MAPAS MENTAIS

INFORMÁTICA -
CRIPTOGRAFIAS E BACKUPS
INFORMÁTICA BÁSICA
 APRESENTAÇÃO
O material apresentado tem como objetivo facilitar a memorização dos assuntos
para concursos usando a técnica de estudos com mapas mentais, ideal para
aqueles que se identificam com uma memória visual.

Os mapas mentais usam cores e imagens como chaves de memorização além da

palavra em si.
BENEFÍCIOS DOS MAPAS MENTAIS

APRENDIZAGEM RELEVANTE
Os mapas mentais ajudam a criar essa aprendizagem relevante
porque forçam os alunos a encontrar conexões entre as novas
aprendizagens e o conhecimento existente.

PRODUTIVIDADE
O mapa mental é um método de organizar ideias, imagens,
palavras e pensamentos a partir de uma temática central. Seu
objetivo principal é simplificar a compreensão de informações,
contribuindo para o aumento do foco e da produtividade.

ECONOMIA DE TEMPO
Materiais preparados para economizar o seu tempo e
potencializar seu estudo. Veja mais conteúdo e mais rápido!
 CRIPTOGRAFIAS E BACKUPS
Conteúdo
1. Princípios de Segurança................................................................................................................................................. 5
2. Vunerabilidade, Ameaça e Ataque ...................................................................................................................... 6
3. Criptografia - Conceitos e Chaves ........................................................................................................................ 7
4. Criptografia Simétrica - Chave Privada ........................................................................................................... 8
5. Criptografia - Algoritmos Simétricos .................................................................................................................. 9
6. Criptografia Assimétrica - Chave Pública ....................................................................................................... 10
7. Criptografia - Algoritmos Assimétricos ............................................................................................................. 11
8. Assinatura Digital [1] ...................................................................................................................................................... 12
9. Assinatura Digital [2] Hash ........................................................................................................................................ 13
10. Assinatura Digital [3] Como funciona ............................................................................................................... 14
11. Certificado Digital [01]..................................................................................................................................................... 15
12. Certificado Digital [02] Categorias ...................................................................................................................... 16
13. Firewall........................................................................................................................................................................................ 17
14. Detecção de Intrusos........................................................................................................................................................ 18
15. Backup......................................................................................................................................................................................... 19
16. Backup - Tipos ..................................................................................................................................................................... 20
17. Backup - Tipos - Diferencial - Incremental ..................................................................................................... 21
18. Backup - Recuperação .................................................................................................................................................. 22
 Segurança - Criptografias e Backups
1. Princípios de Segurança TECNOLOGIA DA INFORMAÇÃO

Não deverá ser possível ao remetente Só o destinatário autorizado deve ser

negar o envio da mensagem capaz de extrair o conteúdo da
Não-repúdio
mensagem da sua forma encriptada.
do remetente
Não negar o envio Irretratabilidade
Só para o destinatário
Confidencialidade Autorizado
da mensagem
"Sigilo" Evita acesso não autorizado

Requer que a origem da mensagem Ataque: Interceptação

seja corretamente identificada

Autenticação
PRINCÍPIOS BÁSICOS
Ataque: Criar uma
mensagem falsa do remetente DE SEGURANÇA Destinatário deverá ser capaz de
1 Verificação determinar se a mensagem foi alterada
2 Identificação durante a transmissão.

Integridade Saber se alguém viu/alterou

da mensagem
Garantir acesso "Lacre" Evita que a mensagem
aos dados seja modificada
Disponibilidade
Ataque: Interrupção do Sistema Ataque: Modificação
da mensagem Sistema sempre 'no ar'

Ex.: RAID

05
2. Vunerabilidade, Ameaça e Ataque Segurança - Criptografias e Backups
TECNOLOGIA DA INFORMAÇÃO

Projeto
Falha que pode ser explora-
Implementação
da em um ataque
Configuração
Senhas fracas
Falhas de projeto
Probabilidade de Informações sensíveis sem
Exemplos
ataque ocorrer Vulnerabilidade controle de acesso
Risco Falhas de controle e auditoria
Ataque
Dano
Concretizar Inexistência de políticas de segurança

