Aula 00

NOÇÕES DE INFORMÁTICA (TEORIA E EXERCÍCIOS)
P/ POLÍCIA FEDERAL – FOCO: CESPE/UnB
AULA 0 – NOÇÕES DE INFORMÁTICA – APRESENTAÇÃO
Olá queridos (as) amigos (as), meus cumprimentos!
Transcrevo, abaixo, a frase de Vincent Van Gogh. Peço que leia com atenção e
pense por um minuto.
"Grandes realizações não são feitas por impulso, mas por uma soma de
pequenas realizações."
A grande realização aqui é conseguir a aprovação no concurso que irá

prestar em breve. As pequenas, são as aulas aprendidas. Afinal, estamos ou
não fazendo a nossa parte? O objetivo há de ser alcançado!!! Avante,
guerreiro (a)!!!
Rumo então a essa nova batalha, que será cada vez com mais soldados a seu
favor. O resultado? Muito SUCESSO para todos vocês ☺ !!!
Assim, é com grande satisfação que os recebo nesta nova edição do curso
on-line de Noções de Informática (em Teoria e Exercícios Comentados)
que será direcionado ao certame da Polícia Federal (PF) para provimento de
vagas e formação de cadastro de reserva em cargos de nível superior e de
nível intermediário do Plano Especial de Cargos do Departamento de
Polícia Federal.
Profa Patrícia Lima Quintão www.pontodosconcursos.com.br 1

Serão ao todo 10 aulas (além desta aula demonstrativa), em

que teremos RESUMOS TEÓRICOS contemplando os pontos
que podem ser explorados pela banca e os COMENTÁRIOS
de 700 questões, provenientes dos concursos realizados
exclusivamente pelo CESPE/UnB, para que você possa se
antecipar ao estilo de cobrança que encontrará na sua prova.
Como sabemos que a chave para você ter um excelente resultado na prova de
informática está no estudo disciplinado da matéria e na resolução
constante de inúmeras questões, este curso foi criado para auxiliá-lo neste
grande desafio, rumo à sua aprovação.
A satisfação e motivação estão cada vez maiores, e será um enorme prazer

trabalhar com cada um de vocês neste curso rumo ao tão sonhado cargo
público ☺!
Antes de partir para o desenvolvimento da teoria e dos exercícios,

gostaria de me apresentar. Vamos lá! Sou a Profa Patrícia Lima
Quintão, moro em Belo Horizonte e tenho ministrado aulas de informática no
Ponto dos Concursos desde 2009 (visando certames como Senado Federal,
Banco do Brasil, STF, INSS, Polícia Federal, Polícia Rodoviária Federal, Polícia
Civil do Distrito Federal, MPU, MTE, TCU, TCE, Ministério da Fazenda,
Petrobrás, MPOG, ABIN, TRE, TRT, TSE, ANEEL, SEFAZ-DF, SEFAZ-RJ,
SEFAZ-SC, SEFAZ-SP, ISS-RJ, ISS-BH, ISS-SP, SUSEP, TJ-DFT, ANVISA, CGU,
dentre outros), além de integrar a equipe dos professores que atuam no
Coaching para Concursos do Ponto, assessorando os candidatos para que
consigam atingir seu objetivo: a aprovação em concurso público, de forma
mais rápida e eficiente. Auxilio também os candidatos na elaboração dos
recursos (Ponto Recursos).
Também tenho lecionado disciplinas técnicas do

curso de Sistemas de Informação e Ciência da
Computação, tanto na graduação, quanto na
pós-graduação e atuo como Analista na área de
Tecnologia da Informação da Prodabel.
Sou instrutora autorizada CISCO e autora do livro de

questões comentadas de informática para
concursos (Foco: FCC), pela Editora GEN/Método,
sob a coordenação dos grandes mestres Vicente
Paulo e Marcelo Alexandrino. Aliás, vale destacar aqui
que a terceira edição desse livro já será liberada no
final do mês de novembro/2013, podendo ser obtida
também pelo site
http://www.editorametodo.com.br/produtos_descricao.asp?codigo_produto=2
303. Aproveitem ☺!
Sou mestre em Engenharia de Sistemas e Computação pela COPPE/UFRJ,

pós-graduada em Gerência de Informática e bacharel em Informática pela

Universidade Federal de Viçosa (UFV). Atuo como membro da Sociedade

Brasileira de Computação e do Comitê Brasileiro de Processamento de Dados
da ABNT, que cria as normas sobre gestão da Segurança da Informação no
Brasil; sou editora da revista InfraMagazine; tenho certificações técnicas na
área de segurança, redes e perícia forense; além de artigos publicados a nível
nacional e internacional com temas da área de informática.
E como não poderia deixar de ser, nas horas vagas, também concurseira, já
tendo sido aprovada em vários concursos, como:
• Professora titular do Departamento de Ciência da Computação do

Instituto Federal de Educação, Ciência e Tecnologia (2011);
• Professora substituta do Departamento de Ciência da Computação da

Universidade Federal de Juiz de Fora (2011);
• Analista de Tecnologia da Informação/Suporte, Prodabel (2012);
• Analista do Ministério Público MG (2012);
• Analista de Sistemas, Dataprev, Segurança da Informação (2011);
• Analista de Sistemas, Infraero (2011);
• Analista - TIC, Prodemge (2011);
• Analista de Sistemas, Prefeitura de Juiz de Fora (2007);
• Analista de Sistemas, SERPRO (concursos de 2001 e 2005); etc.
Bem, passada essa apresentação inicial, vamos avante com o curso!
PLANEJAMENTO DAS AULAS
No decorrer do curso disponibilizarei os pontos teóricos de relevância, e,

então trabalharemos as questões comentadas em sua íntegra.
Também estarei destacando, ao final de cada aula, no MEMOREX, o que devo

tomar nota como mais importante da matéria, permitindo melhor fixação
dos assuntos apresentados por aula.
Ao fim de cada aula será apresentada também a lista com todos os

exercícios nela comentados, para que possa, a seu critério, resolvê-los
antes de ver o gabarito e ler os comentários correspondentes.

DISTRIBUIÇÃO DAS AULAS
0 Aula demonstrativa.
1 Segurança da informação. Procedimentos de segurança. Noções

de vírus, worms e pragas virtuais. Aplicativos para segurança
(antivírus, firewall, anti-spyware etc.). Procedimentos de backup.
2 Noções de sistema operacional (ambiente Linux).
3 Noções de sistema operacional (ambiente Windows). Conceitos

de organização e de gerenciamento de informações, arquivos,
pastas e programas.
4 Programas de navegação (Microsoft Internet Explorer, Mozilla
Firefox, Google Chrome e similares). Sítios de busca e pesquisa
na Internet.
5 Programas de correio eletrônico (Outlook Express, Mozilla
Thunderbird e similares).
6 Edição de textos, planilhas e apresentações (ambiente BrOffice).
7 Redes de computadores. Conceitos básicos, ferramentas,

aplicativos e procedimentos de Internet e intranet. Grupos de
discussão. Redes sociais. Computação na nuvem (cloud
computing). Armazenamento de dados na nuvem (cloud
storage).
8 Edição de textos (ambiente Microsoft Office - Word).
9 Edição de planilhas (ambiente Microsoft Office - Excel).
10 Edição de apresentações (ambiente Microsoft Office -

Powerpoint). Simulado final.
Bem, passada a apresentação inicial, espero que este curso seja de grande
valia para o seu estudo, fazendo-o superar os desafios vindouros na prova!
Por fim, para aqueles que venham a se matricular no curso, ainda teremos o
fórum para troca de informações e/ou esclarecimento de dúvidas que
porventura surgirem. Estarei atenta ao fórum, e será um prazer tê-los conosco
nessa trajetória de MUITO SUCESSO! Aceitam o convite?
Profa Patrícia Lima Quintão
Instagram: patriciaquintao
Facebook: http://www.facebook.com/professorapatriciaquintao (Todo dia com

novas dicas, desafios e muito mais, espero vocês por lá para CURTIR a
página!)

