Lernzettel: Segurança e Configuração de Redes e Sistemas

📋 Plano do Curso

1. Site connection security indication
2. Image search using Google Images camera icon
3. Vulnerability exploration
4. Automatic authentication
5. Personal information collection
6. IP address types and configuration
7. Intranet and Internet protocols and access
8. Epson Ecotank L4160 printer specifications
9. Cache and RAM memory types and volatility
10. File fragmentation and defragmentation process
11. Windows file system: folders, directories, and shortcuts
12. Email protocols and security threats

📖 1. Site connection security indication

🔑 Conceitos-chave e definições

• Http : Protocolo de comunicação utilizado para transferência de dados na web, que não utiliza criptografia, diferentemente do HTTPS que é criptografado.
• Html : Linguagem de marcação padrão para criação de páginas na web, permitindo estruturar textos, imagens, links e outros elementos.
• LINK QUEBRADO : Situação em que um link não leva a uma página acessível, indicando que o recurso solicitado não está disponível ou foi removido.
• Resumindo : LINK é a ligação entre as páginas, já a URL é o endereço da página.
• Navegação segura : Estamos todos conectados na internet acessando vários sites.

📝 Pontos essenciais

• O cadeado na barra de endereço indica que as informações enviadas e recebidas são particulares e o site é seguro.
• A ausência do cadeado ou símbolos de alerta indicam que o site não é seguro ou pode ser perigoso.

💡 Conclusão principal

Entender como identificar visualmente se um site é seguro ajuda a proteger dados pessoais durante a navegação.

📖 2. Image search using Google Images camera icon

🔑 Conceitos-chave e definições

• Favoritos : Conjunto de links salvos pelo usuário para acesso rápido a páginas visitadas com frequência, podendo ser organizados em pastas e subpastas.
• Ferramenta de captura : No MS-Windows 10, em sua configuração padrão, ao apertar a tecla PrtScr (Print Screen) de um teclado, a imagem da tela do computador é copiada para a Área de Transferência, No entanto, se o usuário quiser selecionar uma parte específica da imagem da tela do co
• Zoom : Funcionalidade que permite ampliar ou reduzir o tamanho do conteúdo exibido na tela, geralmente acionada com a tecla CTRL e o scroll do mouse.
• Histórico : O Google Chrome permite a exclusão de itens individuais do histórico, como, por exemplo, páginas visitadas e downloads.

📝 Pontos essenciais

• O ícone da câmera no Google Imagens permite realizar buscas usando uma imagem em vez de texto.
• A pesquisa reversa ajuda a encontrar a origem da imagem ou imagens semelhantes na internet.

💡 Conclusão principal

O ícone da câmera no Google Imagens permite realizar buscas usando uma imagem em vez de texto.

📖 3. Vulnerability exploration

🔑 Conceitos-chave e definições

• Antivírus : Software utilitário que detecta, previne e remove softwares maliciosos, como vírus, para proteger sistemas computacionais.
• Pastas Públicas : Pastas criadas para acesso compartilhado, facilitando a coleta, organização e compartilhamento de informações em grupos de trabalho ou organizações, herdando as permissões da pasta pai.
• Tipos de Trojan : Malwares que se apresentam como softwares legítimos para enganar o usuário e permitir acesso não autorizado ao sistema, executando funções maliciosas sem o conhecimento do usuário.
• Exploração de vulnerabilidades : Processo de identificar falhas em sistemas que podem ser exploradas por atacantes para comprometer a segurança dos dados e a integridade dos sistemas.