Conceitos
O que pode comprometer a
segurança do sistema

Probabilidade de ocorrência

Ativo
Ataques Acidental
Passivo Intencional Pode ser
Intencional
Ameaça
Internas

Tipos
Externas

06
 Segurança - Criptografias e Backups
3. Criptografia - Conceitos e Chaves TECNOLOGIA DA INFORMAÇÃO

Encriptar/Cifrar

Criptografar
Transforma um texto
normal em texto cifrado
Detalhes em ... Criptografia
outro mapa
Assimétrica
2 SS - 2 Chaves Desencriptar/Decifrar
Decriptografar
Recuperar o texto original
Criptografia a partir do cifrado
Conceitos
Usada para criptografar
Chave e decriptografar
Detalhes em Criptografia
...
outro mapa Simétrica
1 S - 1 Chave
Usada para criptografar
SSL e decriptografar
Secure Socket Layer

07
 Segurança - Criptografias e Backups
4. Criptografia Simétrica - Chave Privada TECNOLOGIA DA INFORMAÇÃO

Chave Secreta

1
Chave Compartilhada
Única
Chave
Usada por ambos
interlocutores

Conhecida apenas
A Mensagem
B Criptografia por eles

simétrica
A ABCDEFG Codificação
&^%$#@ 1 S - 1 Chave Mais rápido
Chave SECRETA
compartilhada

Chaves menores
B &^%$#@ Decodificação
ABCDEFG
Chave SECRETA
compartilhada

08
 Segurança - Criptografias e Backups
5. Criptografia - Algoritmos Simétricos TECNOLOGIA DA INFORMAÇÃO

AES
Cifra de Bloco
Twofish Cifradores Rápido
de Bloco
Chave: 128a 256bits Pouco seguro

Chave: 56bits +8bits de Paridade

DES 64bits
DATA ENCRYPTION STANDARD

Encriptação tripla
3 DES
Chave: 32 a 448bits Blowfish Criptografia
Chave: 112 ou 168bits
Algoritmos
Chave: 128bits
Simétricos IDEA
1 S - 1 Chave INTERNATIONAL DATA
ENCRYPTION ALGORITHM Usado em e- mails
Encriptação de fluxo
Largamente utilizado
Proteção em e- mails
RC4 RC
do tráfego SSL RC2
OU ARC4
na internet Usado RC4
8 a 1024 bits
RON’S CODE OU
em RIVEST CIPHE Versões
RC5
Segurança de WEP RC6
redes sem fio

09
6. Criptografia Assimétrica - Chave Pública Segurança - Criptografias e Backups
TECNOLOGIA DA INFORMAÇÃO

Criptografia por
Codificação Uma Privada CHAVE PÚBLICA Distribuída
Pode ser feita no Livremente
para os correspondentes
sentido contrário Pública
Decodificação Uma Pública
Codificação
Chaves Mantida em
Privada Segredo
Criptografia do “dono”

A Mensagem
B Assimétrica
ss
Decodificação

2 SS - 2 Chaves
A ABCDEFG Codificação
&^%$#@
Chave
PÚBLICA de B Confidencialidade

Garante
B &^%$#@ Decodificação
ABCDEFG
Chave
Autenticidade
Privada de B

Não-repúdio
Irretratabilidade

10
 Segurança - Criptografias e Backups
7. Criptografia - Algoritmos Assimétricos TECNOLOGIA DA INFORMAÇÃO

Aberto Apenas pela

chave privada
MD2
Logaritmo discreto
Vários ataques Diffie-Hellman
foram detectados MD4
Outros
"O homem
Algoritmos

Hash de 128bits
Ataque do meio"
sucedido pelo
Frágil
Insere
Interceptador Mensagem
Unidirecional
Altera Original

verificação de MD5
integridade e logins Usado em P2P
Criptografia Encriptação e também
Algoritmos de dados Assinatura Digital
Digital Signature Algorithm
Assimétricos RSA
DSA Mais bem sucedido
Usado em 2 SS - 2 Chaves
Assinatura Digital
Número Primos 23 5 7 11 13...
variação do

Desvantagem Lentidão para

Usado em chaves grandes
Assinatura Digital vari
ação
do Logaritmo discreto
Schnorr
ElGamal
Logaritmo discreto
Usado em
Assinatura Digital

11
 Segurança - Criptografias e Backups
8. Assinatura Digital [1] TECNOLOGIA DA INFORMAÇÃO

MD5
Legenda: Outros
AD: Assinatura Digital
Algoritmos
SHA-256 Garante

Integridade
da mensagem
"Lacre"
Padrão de AD
Gera AD Não-repúdio
DSA DSS Segurança da Informação do remetente
Não criptografa dados
Algoritmos
Digital Signature
Standard Assinatura Irretratabilidade