Como temos um longo caminho pela frente, vamos ao trabalho!!

Lembrando que essa é apenas uma aula de degustação, para
entenderem a dinâmica de nossas aulas, ok!
AULA 0 – SEGURANÇA DA INFORMAÇÃO

(PARTE I)
Conteúdo desta Aula Página
Segurança da informação e tópicos relacionados. 05

Revisão em tópicos e palavras-chave (MEMOREX). 24
Lista de questões comentadas. 26
Considerações finais. 32
Bibliografia. 33
Questões apresentadas na aula. 34
Gabarito. 36
Acompanhe a evolução do seu aproveitamento. 36
O que Significa Segurança?
É colocar tranca nas portas de sua casa? É ter as informações

guardadas de forma suficientemente segura para que pessoas
sem autorização não tenham acesso a elas? Vamos nos
preparar para que a próxima vítima não seja você ☺!!!
A segurança é uma palavra que está presente em nosso

cotidiano e refere-se a um estado de proteção, em que
estamos “livres” de perigos e incertezas!
Segurança da informação é o processo de proteger a

informação de diversos tipos de ameaças externas e
internas para garantir a continuidade dos negócios,
minimizar os danos aos negócios e maximizar o
retorno dos investimentos e as oportunidades de
negócio.
Em uma corporação, a segurança está ligada a tudo o que manipula direta ou

indiretamente a informação (inclui-se aí também a própria informação e os
usuários!!!), e que merece proteção.
Esses elementos são chamados de ATIVOS, e podem ser divididos em:
• tangíveis: informações impressas, móveis, hardware (Ex.:impressoras,

scanners);

• intangíveis: marca de um produto, nome da empresa, confiabilidade de um

órgão federal etc.;
• lógicos: informações armazenadas em uma rede, sistema ERP (sistema de
gestão integrada), etc.;
• físicos: galpão, sistema de eletricidade, estação de trabalho, etc;
• humanos: funcionários.
Para Beal (2005), ativo de informação é qualquer dado ou informação a que

esteja associado um valor para o negócio. Representam ativos de informação
as informações relevantes mantidas na mente dos tomadores de decisão, em
base de dados, arquivos de computador, documentos e planos registrados em
papel etc.
Segundo Technet (2006) um ativo é “todo elemento que compõe o processo

da comunicação, partindo da informação, seu emissor, o meio pelo qual é
transmitida, até chegar ao seu receptor”.
Moreira (2001, p.20) afirma que:
[...] ativo é tudo que manipula direta ou indiretamente uma informação,

inclusive a própria informação, dentro de uma Organização e, é isso que deve
ser protegido contra ameaças para que o negócio funcione corretamente.
Uma alteração, destruição, erro ou indisponibilidade de algum dos ativos pode
comprometer os sistemas e, por conseguinte, o bom funcionamento das
atividades de uma empresa.
De acordo com a NBR ISO/IEC 27002:2005, a informação é um ativo que,

como qualquer outro ativo importante, é essencial para os negócios de uma
organização e consequentemente necessita ser adequadamente protegida.
A informação pode existir em diversas formas: ela pode ser impressa ou

escrita em papel, armazenada eletronicamente, transmitida pelo correio ou
por meios eletrônicos, apresentada em filmes ou falada em conversas. Dessa
definição, podemos depreender que a informação é um bem, um patrimônio a
ser preservado para uma empresa e que tem importância aos negócios. Devido
a essa importância, deve ser oferecida proteção adequada, ou seja, a
proteção deve ser proporcional à importância que determinada
informação tem para uma empresa.
Princípios da Segurança da Informação
A segurança da informação busca proteger os ativos de uma empresa ou

indivíduo com base na preservação de alguns princípios. Vamos ao estudo de
cada um deles!!
Os quatro princípios considerados centrais ou principais, mais comumente

cobrados em provas, são: a Confidencialidade, a Integridade, a Disponibilidade
e a Autenticidade (É possível encontrar a sigla CIDA, ou DICA, para fazer
menção a estes princípios!).

Disponibilidade
Integridade
Confidencialidade
Autenticidade
Figura. Mnemônico DICA
• Confidencialidade (ou sigilo): é a garantia de que a informação não

será conhecida por quem não deve. O acesso às informações deve ser
limitado, ou seja, somente as pessoas explicitamente autorizadas
podem acessá-las. Perda de confidencialidade significa perda de segredo.
Se uma informação for confidencial, ela será secreta e deverá ser guardada
com segurança, e não divulgada para pessoas sem a devida autorização
para acessá-la.
Exemplo: o número do seu cartão de crédito só poderá ser conhecido por

você e pela loja em que é usado. Se esse número for descoberto por
alguém mal intencionado, o prejuízo causado pela perda de
confidencialidade poderá ser elevado, já que poderão se fazer passar por
você para realizar compras pela Internet, proporcionando-lhe prejuízos
financeiros e uma grande dor de cabeça!
• Integridade: destaca que a informação deve ser mantida na condição em

que foi liberada pelo seu proprietário, garantindo a sua proteção contra
mudanças intencionais, indevidas ou acidentais. Em outras palavras, é a
garantia de que a informação que foi armazenada é a que será
recuperada!!!
A quebra de integridade pode ser considerada sob 2 aspectos:
1. alterações nos elementos que suportam a informação - são feitas

alterações na estrutura física e lógica em que uma informação
está armazenada. Por exemplo quando são alteradas as
configurações de um sistema para ter acesso a informações restritas;
2. alterações do conteúdo dos documentos:
ex1.: imagine que alguém invada o notebook que está sendo

utilizado para realizar a sua declaração do Imposto de Renda deste
ano, e, momentos antes de você enviá-la para a Receita Federal a
mesma é alterada sem o seu consentimento! Neste caso, a
informação não será transmitida da maneira adequada, o que
quebra o princípio da integridade;
ex2: alteração de sites por hackers (vide a figura seguinte, retirada

de http://www.fayerwayer.com.br/2013/06/site-do-governo-
brasileiro-e-hackeado/). Acesso em jul. 2013.

Figura. Portal Brasil (www.brasil.gov.br), página oficial do governo

brasileiro na Internet, que teve seu conteúdo alterado indevidamente
em jun. 2013.
• Disponibilidade: é a garantia de que a informação deve estar disponível,

sempre que seus usuários (pessoas e empresas autorizadas) necessitarem,
não importando o motivo. Em outras palavras, é a garantia que a
informação sempre poderá ser acessada!!!
Como exemplo, há quebra do princípio da disponibilidade quando você

decidir enviar a sua declaração do Imposto de Renda pela Internet, no
último dia possível, e o site da Receita Federal estiver indisponível.
• Autenticidade (considerada por alguns autores como autenticação): é a

capacidade de garantir a identidade de uma pessoa (física ou jurídica)
que acessa as informações do sistema ou de um servidor
(computador) com quem se estabelece uma transação (de
comunicação, como um e-mail, ou comercial, como uma venda on-line). É
por meio da autenticação que se confirma a identidade da pessoa ou
entidade que presta ou acessa as informações! Recursos como senhas
(que, teoricamente, só o usuário conhece), biometria, assinatura digital e
certificação digital são usados para essa finalidade.
O que queremos sob a ótica de segurança?
Desejamos entregar a informação CORRETA, para a pessoa CERTA, no

momento CORRETO, confirmando a IDENTIDADE da pessoa ou
entidade que presta ou acessa as informações!!! Entenderam??
Eis a essência da aplicação dos quatro princípios aqui já destacados. Ainda,

cabe destacar que a perda de pelo menos um desses princípios já irá
ocasionar impactos ao negócio (aí surgem os incidentes de segurança!!)

