Cartilha de segurança

Comitê Gestor da Internet no Brasil

Cartilha de Segurança para Internet
Parte I: Conceitos de Segurança

Versão 3.1 2006

CERT.br – Centro de Estudos, Resposta e Tratamento de Incidentes de Seguranca no Brasil ¸

Cartilha de Seguranca para Internet ¸ Parte I: Conceitos de Seguranca ¸

Esta parte da Cartilha apresenta conceitos de seguranca de computa¸ ` dores, onde s˜ o abordados temas relacionados as senhas, engenharia a social, malware, vulnerabilidade, ataques de negacao de servico, crip¸˜ ¸ tografia e certificados digitais. Os conceitos aqui apresentados s˜ o ima portantes para o entendimento de partes subseq¨ entes desta Cartilha. u

˜ Versao 3.1 – Outubro de 2006

http://cartilha.cert.br/

Parte I: Conceitos de Seguranca ¸

Sum´ rio a
1 Seguranca de Computadores ¸ 1.1 Por que devo me preocupar com a seguranca do meu computador? . . . . . . . . . . ¸ 1.2 Por que algu´ m iria querer invadir meu computador? . . . . . . . . . . . . . . . . . e 2 Senhas 2.1 O que n˜ o se deve usar na elaboracao de uma senha? . . . . . . . . . a ¸˜ ´ 2.2 O que e uma boa senha? . . . . . . . . . . . . . . . . . . . . . . . . 2.3 Como elaborar uma boa senha? . . . . . . . . . . . . . . . . . . . . . 2.4 Quantas senhas diferentes devo usar? . . . . . . . . . . . . . . . . . . 2.5 Com que freq¨ encia devo mudar minhas senhas? . . . . . . . . . . . uˆ 2.6 Quais os cuidados especiais que devo ter com as senhas? . . . . . . . 2.7 Que cuidados devo ter com o usu´ rio e senha de Administrator (ou a computador? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Cookies 4 Engenharia Social 4.1 Que exemplos podem ser citados sobre este m´ todo de ataque? . . . . . . . . . . . . e 5 Vulnerabilidade 6 C´ digos Maliciosos (Malware) o 7 Negacao de Servico (Denial of Service) ¸˜ ¸ ´ 7.1 O que e DDoS? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2 Se uma rede ou computador sofrer um DoS, isto significa que houve uma invas˜ o? . a 8