8. Verificação vs. Identificação Biométrica

• Verificação: O usuário fornece uma identidade (PIN/nome) e o sistema compara a biometria com o template associado.
• Identificação: O sistema compara a biometria com todos os templates da base para descobrir quem é o usuário.

9. Assinatura e Certificação Digital

• Assinatura Digital: Sequência de bits que garante integridade, autenticidade e não repúdio.
• Certificação Digital: Tecnologia que provê os objetivos de segurança através de uma Infraestrutura de Chaves Públicas (ICP).

10. Conceitos de Infraestrutura (PKI/ICP)

• AC (Autoridade Certificadora): Emite e revoga certificados.
• AR (Autoridade de Registro): Porta de entrada que autentica a identidade do usuário.

11. Sistemas Abertos

Possuem código-fonte acessível. Vantagem: Auditoria e confiabilidade. Desvantagem: Facilita a descoberta de vulnerabilidades por atacantes.

12. Esteganografia

Técnica de ocultar mensagens dentro de outros arquivos (como imagens). Utilizada em segurança para esconder dados sensíveis.

13. PGP e PGP Wipe

O PGP é um software de criptografia. O PGP Wipe é essencial para apagar definitivamente o arquivo original (texto plano) após a cifragem, garantindo que não restem vestígios no disco.

14. Funções do Hash

• Armazenamento seguro de senhas.
• Cálculo de assinaturas digitais (compactação).
• Verificação de integridade de dados (ex: HMAC).

15. Honeypot

Recurso de segurança projetado para ser sondado, atacado e comprometido, servindo como isca para análise de ameaças.