Quando falamos em segurança da informação, estamos nos referindo a

salvaguardas para manter a confidencialidade, integridade,
disponibilidade e demais aspectos da segurança das informações
dentro das necessidades do cliente!
Incidente de segurança da informação: é indicado por

um simples ou por uma série de eventos de segurança
da informação indesejados ou inesperados, que tenham
uma grande probabilidade de comprometer as operações
do negócio e ameaçar a segurança. Exemplos: invasão
digital; violação de padrões de segurança de informação.
Outros princípios podem ainda ser também levados em consideração, como por
exemplo:
• Confiabilidade: pode ser caracterizada como a condição em que um

sistema de informação presta seus serviços de forma eficaz e eficiente, ou
melhor, um sistema de informação irá “desempenhar o papel que foi
proposto para si”.
Confiabilidade: visa garantir que um sistema vai se

comportar (vai realizar seu serviço) segundo o esperado e
projetado (“ser confiável”, “fazer bem seu papel”).
• Não repúdio (irretratabilidade): é a garantia de que um agente não

consiga negar (dizer que não foi feito) uma operação ou serviço que
modificou ou criou uma informação. Tal garantia é condição necessária
para a validade jurídica de documentos e transações digitais. Só se pode
garantir o não-repúdio quando houver autenticidade e integridade (ou seja,
quando for possível determinar quem mandou a mensagem e garantir que a
mesma não foi alterada).
• Auditoria: é a possibilidade de rastrear o histórico dos eventos de

um sistema para determinar quando e onde ocorreu uma violação de
segurança, bem como identificar os envolvidos nesse processo.
• Privacidade: diz respeito ao direito fundamental de cada indivíduo de

decidir quem deve ter acesso aos seus dados pessoais.

A privacidade é a capacidade de um sistema manter incógnito um

usuário (capacidade de um usuário realizar
operações em um sistema sem que seja
identificado), impossibilitando a ligação
direta da identidade do usuário com as
ações por este realizadas. Privacidade é uma
característica de segurança requerida, por
exemplo, em eleições secretas.
Uma informação privada deve ser vista, lida ou

alterada somente pelo seu dono. Esse princípio
difere da confidencialidade, pois uma
informação pode ser considerada
confidencial, mas não privada.
Vulnerabilidades de Segurança
Vulnerabilidade é uma fragilidade que poderia ser explorada por uma

ameaça para concretizar um ataque.
Outro conceito bastante comum para o termo:
Vulnerabilidade é uma evidência ou fragilidade que eleva o grau de

exposição dos ativos que sustentam o negócio, aumentando a probabilidade de
sucesso pela investida de uma ameaça.
Ainda, trata-se de falha no projeto, implementação ou configuração de

software ou sistema operacional que, quando explorada por um
atacante, resulta na violação da segurança de um computador.
O conhecimento do maior número de vulnerabilidades possíveis permite à

equipe de segurança tomar medidas para proteção, evitando assim ataques
e consequentemente perda de dados.
Não há uma receita ou lista padrão de vulnerabilidades. Esta deve ser

levantada junto a cada organização ou ambiente. Sempre se deve ter em
mente o que precisa ser protegido e de quem precisa ser protegido de acordo
com as ameaças existentes. Podemos citar, como exemplo inicial, uma análise
de ambiente em uma sala de servidores de conectividade e Internet com a
seguinte descrição: a sala dos servidores não possui controle de acesso físico!!
Eis a vulnerabilidade detectada nesse ambiente.
Outros exemplos de vulnerabilidades:

• ambientes com informações sigilosas • hardware sem o devido

com acesso não controlado; acondicionamento e proteção;
• software mal desenvolvido; • falta de atualização de software

e hardware;
• falta de mecanismos de • ausência de pessoal capacitado

monitoramento e controle (auditoria); para a segurança;
• inexistência de políticas de • instalações prediais fora do

segurança; padrão;
• ausência de recursos para combate a

incêndios, etc.
Ameaças à Segurança
Ameaça é algo que possa provocar danos à segurança da informação,

prejudicar as ações da empresa e sua sustentação no negócio, mediante a
exploração de uma determinada vulnerabilidade.
Em outras palavras, uma AMEAÇA é tudo aquilo que pode comprometer a

segurança de um sistema, podendo ser acidental (falha de hardware,
erros de programação, desastres naturais, erros do usuário, bugs de software,
uma ameaça secreta enviada a um endereço incorreto, etc.) ou deliberada
(roubo, espionagem, fraude, sabotagem, invasão de hackers, entre outros).
Ameaça pode ser uma pessoa, uma coisa, um evento ou uma ideia capaz de
causar dano a um recurso, em termos de confidencialidade, integridade,
disponibilidade etc. Como exemplos de ameaça podemos destacar:
concorrente, cracker, erro humano (deleção de arquivos digitais
acidentalmente etc.), acidentes naturais (inundação etc.), funcionário
insatisfeito, técnicas (engenharia social, etc.), ferramentas de software
(sniffer, cavalo de troia, etc.).
Basicamente existem dois tipos de ameaças: internas e externas.
• Ameaças externas: são aqui representadas por todas as tentativas de

ataque e desvio de informações vindas de fora da empresa. Normalmente
essas tentativas são realizadas por pessoas com a intenção de prejudicar a
empresa ou para utilizar seus recursos para invadir outras empresas.
• Ameaças internas: estão presentes, independentemente das empresas

estarem ou não conectadas à Internet. Podem causar desde incidentes
leves até os mais graves, como a inatividade das operações da empresa.
Resumindo, temos que...

Os ATIVOS são os elementos que sustentam a

operação do negócio e estes sempre trarão consigo
VULNERABILIDADES que, por sua vez, submetem os
ativos a AMEAÇAS.
Risco
RISCO é a medida da exposição à qual o sistema computacional está sujeito.

Depende da probabilidade de uma ameaça atacar o sistema e do impacto
resultante desse ataque.
Sêmola (2003, p. 50) diz que risco é a “probabilidade de ameaças

explorarem vulnerabilidades, provocando perdas de
confidencialidade, integridade e disponibilidade, causando,
possivelmente, impactos nos negócios”.
Como exemplo de um risco pode-se imaginar um funcionário insatisfeito e um

martelo ao seu alcance; nesse caso o funcionário poderia danificar algum ativo
da informação.
Existem algumas maneiras de se classificar o grau de risco no mercado de

segurança, mas de uma forma simples, poderíamos tratar como alto, médio e
baixo risco. No caso do nosso exemplo da sala dos servidores, poderíamos
dizer que, baseado na vulnerabilidade encontrada, a ameaça associada é de
alto risco.
Ciclo da Segurança
Como mostrado na figura seguinte os ATIVOS de uma organização precisam

ser protegidos, pois estão sujeitos a VULNERABILIDADES.
Se as vulnerabilidades aumentam, aumentam-se os riscos permitindo a

exploração por uma ameaça e a concretização de um ataque. Se estas
ameaças crescem, aumentam-se ainda mais os riscos de perda da integridade,
disponibilidade e confidencialidade da informação podendo causar impacto nos
negócios.
Nesse contexto, MEDIDAS DE SEGURANÇA devem ser tomadas, os riscos

devem ser analisados e diminuídos para que se estabeleça a segurança dos
ativos da informação.

Ciclo da
segurança
protege Ativos sujeitos
Medidas de
Segurança diminui aumenta
Vulnerabilidades
Riscos
limitados permitem
aumenta aumenta
Impactos no aumenta
negócio Ameaças
Confidencialidade
Integridade
Disponibilidade
causam perdas
Figura. Ciclo da Segurança da Informação (MOREIRA, 2001)
As ameaças são causas em potencial de um incidente indesejado (por

exemplo, um ataque de um hacker é uma ameaça). As ameaças e as
vulnerabilidades aumentam os riscos relativos à segurança por parte de uma
organização.
Dessa forma, podemos dizer que os riscos são medidos pela combinação
entre:
• número de vulnerabilidades dos ativos;
• a probabilidade de vulnerabilidades serem exploradas por uma ameaça; e
• o impacto decorrente dos incidentes de segurança na organização.
Noções de Vírus, Worms e outras Pragas virtuais – AMEAÇAS à

Segurança da Informação!!
Você sabe o significado de malware?
Malware (combinação de malicious software – programa

malicioso)!