📝 Pontos essenciais

• Explorar vulnerabilidades consiste em identificar falhas em sistemas que podem ser exploradas por atacantes.
• A exploração de vulnerabilidades pode comprometer a segurança dos dados e a integridade dos sistemas.
• QUESTÃO 180 Ano: 2020 Banca: Instituto Ânima Sociesc Órgão: Prefeitura de Jaraguá do Sul – SC Disciplina: Informática Assunto: Segurança da informação – Noções de vírus, worms e pragas virtuais O malware, também conhecido como “software malicioso”, pode ser classificado de várias maneiras para distinguir os tipos únicos entre si. É importante diferenciar e classificar os vários tipos de malware para saber como eles infectam os computadores e dispositivos, o nível de ameaça que representam e como se proteger deles. Neste contexto, o que é um cavalo de Tróia? A É um tipo de malware que precisa de um programa host ativo ou de um sistema operacional ativo já infectado para ser executado, causar danos e infectar outros documentos ou arquivos executáveis. B É um tipo de malware que, frequentemente, está disfarçado de software legítimo. Eles podem ser empregados por criminosos virtuais e hackers para tentar obter acesso aos sistemas dos usuários. C É um programa malicioso autônomo que se replica e se propaga por redes de computadores, sem a ajuda das pessoas. D Nome que se dá a programas criados para exibir anúncios no computador, redirecionar suas pesquisas para sites de anunciantes e coletar seus dados para fins de marketing. E Nome que se dá a programas legítimos que podem causar danos se forem explorados por usuários mal-intencionados para excluir, bloquear, modificar ou copiar dados e atrapalhar o desempenho de computadores ou redes.

💡 Conclusão principal

Compreender os riscos associados à exploração de falhas para fortalecer a segurança da informação.

📖 4. Automatic authentication

🔑 Conceitos-chave e definições

• Como acessar : Procedimento para entrar em áreas de trabalho virtuais no Windows 10, utilizando a barra de tarefas para selecionar a opção Visão de tarefas e criar ou alternar entre áreas de trabalho.
• Painel Hub : O Painel Hub é um novo recurso presente no Microsoft Edge.
• Autenticação automática : Método de acesso a sistemas e aplicativos que utiliza tecnologias como reconhecimento facial, impressão digital ou PIN para permitir o login sem a necessidade de inserir manualmente as credenciais.
• Windows Hello : Você pode usar o Windows Hello para acessar o Pacote Office que é uma maneira mais pessoal de iniciar usando seu rosto, sua impressão digital ou um PIN.

📝 Pontos essenciais

• O Windows Hello permite autenticação automática usando reconhecimento facial, impressão digital ou PIN.
• Windows Hello O Windows Hello é uma forma mais pessoal e segura de obter acesso instantâneo aos seus dispositivos Windows 10 usando um PIN, reconhecimento facial, ou impressão digital (biometria).
• Windows 10 usando um PIN, reconhecimento facial, ou impressão digital (biometria). Você precisará configurar um PIN como parte da configuração da impressão digital ou do reconhecimento facial, mas você também pode entrar apenas com o seu PIN. (Fonte: Microsoft) BitLocker A criptografia do BitLocker está disponível em dispositivos com suportados executando o

💡 Conclusão principal

Conhecer métodos modernos de autenticação que aumentam a segurança e a praticidade no acesso.

📖 5. Personal information collection

🔑 Conceitos-chave e definições

• Sincronização : Tanto a ativação quanto a desativação da sincronização no Google Chrome podem ser realizadas a partir do próprio navegador.
• Lista de leitura : Ferramenta que possibilita salvar páginas da web para serem lidas posteriormente, inclusive quando o dispositivo estiver offline, em navegadores que suportam esse recurso.
• Ícones : Os ícones abaixo ficam no lado esquerdo do endereço digitado: P): Quando você usa a navegação privativa ou modo incógnito, seus dados de navegação (como histórico, arquivos temporários da Internet, informações fornecidas em formulários e cookies) não são salvo

📝 Pontos essenciais

• Navegação em modo anônimo ou incógnito não salva dados locais como histórico e cookies, mas não oculta atividades do provedor ou empregador.
• Sites podem coletar informações pessoais durante a navegação, mesmo em modos privados.
• Compartilhamento de informações.

💡 Conclusão principal

A navegação privada limita o armazenamento local de dados, mas não impede a coleta de informações por sites ou a visualização por terceiros como empregadores ou provedores.