Gera hash
de 160bits SHA-1
Digital
SECURE HASH
Undirecional ALGORITHM

Método de autenticação de informação

Algoritmos
digital tipicamente tratada
Assimétricos
2 SS - 2 Chaves
validade legal

Assinatura Não
criptografada Geralmente
eletrônica

12
 Segurança - Criptografias e Backups
9. Assinatura Digital [2] Hash TECNOLOGIA DA INFORMAÇÃO

Reduz mensagem De mesmo tamanho

Algoritmo a um resumo sempre

Hash
[o resumo] Impossível encontrar a mensagem original a partir do hash
Características mudança de um bit na mensagem
Deve parecer aleatório, mesmo Função de
que o algoritmo seja conhecido original resulta em um novo
hash forte hash totalmente diferente.

Mensagens diferentes com hashs iguais

Segurança da Informação Colisão de
hashes
Assinatura Abandonar algoritmo

Digital Garantir
Integridade
da mensagem
"Lacre"

Gerar um novo resumo

a partir da mensagem
Verificar a que está armazenada
Autenticidade Descriptografar a AD
do documento Comparar o novo obtendo o hash original
resumo AD
Se ele for igual ao a Mensagem
hash recém gerado está integra

13
10. Assinatura Digital [3] Como funciona Segurança - Criptografias e Backups
TECNOLOGIA DA INFORMAÇÃO

Segurança da Informação

Assinatura
Digital
Como funciona

emissor receptor

Gera Hash 3 Decodifica o Hash

1 Usando
a partir da Mensagem Mensagem
Chave
Hash PÚBLICA dO Emissor

Hash
2 Codifica o Gera novo Hash
usando sua Chave 4
PRIVADA a partir da Mensagem

5 Compara Hash com Hash

Recebido Gerado

14
 Segurança - Criptografias e Backups
11. Certificado Digital [01] TECNOLOGIA DA INFORMAÇÃO

Responsável pela emissão Autoridade Documento Assinado

dos certificados digitais Certificadora eletrônico digitalmente
Exemplos de usos
- Criptografia
Segurança da Informação - Assinatura digital
Certificado
é uma
Nome da pessoa a ser associada
digital [01]
ou entidade à chave pública
Certificadora
Período de validade
Raiz Brasileira
do certificado
ICP Brasil Informações
Infra-estrutura de Brasil
Chave Pública
Chaves Públicas identidade digital
Nome e assinatura que assinou
Usam certificados no formato da entidade o certificado
padrão X-509 V3

Número de série

15
 Segurança - Criptografias e Backups
12. Certificado Digital [02] Categorias TECNOLOGIA DA INFORMAÇÃO
Certificado Digital
Categorias
[02]

Identificação Sigilo Tempo

Criptografia Time stamp
Autenticação
Geração das chaves é feita por software
A1 Tamanho mín. de 1024 bits s1
Armazenamento em HD
Validade máxima de 1 ano
Geração das chaves é feita por software
A2 Tamanho mín. de 1024 bits
Armazenamento em Chip
s2
Validade máxima de 2 ano
Geração das chaves é feita por hardware
A3 Tamanho mín. de 1024 bits
Armazenamento Chip ou Token
s3 T3
Validade máxima de 3 ano
Geração das chaves é feita por hardware
A4 Tamanho mín. de 2048 bits s4 T4
Armazenamento Chip ou Token
Validade máxima de 3 ano

16
 Segurança - Criptografias e Backups
13. Firewall TECNOLOGIA DA INFORMAÇÃO

Barreira Instalado no ponto de

Não detecta intrusão tecnológica conexão entre redes

Não protege de Único ponto de acesso

usuário internos com a Internet

Só permite tráfego Filtro de Acesso

Não coibe todos os autorizado Regras pré-estabelecidas
tipos de invasão

Firewall
Durante transmissão
Analisa cada
pacote
de Filtragem Verifica informação
de Pacotes de camada Enlace
stateless Não controla o Rede
estado do pacote
Tipos
Analisa cada
de Estado pacote
de Sessão
statefull firewall Guarda estado
da conexão
Enlace
Camadas TCP/IP
Rede

17
 Segurança - Criptografias e Backups
14. Detecção de Intrusos TECNOLOGIA DA INFORMAÇÃO

Detecta ataques
Detecta em tempo real
Obstrui automaticamente Sistema de Preven-
Passivo ção de Intrusão
Reativo IPS