O termo Malware é usado para todo e quaisquer softwares maliciosos,

programados com o intuito de prejudicar os sistemas de informação,
alterar o funcionamento de programas, roubar informações, causar
lentidões de redes computacionais, dentre outros.
Resumindo, malwares são programas que executam

deliberadamente ações mal-intencionadas em um
computador!!
Certbr (2012) destaca algumas das diversas maneiras como os códigos

maliciosos (malwares) podem infectar ou comprometer um computador. São
elas:
• por meio da exploração de vulnerabilidades (falhas de segurança)

existentes nos programas instalados;
• por meio da auto-execução de mídias removíveis infectadas,

como pen-drives;
• pelo acesso a páginas da Web maliciosas, com a utilização de navegadores

vulneráveis;
• por meio da ação direta de atacantes que, após invadirem o computador,

incluem arquivos contendo códigos maliciosos;
• pela execução de arquivos previamente infectados, obtidos em anexos de

mensagens eletrônicas, via mídias removíveis, em páginas Web ou
diretamente de outros computadores (através do compartilhamento de
recursos).
Uma vez instalados, os códigos maliciosos passam a ter acesso aos dados
armazenados no computador e podem executar ações em nome dos usuários,
de acordo com as permissões de cada usuário.
Na categoria de malwares são incluídos os vírus de computador, Worms, entre

outras “beldades” do mundo da informática. Os tipos mais comuns de
malware estão detalhados a seguir:
-vírus,
-worms,
-bots,
-cavalos de troia (trojans),

-spyware,
-keylogger,
-screenlogger,
-ransomwares,
-backdoors,
-rootkits, etc.
• Vírus
São pequenos códigos de programação maliciosos que se “agregam” a

arquivos e são transmitidos com eles. Em outras palavras, tecnicamente,
um vírus é um programa (ou parte de um programa) que se anexa a um
arquivo de programa qualquer (como se o estivesse “parasitando”) e depois
disso procura fazer cópias de si mesmo em outros arquivos semelhantes.
Quando o arquivo é aberto na memória RAM, o vírus também é, e, a partir

daí se propaga infectando, isto é, inserindo cópias de si mesmo e se
tornando parte de outros programas e arquivos de um computador.
O vírus depende da execução do programa ou arquivo hospedeiro

para que possa se tornar ativo e dar continuidade ao processo de infecção.
Alguns vírus são inofensivos, outros, porém, podem danificar um sistema
operacional e os programas de um computador.
A seguir destacamos alguns arquivos que podem ser portadores de vírus

de computador:
• arquivos executáveis: com extensão .exe ou .com;
• arquivos de scripts (outra forma de executável): extensão .vbs;
• atalhos: extensão .lnk ou .pif;
• proteção de tela (animações que aparecem automaticamente quando o

computador está ocioso): extensão .scr;
• documentos do MS-Office: como os arquivos do Word (extensão .doc ou

.dot), arquivos do Excel (.xls e .xlt), apresentações do Powerpoint (.ppt e
.pps), bancos de dados do Access (.mdb).
• arquivos multimídia do Windows Media Player: músicas com extensão

.WMA, vídeos com extensão .WMV, dentre outros.

Dentre os principais tipos de vírus conhecidos merecem destaque:
Vírus Alteram seu formato (“mudam de forma”)

Polimórficos constantemente. A cada nova infecção, esses vírus
geram uma nova sequência de bytes em seu código, para
que o antivírus se confunda na hora de executar a
varredura e não reconheça o invasor.
Vírus Usa a criptografia para se defender sendo capaz de alterar

Oligomórfico também a rotina de criptografia em um número de vezes
pequeno. Um vírus que possui duas rotinas de criptografia
é então classificado como oligomórfico (Luppi, 2006).
Vírus de Boot Infectam o setor de boot (ou MBR – Master Boot

Record – Registro Mestre de Inicialização) dos discos
rígidos.
Obs.: o Setor de Boot do disco rígido é a primeira parte do

disco rígido que é lida quando o computador é ligado. Essa
área é lida pelo BIOS (programa responsável por
“acordar” o computador) a fim de que seja encontrado o
Sistema Operacional (o programa que vai controlar o
computador durante seu uso).
Vírus de Vírus que infectam documentos que contém macros.

Macro
Macro: conjunto de comandos que são
armazenados em alguns aplicativos e utilizados
para automatizar tarefas repetitivas.
Um exemplo seria, em um editor de textos, definir uma

macro que contenha a sequência de passos necessários
para imprimir um documento com a orientação de retrato
e utilizando a escala de cores em tons de cinza.
Um vírus de macro é escrito de forma a explorar esta

facilidade de automatização e é parte de um arquivo que
normalmente é manipulado por algum aplicativo que
utiliza macros. Para que o vírus possa ser executado, o
arquivo que o contém precisa ser aberto e, a partir daí, o
vírus pode executar uma série de comandos
automaticamente e infectar outros arquivos no
computador.
Existem alguns aplicativos que possuem arquivos base

(modelos) que são abertos sempre que o aplicativo é

executado. Caso este arquivo base seja infectado pelo
vírus de macro, toda vez que o aplicativo for executado, o
vírus também será. Arquivos nos formatos gerados
por programas da Microsoft, como o Word, Excel,
Powerpoint e Access são os mais suscetíveis a este
tipo de vírus. Arquivos nos formatos RTF, PDF e
PostScript são menos suscetíveis, mas isso não significa
que não possam conter vírus.
Normal.dot–Principal alvo de vírus de macro

p/Word
Vírus de Infectam arquivos de programa (de inúmeras

Programa extensões, como .exe, .com,.vbs, .pif.
Vírus Stealth Programado para se esconder e enganar o antivírus

durante uma varredura deste programa. Tem a
capacidade de se remover da memória temporariamente
para evitar que antivírus o detecte.
Vírus de Propagam-se por meio de scripts, nome que designa

Script uma sequência de comandos previamente estabelecidos e
que são executados automaticamente em um sistema,
sem necessidade de intervenção do usuário.
Dois tipos de scripts muito usados são os projetados com

as linguagens Javascript (JS) e Visual Basic Script (VBS).
Tanto um quanto o outro podem ser inseridos em páginas
Web e interpretados por navegadores como Internet
Explorer e outros. Os arquivos Javascript tornaram-se tão
comuns na Internet que é difícil encontrar algum site atual
que não os utilize. Assim como as macros, os scripts não
são necessariamente maléficos. Na maioria das vezes
executam tarefas úteis, que facilitam a vida dos usuários
– prova disso é que se a execução dos scripts for
desativada nos navegadores, a maioria dos sites passará a
ser apresentada de forma incompleta ou incorreta.
Vírus de Propaga de telefone para telefone através da tecnologia

Telefone bluetooth ou da tecnologia MMS (Multimedia Message

Celular Service). O serviço MMS é usado para enviar mensagens
multimídia, isto é, que contêm não só texto, mas também
sons e imagens, como vídeos, fotos e animações.
A infecção ocorre da seguinte forma: o usuário recebe

uma mensagem que diz que seu telefone está prestes a
receber um arquivo e permite que o arquivo infectado seja
recebido, instalado e executado em seu aparelho; o vírus,
então, continua o processo de propagação para outros
telefones, através de uma das tecnologias mencionadas
anteriormente.
Os vírus de celular diferem-se dos vírus tradicionais, pois

normalmente não inserem cópias de si mesmos em outros
arquivos armazenados no telefone celular, mas podem ser
especificamente projetados para sobrescrever arquivos de
aplicativos ou do sistema operacional instalado no
aparelho.
Depois de infectar um telefone celular, o vírus pode

realizar diversas atividades, tais como:
• destruir/sobrescrever arquivos;
• remover contatos da agenda;
• efetuar ligações telefônicas;
• o aparelho fica desconfigurado e tentando se
conectar via Bluetooth com
outros celulares;
• a bateria do celular dura menos
do que o previsto pelo
fabricante, mesmo quando você
não fica horas pendurado nele;
• emitir algumas mensagens
multimídia esquisitas;
• tentar se propagar para outros
telefones.
Vírus Nesse caso, o arquivo de vírus é contido em um arquivo

Companheiros separado, que é (geralmente) renomeado de modo que
ou ele seja executado em vez do programa que a vítima
Replicadores pensou que estava carregando.
(Spawning)
• Possui o mesmo nome do arquivo executável, porém
com outra extensão. Ex.: sptrec.com (vírus) <
sptrec.exe (executável).