📖 6. IP address types and configuration

🔑 Conceitos-chave e definições

• Configuração de rede : Processo de ajuste dos parâmetros que permitem a comunicação eficiente e segura entre dispositivos em uma rede, incluindo a atribuição de endereços IP.
• Acesso remoto : Muitas vantagens como: Melhorar a produtividade, pois pode-se fazer reuniões importantes com clientes, parceiros ou mesmo com a equipe de trabalho que estão geograficamente bem distantes, com maior frequência e com maior agilidade, pois recebem respostas mais
• Redes sociais : O fórum é muito utilizado em sites de vendas e de suporte técnico Redes sociais Redes sociais são locais onde pessoas ou empresas compartilham informações.
• Virtual private network : Normalmente é feito por uma virtual private network – VPN.

📝 Pontos essenciais

• Endereços IP identificam dispositivos na rede e podem ser estáticos ou dinâmicos.
• A configuração correta do IP é essencial para o acesso e comunicação na internet e intranet.
• (Thunderbird ou Outlook) você acessa com uma conexão de internet e pode baixar seus e-mails, mas depois pode ler na hora que quiser sem precisar estar conectado na internet. Navegadores (Browser) O navegador que também é conhecido como browser, é um software que ajuda o usuário a acessar os conteúdos da internet como vídeos, músicas ou portal de notícias por exemplo. Por meio dele você acessa sites de notícias, vê blogs de conteúdos como o Matérias para Concursos ou escuta música, ou seja, através dele você navega na internet. Também conhecidos como browsers, é o aplicativo que o usuário utiliza acessar os arquivos da internet, mais conhecido como navegar na internet. Os mais conhecidos são Google Chrome, Internet Explorer e Firefox. Aprofundarei sobre navegação/ navegadores na parte 4 sobre Ferramentas e aplicativos comerciais de navegação; Quem controla a internet? Ninguém controla a internet, pois é uma estrutura descentralizada, mas, na prática, os Estados Unidos tem um grande domínio na rede com a maioria dos servidores e endereços e em regimes autoritários, o controle da internet é rigoroso para impedir o acesso às notícias e redes sociais. Comunicação virtual Comunicação síncrona e assíncrona Comunicação síncrona: o emissor envia a mensagem e o receptor a recebe imediatamente. Há contato direto entre os dois. Ex.: Whatsapp e Telegram Comunicação assíncrona: o emissor
• (coisas) conectados pela internet interagindo entre si e o usuário como sensores de temperatura e luminosidades no prédio, fechaduras, veículos, maquinário, e outros equipamentos que ajudam a tomar decisões mais eficientes baseadas nos dados gerado por esta rede. Na internet das coisas, os objetos podem prover comunicação entre usuários e dispositivos, viabilizando diversas aplicações, tais como coleta de dados de pacientes e monitoramento de idosos e sensoriamento de ambientes de difícil acesso. Esta conexão pela internet ajuda também a controlar remotamente estes objetos. O objetivo da internet das coisas é nos dar conforto ou produtividade, pois as informações conectadas dá mais praticidade e segurança para tudo. Qualquer objeto que usamos no dia a dia que consiga se conectar na internet é internet das coisas e se ela interagir com outras coisas terá sua função ou utilidade aumentada. A função principal da internet das coisas é controlar o objeto remotamente Alguns exemplos: Monitoramento de saúde: Um médico pode acompanhar seu paciente em casa do consultório; Monitoramento de exercícios: Relógios que medem distância, velocidade e batimento cardíaco; Monitoramento de trânsito: empresas que controlam o trânsito pode controlar os semáforos online mudando o tempo conforme a necessidade do momento. Monitoramento de segurança: Câmeras de segurança na empresa ou em casa. Outro

💡 Conclusão principal

Compreender os tipos e configurações de IP é fundamental para garantir conectividade e segurança em redes de computadores.

📖 7. Intranet and Internet protocols and access

🔑 Conceitos-chave e definições

• 2019 Banca : Referência a uma questão de concurso público aplicada em 2019 pela banca Crescer Consultorias para a Prefeitura de Pedro do Rosário – MA.
• Protocolos de rede : Conjunto de regras que regulam a comunicação entre dispositivos em redes como a intranet e a internet, incluindo o protocolo TCP/IP.