Colhem informações na
máquina monitorada
Falso positivo
Monitora Logs
Falso negativo
Semelhante ao Baseado em
Falso Negativo conhecimento
Erros de
Conhece o IDS Erros
subversão
Detecção de Uso indevido ou padrões de
Altera seu estado assinaturas de ataques
Em host
Intrusos HIDS
Internos Baseados Baseado com-
Tipos de intrusos IDS-Intrusion Detection S…
portamento
Externos

Determinar assinatu- Apenas ataques Anomalias

ra do ataque conhecidos
Enxerga os pacotes trafegando
Não vê o acontece na máquina atacada
Em rede
NIDS

18
 Segurança - Criptografias e Backups
15. Backup TECNOLOGIA DA INFORMAÇÃO

Fazer backup
Backup ≠ RAID 1
Não
Marcado Arquivo Novo
Marcação Alterado
Tipos de Backup (resumido)
dos arquivos
Tipo Arquivos Depois Regra geral Backup JÁ FOI FEITO
Normal Todos Indica backup feito Marcado
Incremental Criados/Modificados Indica backup feito NÃO fazer backup
Diferencial Criados/Modificados Não indica que fez
Diário Criados/Modificados Não indica que fez
De cópia Todos Não indica que fez Contrários!

Backup
Podem ser = "Atributo de arquivo"
Fazer backup
Feitos em fita
Marcado
magnética Novo
Atributo Arquivo
Arquivamento "Arquivo está pronto Alterado
Processo Windows para ser arquivado"
Cíclico Não Backup já foi feito
Inicia com um Marcado
NÃO fazer backup
backup NORMAL
No XP: "Arquivo Morto"

19
 Segurança - Criptografias e Backups
16. Backup - Tipos TECNOLOGIA DA INFORMAÇÃO

TODOS os arquivos Ignora o Global

selecionado Marcador
Marcador Normal Ignora o TODOS os arquivos
não é alterado Depois De Cópia marcador selecionado
Não indica que Indica que fez backup
fez backup Depois
Arquivo
Copia tudo Marcador Marcado
Emergencial
Não altera Atributo
as rotinas 1ª vez Desmarcado
de backup Geralmente
Tipos de
BACKUP
TODOS os arquivos Ignora o
selecionado Marcador
Incremental
Criados
Só os ... Detalhes em
Arquivos outro mapa
Modificados do dia Diferencial
Marcador Diário
não é alterado
Depois
Não indica
que fez backup

20
 Segurança - Criptografias e Backups
17. Backup - Tipos - Diferencial - Incremental TECNOLOGIA DA INFORMAÇÃO

Criados Depois do
Verifica o Só os que
marcador tiverem marcados Modificados backup anterior

Incremental Indica que

fez backup
Depois Indica que fez backup
Marcador Arquivo
Marcador Marcado
Atributo
Tipos de Conjunto de fitas para
CADA backup incremental
Desmarcado

BACKUP
continucação
Criados
Verifica o Só os que Depois do
marcador tiverem marcados Modificados backup anterior
Criados
Só os que tiverem
Diferencial marcados Modificados
Marcador não
Depois é alterado
Não indica que fez backup

Pode usar o conjunto

backup anterior

21
 Segurança - Criptografias e Backups
18. Backup - Recuperação TECNOLOGIA DA INFORMAÇÃO

Apenas Precisa de 1 fita Pode sobrepor a anterior

Normal

Dia 1 Dia 2 Dia 3 Recupera BackUp

Dia 1 Dia 2 Dia 3
Recupera BackUp Normal [ dia 3 ]

Problema
Normal [ dia 1 ] BACKUP
Problema
BackUp BackUp BackUp
BackUp BackUp BackUp
Normal Diferencial Diferencial
Diferencial [ dia 3 ] Rotinas e Normal Normal Normal

Recuperação

Normal
+ Dia 1 Dia 2 Dia 3 Recupera BackUp
Diferencial Normal
+ Normal [ dia 1 ]

Problema
Incremental
BackUp BackUp BackUp Incremental [ dia 2 ]
1 para Normal Normal Incremental Incremental
2 fitas Incremental [ dia 3 ]
Como não indica backup,
acumula desde a última marca 1 para Diferencial
1 para Normal
Fitas
1 para CADA incremental

22