• Worms (Vermes)
Programas parecidos com vírus, mas que na verdade são

capazes de se propagarem automaticamente através
de redes, enviando cópias de si mesmo de computador
para computador (observe que os worms apenas se copiam,
não infectam outros arquivos, eles mesmos são os
arquivos !!). Além disso, geralmente utilizam as redes de
comunicação para infectar outros computadores (via
e-mails, Web, FTP, redes das empresas etc.).
Diferentemente do vírus, o worm não embute cópias de si mesmo em

outros programas ou arquivos e não necessita ser explicitamente
executado para se propagar. Sua propagação se dá através da
exploração de vulnerabilidades existentes ou falhas na configuração de
softwares instalados em computadores.
Os Worms podem se espalhar de diversas maneiras, mas a

propagação via rede é a mais comum. Sua característica
marcante é a replicação (cópia funcional de si mesmo) e infecção
de outros computadores SEM intervenção humana e SEM
necessidade de um programa hospedeiro. (Atenção)
Worms são notadamente responsáveis por consumir muitos recursos.

Degradam sensivelmente o desempenho de redes e podem lotar o
disco rígido de computadores, devido à grande quantidade de cópias
de si mesmo que costumam propagar. Além disso, podem gerar
grandes transtornos para aqueles que estão recebendo tais cópias.
Difíceis de serem detectados, muitas vezes os worms realizam uma série de

atividades, incluindo sua propagação, sem que o usuário tenha
conhecimento. Embora alguns programas antivírus permitam detectar a
presença de Worms e até mesmo evitar que eles se propaguem, isto nem
sempre é possível.
• Bots (“Robôs”)
De modo similar ao worm, é um programa capaz de se propagar

automaticamente, explorando vulnerabilidades existentes ou falhas na
configuração de software instalado em um computador.
Adicionalmente ao worm, dispõe de mecanismos de comunicação com o

invasor, permitindo que o bot seja controlado remotamente. Os bots
esperam por comandos de um hacker, podendo manipular os sistemas
infectados, sem o conhecimento do usuário.

Segundo CertBr (2012) a comunicação entre o invasor e o computador

infectado pelo bot pode ocorrer via canais de IRC, servidores Web e redes
do tipo P2P, entre outros meios. Ao se comunicar, o invasor pode enviar
instruções para que ações maliciosas sejam executadas, como desferir
ataques, furtar dados do computador infectado e enviar spam.
Nesse ponto, cabe destacar um termo que já foi cobrado várias

vezes em prova pela banca!! Trata-se do significado do termo botnet,
junção da contração das palavras robot (bot) e network (net). Uma rede
infectada por bots é denominada de botnet (também conhecida como rede
zumbi), sendo composta geralmente por milhares desses elementos
maliciosos que ficam residentes nas máquinas, aguardando o comando de
um invasor.
Quanto mais zumbis (zombie computers) participarem da botnet mais

potente ela será. Um invasor que tenha controle sobre uma botnet pode
utilizá-la para coletar informações de um grande número de computadores,
aumentar a potência de seus ataques, por exemplo, para enviar centenas
de milhares de e-mails de phishing ou spam, desferir ataques de negação
de serviço etc. (CERT.br, 2012).
O esquema simplificado apresentado a seguir destaca o funcionamento

básico de uma botnet (CERT.br, 2012):
• o atacante propaga um tipo específico de bot com a intenção de

infectar e conseguir a maior quantidade possível de máquinas zumbis;
• essas máquinas zumbis ficam então à disposição do atacante, agora

seu controlador, à espera dos comandos a serem executados;
• quando o controlador deseja que uma ação seja realizada, ele envia
às máquinas zumbis os comandos a serem executados, usando, por
exemplo, redes do tipo P2P ou servidores centralizados;
• as máquinas zumbis executam então os comandos recebidos, durante

o período predeterminado pelo controlador;
• quando a ação é encerrada, as máquinas zumbis voltam a ficar à

espera dos próximos comandos a serem executados.
• Trojan Horse (Cavalo de Troia)
É um programa aparentemente inofensivo que entra em seu computador

na forma de cartão virtual, álbum de fotos, protetor de tela, jogo etc., e
que, quando executado (com a sua autorização!), parece lhe
divertir, mas, por trás abre portas de comunicação do seu
computador para que ele possa ser invadido.

Por definição, o Cavalo de Troia distingue-se de um vírus ou

de um worm por NÃO infectar outros arquivos, NEM
propagar cópias de si mesmo automaticamente.
O trojans ficaram famosos na Internet pela facilidade de uso, e por

permitirem a qualquer pessoa possuir o controle de um outro computador
apenas com o envio de um arquivo.
Os trojans atuais são divididos em duas partes, que são: o servidor e o

cliente. Normalmente, o servidor encontra-se oculto em algum outro
arquivo e, no momento em que o arquivo é executado, o servidor se instala
e se oculta no computador da vítima. Nesse momento, o computador já
pode ser acessado pelo cliente, que enviará informações para o servidor
executar certas operações no computador da vítima.
O cavalo de troia não é um vírus, pois não se duplica e não se

dissemina como os vírus. Na maioria das vezes, ele irá instalar
programas para possibilitar que um invasor tenha controle total sobre um
computador. Estes programas podem permitir que o invasor:
• veja e copie ou destrua todos os arquivos armazenados no

computador;
• faça a instalação de keyloggers ou screenloggers (descubra todas as

senhas digitadas pelo usuário);
• realize o furto de senhas e outras informações sensíveis, como

números de cartões de crédito;
• faça a inclusão de backdoors, para permitir que um atacante tenha

total controle sobre o computador;
• formate o disco rígido do computador, etc.
Exemplos comuns de Cavalos de Troia são programas que você recebe ou

obtém de algum site e que parecem ser apenas cartões virtuais animados,
álbuns de fotos de alguma celebridade, jogos, protetores de tela, entre
outros. Enquanto estão sendo executados, estes programas podem ao
mesmo tempo enviar dados confidenciais para outro computador, instalar
backdoors, alterar informações, apagar arquivos ou formatar o disco rígido.

Figura. Um spam contendo um malware do tipo cavalo de troia. O

usuário será infectado se clicar no link e executar o anexo.
Há diferentes tipos de trojans, classificados de acordo com as ações maliciosas

que costumam executar ao infectar um computador. Alguns desses tipos
apontados por Certbr (2012) são:
• Trojan Downloader: instala outros códigos maliciosos, obtidos de sites

na Internet.
• Trojan Dropper: instala outros códigos maliciosos, embutidos no

próprio código do trojan.
• Trojan Backdoor: inclui backdoors, possibilitando o acesso remoto do

atacante ao computador.
• Trojan DoS: instala ferramentas de negação de serviço e as utiliza para

desferir ataques.
• Trojan Destrutivo: altera/apaga arquivos e diretórios, formata o disco

rígido e pode deixar o computador fora de operação.
• Trojan Clicker: redireciona a navegação do usuário para sites

específicos, com o objetivo de aumentar a quantidade de acessos a estes
sites ou apresentar propagandas.