📝 Pontos essenciais

• Protocolos definem regras para comunicação na intranet e internet.
• O acesso à intranet é restrito a redes internas, enquanto a internet é pública e global.
• QUESTÃO 13 Ano: 2019 Banca: INAZ do Pará Órgão: CORE-PE Um conceito correto para Intranet é: A Uma rede de computadores privada que assenta sobre a suíte de protocolos da Internet. É de uso exclusivo de um determinado local, como a rede de uma empresa, que só pode ser acessada pelos seus colaboradores internos. B Um tipo de rede corporativa que apresenta as mesmas características de uma rede internet, mas que apresenta a particularidade de oferecer acessos exclusivos a determinados usuários considerados vips. C Um conjunto de redes internet de uma determinada corporação que está interligada a um outro conjunto de redes de uma outra corporação com o objetivo de trocar e compartilhar informações organizacionais. D Uma denominação dada a toda e qualquer rede que permite o acesso do público em geral às informações de uma determinada corporação, desde que esses dados não sejam vinculados à área financeira e estratégica. E Trata-se de uma configuração de redes de computadores, geralmente estruturada sob a topologia de barramento ou linear, que permite que seus usuários possam transmitir livremente os arquivos alocados nas pastas públicas.
• Mas QUESTÃO 13 Ano: 2019 Banca: INAZ do Pará Órgão: CORE-PE Um conceito correto para Intranet é: A Uma rede de computadores privada que assenta sobre a suíte de protocolos da Internet.

💡 Conclusão principal

Distinguir os protocolos e formas de acesso que regulam redes internas e externas.

📖 8. Epson Ecotank L4160 printer specifications

🔑 Conceitos-chave e definições

• Funções : Ações ou operações que um dispositivo ou equipamento pode realizar, como digitalizar, imprimir, copiar e enviar fax no caso de uma impressora multifuncional.
• Sensores de movimento : São utilizados em portas e janelas, portas de elevadores, áreas restritas, terrenos abertos e etc… Sensores de temperatura: Eles detectam a temperatura a partir de uma característica física do equipamento que está monitorando;
• Sensores de gás : Dispositivos que detectam a presença ou variações de gases no ambiente, permitindo monitoramento e controle.

📝 Pontos essenciais

• A Epson Ecotank L4160 é uma impressora multifuncional com tanque de tinta recarregável.
• Oferece impressão econômica e alta capacidade de tinta para uso contínuo.
• QUESTÃO 36 Ano: 2022 Banca: SELECON Órgão: Prefeitura de São Gonçalo – RJ Disciplina: informática Assuntos: Componentes, periféricos e hardware em geral A figura abaixo ilustra uma impressora, empregada na configuração de muitos dos microcomputadores atuais, com as características listadas a seguir. I. Especificação: Multifuncional tanque de tinta Ecotank L4160 Epson, cabo de conexão USB, suporta tecnologia Wi-Fi e impressão multicromática em conformidade com o sistema CMYK. II. Suporta a impressão em papel nas dimensões 21 cm X 29,7 cm e 21,59 cm X 27,94 cm. A partir das características listadas, pode-se concluir que, além do preto, as demais cores do padrão CMYK e as denominações para as referências aos tamanhos de papel indicados acima são, respectivamente: A coral, ametista, marfim, A4 e carta B coral, ametista, marfim, A0 e ofício C ciano, amarelo, magenta, A0 e ofício D ciano, amarelo, magenta, A4 e carta

💡 Conclusão principal

A Epson Ecotank L4160 combina multifuncionalidade e tanque de tinta recarregável para proporcionar impressão econômica e eficiente em uso contínuo.

