tcc segurança

SUMÁRIO
INTRODUÇÃO 4
CAPITULO 1 - SEGURANÇA EM SISTEMAS DE INFORMAÇÃO E REDES DE COMPUTADORES DO MANUAL DE SEGURANÇA E AUDITORIA EM SISTEMAS DE INFORMAÇÃO 5
1.3.1 SQL Injection 9
1.3.2 Quebra de Código Java Script 9
1.3.3 Cross Site Scripting 9
1.3.4 Upload de Arquivos 10
1.4 CORREÇÕES DE FALHAS EM SISTEMAS DE INFORMAÇÃO 10
1.4.1 SPF - Sender Police Framework 10
1.4.2 RBL - Real Time BlackHole List 10
1.4.3 Greylist 10
1.4.4 XDSL 10
1.4.5 Whitelist 10
1.5 TERMINOLOGIAS DE SEGURANÇA 11
1.5.1 Hacker 11
1.5.2 Cracker 11
1.5.10 Vírus 13
1.5.11 Worms 13
CAPÍTULO 02 - CONTROLES E POLÍTICA DE SEGURANÇA DO MANUAL DE SEGURANÇA E AUDITORIA EM SISTEMAS DE INFORMAÇÃO 14
2.1 SERVIÇOS DE SEGURANÇA 15
2.1.1 Confidencialidade 15
2.1.2 Autenticação 15
2.1.3 Integridade 15
2.1.4 Disponibilidade 15
2.2 CONTROLES GERAIS DE SEGURANÇA 16
2.2.5 Controles de Implementação 17
2.2.6 Controles Administrativos 17
2.3 CONTROLES DE APLICAÇÃO DE SEGURANÇA 18
2.3.1 Totais de Controle 18
2.3.2 Verificação de Edição 18
2.3.3 Cálculos dos Totais de Controle 18
2.3.4 Listas de Distribuição de Relatórios 18
2.4.1 Descrição do Sistema 19
2.4.2 Requisitos de Segurança 20
2.4.2.1 Ameaças à Confidencialidade 20
2.4.2.2 Ameaças à Integridade 20
2.4.3 Plano de Resposta a Incidentes de Segurança 20
CAPÍTULO 03 - GERENCIAMENTO DE RISCOS EM SISTEMAS DE INFORMAÇÃO DO MANUAL 24
3.1 GERENCIAMENTOS DE RISCOS EM SISTEMAS DE INFORMAÇÃO 24
3.1.1 Erro Humano 24 3.1.2 Falha de Software 24
3.2 ATAQUES EM SISTEMAS DE INFORMAÇÃO E REDES DE COMPUTADORES 24
3.2.1 Ataque para Obtenção de Informações 24
3.3 MECANISMOS DE SEGURANÇA 25
3.3.1 Senha 25
3.3.2 Criptografia 25
4.1.1 Entrevista 27
4.1.2 Questionário e Verificação In Loco 27
4.1.3 Test Deck 27
4.1.4 Simulação Paralela 27
4.1.5 Teste de Recuperação 27
4.1.6 Teste de Desempenho 27
4.1.7 Teste de Estresse 28
4.1.8 Teste de Segurança 28
4.1.9 Teste de Caixa Preta 28
4.1.10 Teste de Caixa Branca 28
4.1.11 Mapping