• Trojan Proxy: instala um servidor de proxy, possibilitando que o

computador seja utilizado para navegação anônima e para envio de
spam.
• Trojan Spy: instala programas spyware e os utiliza para coletar

informações sensíveis, como senhas e números de cartão de crédito, e
enviá-las ao atacante.
• Trojan Banker: coleta dados bancários do usuário, através da

instalação de programas spyware que são ativados nos acessos aos sites
de Internet Banking. É similar ao Trojan Spy porém com objetivos mais
específicos.
Interrompemos aqui a nossa aula demonstrativa sobre conceitos

básicos de segurança da informação. Na Aula 1, daremos continuidade
a esse assunto, destacando mais "dicas quentes" sobre o tema para a
sua prova!

A partir deste momento vamos revisar alguns pontos IMPORTANTES da

aula por intermédio de quadros sinóticos, mapas mentais ou colocação
de tópicos e palavras-chave, o que teremos em todas as aulas desse
curso.
• Princípios básicos da segurança da informação:
Princípio Conceito Objetivo

Propriedade de que a
informação não esteja
disponível ou revelada Proteger contra o acesso
Confidencialidade a indivíduos, não autorizado, mesmo
entidades ou para dados em trânsito.
processos não
autorizados.
Proteger informação
Propriedade de
contra modificação sem
salvaguarda da
Integridade permissão; garantir a
exatidão e completeza
fidedignidade das
de ativos.
informações.
Proteger contra
indisponibilidade dos
Propriedade de estar
serviços (ou
acessível e utilizável
Disponibilidade degradação); garantir
sob demanda por uma
aos usuários com
entidade autorizada.
autorização, o acesso aos
dados.
• Malwares (combinação de malicious software – programa malicioso):

Programas que executam deliberadamente ações mal-intencionadas em um
computador, como vírus, worms, bots, cavalos de troia, spyware,
keylogger, screenlogger.

Fonte: Mapas e Questões, 2013.
• Acesso remoto: Ingresso, por • Phishing ou scam: Tipo de

meio de uma rede, aos dados de fraude eletrônica projetada para
um computador fisicamente roubar informações particulares
distante da máquina do usuário. que sejam valiosas para cometer
um roubo ou fraude
• DNS (Domain Name System – posteriormente.
Sistema de Nomes de
Domínio): Possibilita a • Pharming: Ataque que consiste
associação de nomes amigáveis em corromper o DNS em uma
(nomes de domínio) aos rede de computadores, fazendo
endereços IPs dos computadores, com que a URL de um site passe
permitindo localizá-los por seus a apontar para o IP de um
nomes em vez de por seus servidor diferente do original.
endereços IPs e vice-versa.
• Vulnerabilidade: Fragilidade
• Honeypot: É um recurso que poderia ser explorada por
computacional de segurança uma ameaça para concretizar um
dedicado a ser sondado, atacado ataque. Ex.: notebook sem as
ou comprometido. atualizações de segurança do
sistema operacional.
Muito bem, após termos visto os conceitos primordiais de segurança
para a prova, vamos às questões !!

QUESTÕES DE PROVAS COMENTADAS
1. (CESPE/2013/TRT-10RJ/Analista) As características básicas da

segurança da informação — confidencialidade, integridade e disponibilidade
— não são atributos exclusivos dos sistemas computacionais.
Comentários
Inicialmente, vamos relembrar as três características básicas da segurança da

informação.
Característica Conceito Objetivo
Trata-se da prevenção
do vazamento da
informação para
Proteger contra o acesso não
usuários ou sistemas
Confidencialidade autorizado, mesmo para
que não estão
dados em trânsito.
autorizados a ter
acesso a tal
informação.
Propriedade de Proteger informação contra

salvaguarda da modificação sem permissão;
Integridade
exatidão e completeza garantir a fidedignidade das
de ativos. informações.
Trata-se da
manutenção da Proteger contra
disponibilização da indisponibilidade dos serviços
Disponibilidade informação, ou seja, a (ou degradação); garantir aos
informação precisa usuários com autorização, o
estar disponível acesso aos dados.
quando se necessita.
Essas características (também conhecidas como atributos ou princípios)

atuam sobre quaisquer ativos de segurança da informação, que é o que a
segurança da informação quer proteger, como servidores, estações de
trabalho, sistemas computacionais, etc.
Gabarito: item correto.

2. (CESPE/2013/TRT-10RJ/Analista) O vírus de computador é assim

denominado em virtude de diversas analogias poderem ser feitas entre esse
tipo de vírus e os vírus orgânicos.
Comentários
Primeiro vamos entender que um vírus de computador é um programa criado

do mesmo modo que os outros programas, ou seja, trata-se de um conjunto
de instruções que determinam o que o computador deve fazer, e esses
programas contém ordens específicas como modificar outros programas,
alterar arquivos e/ou causar várias outras anomalias.
O vírus orgânico é uma partícula infecciosa muito pequena constituída de DNA

ou RNA (ácidos nucleicos presentes na composição dos seres vivos) que
causam alteração em seu hospedeiro.
Percebeu a semelhança?
• Ambos se instalam em um organismo/sistema.
• Ambos causam alteração no organismo/sistema hospedeiro.
• Ambos são compostos por unidades semelhantes aos de seus hospedeiros

(DNA ou RNA para o vírus orgânico e instruções para o vírus de
computador).
3. (Cespe/ANS/Cargo3/2013) Para conectar um computador a uma rede

wireless, é imprescindível a existência de firewall, haja vista que esse
componente, além de trabalhar como modem de conexão, age também
como sistema de eliminação de vírus.
Comentários
O firewall não atua como antivírus e nem como modem de conexão.
A RFC 2828 (Request for Coments nº 2828) define o termo firewall como
sendo uma ligação entre redes de computadores que restringe o tráfego
de comunicação de dados entre a parte da rede que está “dentro” ou
“antes” do firewall, protegendo-a assim das ameaças da rede de
computadores que está “fora” ou depois do firewall. Esse mecanismo de
proteção geralmente é utilizado para proteger uma rede menor (como os
computadores de uma empresa) de uma rede maior (como a Internet).
Gabarito: item errado.

4. (CESPE/TJ-DFT/2013/Nível Superior) Worm é um software que, de

forma semelhante a um vírus, infecta um programa, usando-o como
hospedeiro para se multiplicar e infectar outros computadores.
Comentários
Um worm é um software semelhante a um vírus de computador, no entanto
ele não infecta um programa e o usa como hospedeiro, ele é auto-replicante.
Quando digo auto-replicante, quero dizer que ele cria cópias funcionais de si
mesmo e infecta outros computadores.
5. (CESPE/2013/TRT-10RJ/Analista) Um computador em uso na Internet

é vulnerável ao ataque de vírus, razão por que a instalação e a constante
atualização de antivírus são de fundamental importância para se evitar
contaminações.
Comentários
Afirmação correta, porque se você se conecta à Internet, ou permite que

outras pessoas usem seu computador ou compartilhem arquivos com outros
computadores você está suscetível a ataques tanto diretos dos criminosos
virtuais ou indiretamente, porque esses criminosos criam softwares mal-
intencionados com a finalidade de roubar dados ou mesmo danificar seu
computador.
Os programas antivírus verificam a existência desses softwares maliciosos em

emails e outros arquivos e como os malwares são atualizados a todo o
momento o banco de dados do antivírus deve sempre estar atualizado porque
quando o programa é atualizado as informações sobre novos vírus são
adicionadas a uma lista de vírus a serem verificados, ajudando a proteger o
seu computador contra novos ataques. Se a lista de vírus estiver
desatualizada, o computador ficará vulnerável a novas ameaças.
6. (Cespe/Câmara dos Deputados/ Arquiteto e Engenheiros/2012) Os

worms, assim como os vírus, infectam computadores, mas, diferentemente
dos vírus, eles não precisam de um programa hospedeiro para se propagar.