📖 9. Cache and RAM memory types and volatility

🔑 Conceitos-chave e definições

• Registrador : A CPU (Central Processing Unit), também conhecida como processador, tem como função executar programas armazenados na memória principal.
• Memória volátil : Precisa de energia, ou seja, desligou o PC ela some.
• Memória flash : Memória não volátil que armazena dados de forma permanente, mesmo sem energia, utilizada em dispositivos portáteis como pen drives.
• ATENÇÃO : Apesar da memória RAM armazenar informações ela não é considerada um dispositivo de armazenamento de dados já que você não consegue acessá-lo depois que o computador é desligado, pois sua memória é volátil, ou seja, quando você desligar o computador ela apaga

📝 Pontos essenciais

• Memória cache é rápida e usada para armazenar dados temporários, acelerando o processamento.
• Memória RAM é volátil, perdendo dados ao desligar o computador, diferentemente de memórias permanentes como HD ou SSD.
• A volatilidade diferencia a RAM de memórias permanentes, sendo essencial para o desempenho temporário do sistema.

💡 Conclusão principal

Distinguir tipos de memória e sua importância para o desempenho e armazenamento temporário é fundamental para compreender o funcionamento do computador.

📖 10. File fragmentation and defragmentation process

🔑 Conceitos-chave e definições

• Blu-Ray : Dispositivo de armazenamento óptico de alta capacidade, utilizado para vídeos e backups de grande volume.
• Disquete : Dispositivo de armazenamento magnético fino e flexível, praticamente em desuso, com baixa capacidade.

📝 Pontos essenciais

• A fragmentação ocorre quando arquivos são divididos em partes espalhadas no disco rígido, dificultando o acesso.
• A desfragmentação é o processo de localizar e consolidar arquivos fragmentados para melhorar o desempenho do sistema.

💡 Conclusão principal

A organização dos arquivos no disco rígido, afetada pela fragmentação e pela desfragmentação, impacta diretamente na velocidade e desempenho do computador.

📖 11. Windows file system: folders, directories, and shortcuts

🔑 Conceitos-chave e definições

• Excluir : Pode selecionar o arquivo e apertar a tecla delete ou clicar no botão direito do mouse e selecionar excluir Organizar: Você pode organizar do jeito que quiser como, por exemplo, ícones grandes, ícones pequenos, listas, conteúdos, lista com detalhes.
• Criar pasta : Ação de gerar uma nova pasta no sistema de arquivos, que pode ser realizada clicando com o botão direito do mouse e selecionando 'novo' seguido de 'pasta' ou usando o atalho Ctrl + Shift + N.
• Copiar : Operação que cria uma duplicata de arquivos ou pastas para outro local, mantendo o original intacto, facilitando a transferência e organização dos dados.
• Atalhos de teclado : Um atalho é uma tecla ou um conjunto de teclas de teclado que ao apertá-las você realizará uma ação mais rapidamente, como uma função dentro de algum programa ou sistema operacional.
• Pastas e diretórios : Dos nomes seguintes é válido para um diretório no Windows 10, com configuração padrão?

📝 Pontos essenciais

• Atalhos são links que apontam para arquivos ou pastas, facilitando o acesso rápido.
• Comandos como Shift + Delete excluem arquivos sem enviá-los para a lixeira, removendo-os definitivamente.
• Painel de detalhe: usado para ver uma previsão de um arquivo sem ter que abri-lo. O Gerenciador de Arquivos tem como função: I – Gerenciar espaços alocados. II – Criar e deletar diretórios de memória swap. III – Criar e deletar arquivos .exe IV – Mapear arquivos em disco em massa. V – Fazer a manipulação de arquivos e diretórios (directx, copyling, cding, etc). Obs.: Memória swap ou de troca é uma memória virtual, que funciona como extensão da memória RAM, que fica armazenada no disco. Atalhos no explorador de arquivos: Ctrl+ Shift + N = cria uma nova pasta no explorador de arquivos (Windows Explorer) Alt + D = Selecione a barra de endereços. Ctrl + E = Selecione a caixa de pesquisa. Ctrl + F = Selecione a caixa de pesquisa. Ctrl + N = Abra uma nova janela. Ctrl + W = Feche a janela ativa. Ctrl + roda de rolagem do mouse = Altere o tamanho e a aparência dos ícones de arquivo e pasta. Ctrl + Shift + E = Mostrar todas as pastas acima da pasta selecionada. Num Lock + asterisco (*) = Mostrar todas as subpastas da pasta selecionada. Num Lock + tecla adição (+) = Mostrar o conteúdo da pasta selecionada. Num Lock + tecla subtração (-) = Recolha a pasta selecionada. Alt + P = Mostrar o painel de visualização. Alt + Enter = Abra a caixa de diálogo Propriedades do item selecionado. Alt + Seta para a direita = Mostrar a próxima pasta. Alt + Seta para cima = Mostrar a pasta na qual a
• Atalhos de teclado Atalhos de teclado gerais: F1 = Mostrar a Ajuda Ctrl + C (ou Ctrl + Insert) = Copie o item selecionado Ctrl + X = Recortar o item selecionado Ctrl + V (ou Shift + Insert) = Colar o item selecionado Ctrl + Z = Desfazer uma ação Ctrl + Y = Refazer uma ação Ctrl + W = Fecha uma você o encontra na barra de tarefas ou no botão Iniciar→ Programas→ Acessórios Na parte de cima do Windows Explorer você terá acesso a muitas funções de gerenciamento como criar pastas, excluir, renomear, excluir históricos, ter acesso ao prompt de comando entre outras funcionalidades que aparecem sempre que você selecionar algum arquivo.

