Aula 19: Revisão Completa e Preparação para a Prova

Chegamos à última aula do curso. Esta aula não ensina nenhum conceito novo — ela constrói duas coisas para a prova. Primeiro: como as questões de múltipla escolha no estilo americano são construídas e onde elas tentam te enganar (quatro padrões de distração recorrentes). Segundo: cinco conexões entr

Resumindo: a prova tem 25 questões no estilo americano, sem consulta, sem folha de fórmulas. As questões mais difíceis não testam uma definição isolada, mas sim uma conexão entre duas aulas — como por que o TLS usa criptografia híbrida, ou por que a conta de um funcionário que saiu é um risco. As respostas erradas geralmente não são só erros aleatórios — elas são direcionadas: trocam dois conceitos parecidos, invertem causa e efeito, mudam uma palavra que transforma uma afirmação verdadeira em falsa, ou usam palavras como 'sempre'/'nunca' que quase sempre estão erradas.

Formato da Prova: Logística e Lembretes Principais: A prova segue um formato de múltipla escolha no estilo americano — 25 questões, cada uma com exatamente uma resposta certa. Ela é sem consulta, e nenhuma folha de fórmulas é necessária — tudo o que se exige é entender os conceitos e o raciocínio por trás deles, não decorar uma fórmula.
Padrão de Distração 1: Troca de Conceitos: Um distrator pega dois conceitos parecidos-mas-diferentes (por exemplo, ARP Poisoning versus MAC Flooding, ou RBAC versus ABAC) e troca ou mistura as definições deles. A defesa: identificar exatamente o que cada conceito ataca ou resolve, não só o nome dele.
Padrão de Distração 2: Inversão de Causalidade: Um distrator inverte a direção de causa e efeito — por exemplo, afirmando que 'não havia ferramentas de segurança' quando na verdade as ferramentas existiam, mas o processo ao redor delas falhou (como no caso da Target). A defesa: perguntar 'essa é realmente a causa, ou só soa plausível?'
Padrão de Distração 3: Formulação Sutil: Uma única palavra muda entre uma resposta certa e uma errada — por exemplo, 'sempre' em vez de 'geralmente', ou 'impede completamente' em vez de 'reduz significativamente'. Uma pequena diferença na formulação transforma uma afirmação totalmente certa numa errada. A defesa: ler cada resposta palavra por palavra, e não só captar a ideia geral.
Padrão de Distração 4: Linguagem Absolutista: Respostas que contêm palavras como 'sempre', 'nunca', 'em nenhuma hipótese' tendem a estar erradas, porque ignoram exceções — quase sempre existe um cenário em que a regra não se aplica. A defesa: uma resposta formulada de forma absoluta exige uma verificação dupla.
Conexão: Por Que o TLS Usa Criptografia Híbrida: Como já visto no TLS, a criptografia assimétrica é 1.000 a 10.000 vezes mais lenta que a simétrica, então fica restrita apenas à etapa de 'handshake' — o protocolo então passa para a criptografia simétrica rápida para os dados pesados em si. É o mesmo problema de velocidade já visto antes, só que aplicado aqui ao TLS.
Conexão: A Lição Operacional do Vazamento da Target: A Target tinha firewall, IDS, IPS, DLP e segmentação de rede — mas um alerta crítico do sistema FireEye não foi tratado pela equipa. A lição: a qualidade da implementação e da operação dos controlos importa mais do que simplesmente ter ferramentas avançadas.
Conexão: O Perigo das Contas Zumbi: No processo de de-provisioning, contas de funcionários que saíram da organização mas continuam ativas ('contas zumbi') são uma falha de segurança grave — por isso é necessário um 'kill switch' para desconexão imediata de todos os sistemas no momento da saída.
Conexão: ARP Poisoning versus MAC Flooding: A diferença essencial, de acordo com o que já vimos: o ARP Poisoning envia respostas ARP falsificadas para fazer um computador acreditar que o endereço MAC do atacante pertence ao roteador. O MAC Flooding não engana nenhum computador — ele sobrecarrega a própria tabela CAM do switch com milhares de endereços falsificados até que ele entre em modo Fail-Open e transmita tudo para todos, como um hub.
Conexão: A Vantagem do ABAC em Decisões Baseadas em Contexto: O ABAC é o mais abrangente dos modelos de controlo de acesso — ele leva em conta o utilizador, o recurso e o ambiente (horário, localização) ao mesmo tempo, concedendo a permissão mais granular e dinâmica de todos os modelos. Essa é exatamente a vantagem dele sobre o RBAC (baseado apenas num cargo fixo) em organizações distribuídas.