Comentários
Tantos os Worms como os vírus são considerados como malwares (softwares

maliciosos que infectam computadores), no entanto, diferentemente do vírus,
o Worm não embute cópias de si mesmo em outros programas ou arquivos e
não necessita ser explicitamente executado para se propagar.
7. (CESPE/Técnico Administrativo – Nível Médio – PREVIC/2011) Entre

os atributos de segurança da informação, incluem-se a confidencialidade, a
integridade, a disponibilidade e a autenticidade. A integridade consiste na
propriedade que limita o acesso à informação somente às pessoas ou
entidades autorizadas pelo proprietário da informação.
Comentários
Os quatro princípios considerados centrais ou principais, mais comumente

cobrados em provas, estão listados na questão, a saber: a confidencialidade,
a integridade, a disponibilidade e a autenticidade (É possível encontrar a sigla
CIDA, ou DICA, para fazer menção a estes princípios!).
D isponibilidade
I ntegridade
C onfidencialidade
A utenticidade
Figura. Mnemônico DICA
É a confidencialidade (sigilo) que evitará o acesso não autorizado às

informações, permitindo somente que pessoas explicitamente autorizadas
possam acessá-las. A integridade evita alterações nos dados, garantindo que
a informação que foi armazenada é a que será recuperada.
8. (CESPE/2013/TRT-10RJ/Analista) A transferência de arquivos para

pendrives constitui uma forma segura de se realizar becape, uma vez que
esses equipamentos não são suscetíveis a malwares.
Comentários
Antes de responder a afirmação é importante saber que os softwares

maliciosos, ou malwares, são todos os tipos de software cujo objetivo é
provocar danos ao sistema. Dentro desse grupo o exemplo mais conhecido é

o dos vírus, que são programas que atuam sobre outros programas, como
uma aplicação ou mesmo um registro do sistema, modificam seu
comportamento e consequentemente provocam danos dos mais diversos.
Com a popularização dos pendrives desenvolvedores de softwares começaram

a produzir versões portáteis das aplicações (programas), incluindo os
programas maliciosos (malwares). Logo a afirmação está incorreta pois
dispositivos como pendrives, apesar de práticos e úteis em backups (cópias
de segurança) não são imunes aos malwares.
9. (CESPE/MPE-PI/Técnico Ministerial/Área: Administrativa/ 2012)

Worms são programas maliciosos que se autorreplicam em redes de
computadores anexados a algum outro programa existente e instalado em
computadores da rede.
Comentários
Os Worms (vermes) têm a capacidade de se propagarem automaticamente

através de redes, enviando cópias de si mesmo de computador para
computador. Sua propagação se dá através da exploração de vulnerabilidades
existentes ou falhas na configuração de softwares instalados em
computadores.
Nesse caso, diferentemente do vírus, o Worm não embute cópias de si mesmo

em outros programas ou arquivos e não necessita ser explicitamente
executado para se propagar.
A seguir uma questão da FCC, que foi colocada de forma adicional nesta aula,
por sua importância para o nosso estudo! Vamos gabaritá-la?
10. (FCC/2013/DPE-SP/Agente de Defensoria/Analista de Sistemas

/ Segurança da Informação) Um computador ou sistema computacional
é dito seguro se este atender a três requisitos básicos relacionados aos
recursos que o compõem. Alguns exemplos de violações a cada um desses
requisitos são:
I. O seu provedor sofre uma grande sobrecarga de dados ou um ataque de

negação de serviço e por este motivo você fica impossibilitado de enviar sua
Declaração de Imposto de Renda à Receita Federal.

II. Alguém obtém acesso não autorizado ao seu computador e lê todas as

informações contidas na sua Declaração de Imposto de Renda.
III. Alguém obtém acesso não autorizado ao seu computador e altera

informações da sua Declaração de Imposto de Renda, momentos antes de você
enviá-la à Receita Federal.
A associação correta do requisito de segurança com os exemplos de violação

está expressa, respectivamente, em:
a) I II III
privacidade integridade exclusividade
b) I II III
exclusividade privacidade acessibilidade
c) I II III
confidencialidade exclusividade disponibilidade
d) I II III
disponibilidade confidencialidade integridade
e) I II III
acessibilidade exclusividade privacidade
Comentários
Requisito Exemplos de violação
I. Disponibilidade O seu provedor sofre uma grande sobrecarga

de dados ou um ataque de negação de serviço
e por este motivo você fica impossibilitado
de enviar sua Declaração de Imposto de Renda
à Receita Federal. Ocorre quebra de
disponibilidade, pois o site ficou indisponível
no instante em que deveria estar sendo
acessado pelo usuário. Nesse momento
houve um comprometimento da
disponibilidade do serviço que fornece
acesso à informação desejada!
Ocorre quebra de sigilo (segredo) quando

II. Confidencialidade alguém obtém acesso não autorizado ao seu
computador e lê todas as informações contidas
na sua Declaração de Imposto de Renda sem a
sua autorização. Nesse momento a
confidencialidade da informação foi
comprometida.

Ocorre quebra de integridade quando

III. Integridade alguém obtém acesso não autorizado ao seu
computador e altera o conteúdo de
documentos, como as informações da sua
Declaração de Imposto de Renda, momentos
antes de você enviá-la à Receita Federal.
Nesse momento houve um
comprometimento da integridade do
documento por uma fonte não autorizada.
Gabarito: letra D.
CONSIDERAÇÕES FINAIS
Bem, por hoje é só!!!
Desejo um excelente curso a todos. Força!! Avante!!! Tenham a certeza

e a convicção de que qualquer esforço feito nessa fase será devidamente
compensado. Em outras palavras, esforce-se, mantenha-se focado e
determinado, pois, certamente, valerá à pena!
Para aqueles que venham a se matricular no curso, ainda teremos o

fórum para troca de informações e/ou esclarecimento de dúvidas que
porventura surgirem. Críticas e/ou sugestões são bem-vindas!
Fiquem com Deus, e até a nossa próxima aula aqui no Ponto dos
Concursos!!
Profa Patrícia Lima Quintão

BIBLIOGRAFIA
QUINTÃO, PATRÍCIA LIMA. Notas de aula da disciplina Segurança da

Informação. 2013.
QUINTÃO, PATRÍCIA LIMA. Informática-FCC-Questões Comentadas e

Organizadas por Assunto, 3ª. Edição. Ed. Gen/Método, 2013 (Novo! Será
liberado no final de novembro/2013).
ABNT NBR ISO/IEC 27002:2005 – Tecnologia da Informação – Técnicas de

Segurança – Código de Prática para a Gestão de Segurança da Informação
(antiga 17799:2005).
CERTBR. Cartilha de Segurança para Internet. Versão 4.0. Disponível em:

<http://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf>. 2012.
ALBUQUERQUE, R.; RIBEIRO, B. Segurança no Desenvolvimento de

Software. Rio de Janeiro: Campus, 2002.
Mapas e Questões. Disponível em: <http://www.mapasequestoes.com.br>.

2013.
NAKAMURA, E. T., GEUS, P.L. Segurança de Redes em Ambientes

Cooperativos. Ed. Novatec. 2007.
RAMOS, A.; BASTOS, A.; LAYRA, A. Guia Oficial para Formação de

Gestores em Segurança da Informação. 1. ed. Rio Grande do Sul: ZOUK.
2006.
MAUSER, D; Diógenes, y. Certificação Security + - 2ª edição. 2013.