💡 Conclusão principal

Atalhos são links que apontam para arquivos ou pastas, facilitando o acesso rápido.

📖 12. Email protocols and security threats

🔑 Conceitos-chave e definições

• SMTP : Protocolo de envio de emails que regula o encaminhamento de mensagens eletrônicas para servidores de saída.
• POP3 : Protocolo de recebimento de emails que acessa a caixa de entrada e baixa mensagens, apagando-as do servidor.
• IMAP : Protocolo de recebimento de emails que acessa a caixa de entrada, mantém cópia no servidor e permite gerenciamento remoto.
• VCard : Formato padrão de cartão de visita eletrônico que armazena informações de contato, podendo ser anexado a mensagens de email.

📝 Pontos essenciais

• Protocolos como SMTP, POP3 e IMAP regulam o envio e recebimento de emails, sendo essenciais para comunicação eletrônica.
• Emails podem ser alvo de ameaças como phishing, spam e malware, exigindo medidas de segurança na sua utilização.
• É importante usar medidas de segurança para proteger a comunicação por email, como filtros e autenticação.

💡 Conclusão principal

Identificar os protocolos e riscos do uso do email é fundamental para garantir a segurança da informação na comunicação digital.

📅 Datas-chave

Date	Event
2020	Exploração de vulnerabilidades
2019	Segurança na navegação
2022	Impressora Epson Ecotank L4160

📊 Tabelas de síntese

Comparação de Protocolos de Email

Protocolo	Função	Vulnerabilidades
SMTP	Envio de emails	Susceptível a spoofing e phishing
POP3	Recebimento de emails, baixa e exclusão do servidor	Susceptível a interceptação se não protegido
IMAP	Gerenciamento remoto, mantém cópia no servidor	Mais seguro com autenticação adequada

⚠️ Armadilhas e confusões comuns

1. Confundir protocolos de email com protocolos de navegação
2. Achar que todos os links quebrados indicam problemas de conexão
3. Pensar que o cadeado na barra de endereço garante segurança completa
4. Subestimar os riscos de vulnerabilidades na exploração de sistemas
5. Acreditar que a memória RAM armazena dados de forma permanente
6. Confundir memória volátil com memória de armazenamento permanente
7. Pensar que a exploração de vulnerabilidades não afeta a segurança dos dados

✅ Lista de verificação para exame

1. Identificar os sinais de um site seguro na navegação
2. Utilizar a câmera do Google Imagens para buscas visuais
3. Reconhecer vulnerabilidades comuns em sistemas de informação
4. Configurar corretamente endereços IP para acesso à rede
5. Diferenciar memória volátil de memória não volátil
6. Entender o funcionamento do sistema de arquivos do Windows
7. Utilizar protocolos de email de forma segura
8. Reconhecer os componentes de uma impressora multifuncional Epson Ecotank L4160
9. Aplicar boas práticas na exploração de vulnerabilidades
10. Configurar autenticação automática com Windows Hello
11. Compreender a importância do cache e RAM na performance do sistema