LISTA DAS QUESTÕES APRESENTADAS NA AULA
1. (CESPE/2013/TRT-10RJ/Analista) As características básicas da

segurança da informação — confidencialidade, integridade e disponibilidade
— não são atributos exclusivos dos sistemas computacionais.
2. (CESPE/2013/TRT-10RJ/Analista) O vírus de computador é assim

denominado em virtude de diversas analogias poderem ser feitas entre esse
tipo de vírus e os vírus orgânicos.
3. (Cespe/ANS/Cargo3/2013) Para conectar um computador a uma rede

wireless, é imprescindível a existência de firewall, haja vista que esse
componente, além de trabalhar como modem de conexão, age também
como sistema de eliminação de vírus.
4. (CESPE/TJ-DFT/2013/Nível Superior) Worm é um software que, de

forma semelhante a um vírus, infecta um programa, usando-o como
hospedeiro para se multiplicar e infectar outros computadores.
5. (CESPE/2013/TRT-10RJ/Analista) Um computador em uso na Internet

é vulnerável ao ataque de vírus, razão por que a instalação e a constante
atualização de antivírus são de fundamental importância para se evitar
contaminações.
6. (Cespe/Câmara dos Deputados/ Arquiteto e Engenheiros/2012) Os

worms, assim como os vírus, infectam computadores, mas, diferentemente
dos vírus, eles não precisam de um programa hospedeiro para se propagar.
7. (CESPE/Técnico Administrativo – Nível Médio – PREVIC/2011) Entre

os atributos de segurança da informação, incluem-se a confidencialidade, a
integridade, a disponibilidade e a autenticidade. A integridade consiste na
propriedade que limita o acesso à informação somente às pessoas ou
entidades autorizadas pelo proprietário da informação.

8. (CESPE/2013/TRT-10RJ/Analista) A transferência de arquivos para

pendrives constitui uma forma segura de se realizar becape, uma vez que
esses equipamentos não são suscetíveis a malwares.
9. (CESPE/MPE-PI/Técnico Ministerial/Área: Administrativa/ 2012)

Worms são programas maliciosos que se autorreplicam em redes de
computadores anexados a algum outro programa existente e instalado em
computadores da rede.
A seguir uma questão da FCC, que foi colocada de forma adicional nesta aula,
por sua importância para o nosso estudo! Vamos gabaritá-la?
10. (FCC/2013/DPE-SP/Agente de Defensoria/Analista de Sistemas

/ Segurança da Informação) Um computador ou sistema computacional
é dito seguro se este atender a três requisitos básicos relacionados aos
recursos que o compõem. Alguns exemplos de violações a cada um desses
requisitos são:
I. O seu provedor sofre uma grande sobrecarga de dados ou um ataque de

negação de serviço e por este motivo você fica impossibilitado de enviar sua
Declaração de Imposto de Renda à Receita Federal.
II. Alguém obtém acesso não autorizado ao seu computador e lê todas as

informações contidas na sua Declaração de Imposto de Renda.
III. Alguém obtém acesso não autorizado ao seu computador e altera

informações da sua Declaração de Imposto de Renda, momentos antes de você
enviá-la à Receita Federal.
A associação correta do requisito de segurança com os exemplos de violação

está expressa, respectivamente, em:
a) I II III
privacidade integridade exclusividade
b) I II III
exclusividade privacidade acessibilidade
c) I II III
confidencialidade exclusividade disponibilidade
d) I II III
disponibilidade confidencialidade integridade
e) I II III
acessibilidade exclusividade privacidade

GABARITO
1. Item correto. 6. Item correto.
2. Item correto. 7. Item errado.
3. Item errado. 8. Item errado.
4. Item errado. 9. Item errado.
5. Item correto. 10. Letra D.
ACOMPANHE A EVOLUÇÃO DO SEU APROVEITAMENTO
Data Nº Acertos % Data Nº Acertos %

questões acerto questões acerto
10 10

10 10

10 10

10 10

Aula 00

Enviado por

Direitos autorais:

Formatos disponíveis

Aula 00

Enviado por

Dados do documento

Descrição original:

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Aula 00

Enviado por

Direitos autorais:

Formatos disponíveis

NOÇÕES DE INFORMÁTICA (TEORIA E EXERCÍCIOS)

P/ POLÍCIA FEDERAL – FOCO: CESPE/UnB

AULA 0 – NOÇÕES DE INFORMÁTICA – APRESENTAÇÃO

Olá queridos (as) amigos (as), meus cumprimentos!

A grande realização aqui é conseguir a aprovação no concurso que irá

Profa Patrícia Lima Quintão www.pontodosconcursos.com.br 1

Serão ao todo 10 aulas (além desta aula demonstrativa), em

A satisfação e motivação estão cada vez maiores, e será um enorme prazer

Antes de partir para o desenvolvimento da teoria e dos exercícios,

Também tenho lecionado disciplinas técnicas do

Sou instrutora autorizada CISCO e autora do livro de

Sou mestre em Engenharia de Sistemas e Computação pela COPPE/UFRJ,

Profa Patrícia Lima Quintão www.pontodosconcursos.com.br 2

Universidade Federal de Viçosa (UFV). Atuo como membro da Sociedade

• Professora titular do Departamento de Ciência da Computação do

• Professora substituta do Departamento de Ciência da Computação da

• Analista de Tecnologia da Informação/Suporte, Prodabel (2012);

• Analista do Ministério Público MG (2012);

• Analista de Sistemas, Dataprev, Segurança da Informação (2011);

• Analista de Sistemas, Infraero (2011);

• Analista - TIC, Prodemge (2011);

• Analista de Sistemas, Prefeitura de Juiz de Fora (2007);

• Analista de Sistemas, SERPRO (concursos de 2001 e 2005); etc.

Bem, passada essa apresentação inicial, vamos avante com o curso!

PLANEJAMENTO DAS AULAS

No decorrer do curso disponibilizarei os pontos teóricos de relevância, e,

Também estarei destacando, ao final de cada aula, no MEMOREX, o que devo

Ao fim de cada aula será apresentada também a lista com todos os

Profa Patrícia Lima Quintão www.pontodosconcursos.com.br 3

DISTRIBUIÇÃO DAS AULAS

1 Segurança da informação. Procedimentos de segurança. Noções

3 Noções de sistema operacional (ambiente Windows). Conceitos

7 Redes de computadores. Conceitos básicos, ferramentas,

9 Edição de planilhas (ambiente Microsoft Office - Excel).

10 Edição de apresentações (ambiente Microsoft Office -

Profa Patrícia Lima Quintão

Facebook: http://www.facebook.com/professorapatriciaquintao (Todo dia com

Profa Patrícia Lima Quintão www.pontodosconcursos.com.br 4

Como temos um longo caminho pela frente, vamos ao trabalho!!

AULA 0 – SEGURANÇA DA INFORMAÇÃO

Conteúdo desta Aula Página

Segurança da informação e tópicos relacionados. 05

O que Significa Segurança?

É colocar tranca nas portas de sua casa? É ter as informações

A segurança é uma palavra que está presente em nosso

Segurança da informação é o processo de proteger a

Em uma corporação, a segurança está ligada a tudo o que manipula direta ou

Esses elementos são chamados de ATIVOS, e podem ser divididos em:

• tangíveis: informações impressas, móveis, hardware (Ex.:impressoras,

Profa Patrícia Lima Quintão www.pontodosconcursos.com.br 5

• intangíveis: marca de um produto, nome da empresa, confiabilidade de um

Para Beal (2005), ativo de informação é qualquer dado ou informação a que

Segundo Technet (2006) um ativo é “todo elemento que compõe o processo

Moreira (2001, p.20) afirma que:

[...] ativo é tudo que manipula direta ou indiretamente uma informação,

De acordo com a NBR ISO/IEC 27002:2005, a informação é um ativo que,

A informação pode existir em diversas formas: ela pode ser impressa ou

Princípios da Segurança da Informação

A segurança da informação busca proteger os ativos de uma empresa ou