Biológicas / Saúde

Brasil

Neuropsicopedagogia

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Segurança Sibernética v- 02

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Postgraduate

Faculdade Venda Nova do Imigrante

Barbugiani Carol

Outros

Other

Uma empresa verificou que havia a probabilidade de ocorrerem incidentes cibernéticos envolvendo ransomwares com frequência de 1 (uma) vez a cada 2 ...

Uma empresa verificou que havia a probabilidade de ocorrerem incidentes cibernéticos envolvendo ransomwares com frequência de 1 (uma) vez a cada 2 (dois) anos. Além disso, verificou-se que a SLE (expectativa de perda singular) envolvendo a ocorrência de cada ataque por ransomware correspondia a um prejuízo de R$ 133.000,00.
Diante disso, qual seria o valor da ALE (expectativa de perda anual) referente à ocorrência desse tipo de incidente cibernético?
R$ 66.500,00
R$ 66.000,00
R$ 63.500,00
R$ 66.250,00
R$ 65.500,00

Graduate

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

Uma organização deve adotar várias medidas de proteção dos dados em ativos do meio cibernético. Em uma empresa, há várias salas de servidores que h...

Uma organização deve adotar várias medidas de proteção dos dados em ativos do meio cibernético. Em uma empresa, há várias salas de servidores que hospedam serviços de atendimento ao cliente, bem como as informações dos funcionários, de outras empresas e dos próprios clientes. Tais salas possuem vários ativos de TI como softwares e hardwares.
Em qual categoria são classificados esses ativos?
Ativos de Análise.
Ativos de Suporte e Infraestrutura.
Ativos de Detecção.
Ativos de Auxílio.
Ativos Primários.

Sobre os métodos de proteção de malwares, é correto o que se afirma em:
Assinale a alternativa correta.
Ao receber e-mails que exigem respostas urg...

Sobre os métodos de proteção de malwares, é correto o que se afirma em:
Assinale a alternativa correta.
Ao receber e-mails que exigem respostas urgentes, é importante seguir atentamente todos os passos contidos no e-mail.
Ao encontrar um dispositivo USB próximo ao local de trabalho, é seguro utilizá-lo para as tarefas diárias.
É possível fazer download de softwares piratas sem risco algum.
Não é recomendado fazer a aquisição de softwares piratas, pois podem conter malwares.
Não há necessidade de SE proteger contra malwares pois eles só atacam grandes empresas.

Gestão de Tecnologia da Informação

As redes sem fio permitem grande versatilidade e mobilidade para os clientes que a utilizam. A respeito dessa tecnologia, analise as seguintes afir...

As redes sem fio permitem grande versatilidade e mobilidade para os clientes que a utilizam. A respeito dessa tecnologia, analise as seguintes afirmativas e a relação proposta entre elas.
A respeito dessas asserções, assinale a alternativa correta:
I. Existe a sobreposição de canais na banda utilizada pelo Wi-Fi 2.4 Ghz.
II. A banda utilizada pelo Wi-Fi é de 84 MHz e cada um dos 14 canais possui 22 MHz de banda.
A asserção I é verdadeira, e a II é uma proposição falsa.
As asserções I e II estão corretas, e a II é a justificativa correta da I.
As asserções I e II são proposições falsas.
As Asserções I e II estão corretas, mas a II não é uma justificativa da I.
A asserção I é falsa, e a II é uma proposição verdadeira.

Desafios para Aprender: Compartilhando desafios para auxiliar no aprendizado de diversas disciplinas do ensino superior, médio e pós-graduação. Vamos juntos superar esses desafios e aprimorar nossos conhecimentos!

Desafios para Aprender

Com relação a vulnerabilidade de Injeção, assinale a alternativa correta:
Uma forma de evitar uma Injeção de SQL é adicionar, na string do comando ...

Com relação a vulnerabilidade de Injeção, assinale a alternativa correta:
Uma forma de evitar uma Injeção de SQL é adicionar, na string do comando SQL, parênteses antes e depois do valor de cada campo recebido da requisição web (por GET ou por POST).
A vulnerabilidade de injeção é genérica e, conforme a tecnologia do servidor a ser explorada, poderá se chamar Injeção de SQL, Injeção de Comando, Injeção de LDAP e assim por diante.
Uma forma relativamente simples de evitar a Injeção em aplicações web é o uso de um firewall de rede.
Para explorar uma injeção de comando, o invasor não precisa conhecer dos comandos de sistema operacional onde se encontra instalado o servidor web.
Aplicações webs mais antigas são menos susceptíveis a Injeção de SQL que aplicações mais modernas.

Em um sistema Linux, um perito deseja averiguar se foram feitas tentativas de autenticação local por adivinhação de senha.
Qual recurso ele deveria...

Em um sistema Linux, um perito deseja averiguar se foram feitas tentativas de autenticação local por adivinhação de senha.
Qual recurso ele deveria prioritariamente avaliar?
No firewall da empresa
No arquivo de registro da máquina
No arquivo /var/log/auth.log
No NIDS da rede
No Kernel do Linux

Sobre o HTTP e o HTTPS, avalie as seguintes assertivas:
É correto apenas o que afirma em:
I - HTTPS é a operação do HTTP simples, com todos os seus...

Sobre o HTTP e o HTTPS, avalie as seguintes assertivas:
É correto apenas o que afirma em:
I - HTTPS é a operação do HTTP simples, com todos os seus métodos e respostas, sobre uma camada de sessão segura.
II - O HTTPS é a operação do HTTP com o protocolo de criptografia e autenticação SSL embutido.
III - Com o HTTPS o servidor é obrigado a possuir um certificado digital.
IV - Com o HTTPS o servidor pode optar apenas pela criptografia, apenas autenticação, ou ambas.
V - Apesar de não ser obrigatório, o HTTPS suporta o uso do certificado digital pelo cliente, aumentando ainda mais a segurança.
III, IV e V
I, II e III
I, II e IV
I, III e V
II, IV e V

A maior fonte de renda empresa XPTO é sua loja online. A loja é hospedada por diversos servidores distribuídos no mundo todo, e atende a milhões de...

A maior fonte de renda empresa XPTO é sua loja online. A loja é hospedada por diversos servidores distribuídos no mundo todo, e atende a milhões de clientes em diversos países. Na segunda-feira às 9:00 h, durante uma manutenção, um administrador executa uma rotina para limpar os hard drives de 3 servidores para que eles pudessem ser atualizados com as novas imagens do sistema. O administrador, no entanto, digitou errado os comandos e apagou de forma incorreta todos os dados em discos. Isso derrubou a loja para todos os clientes mundialmente.
Dado o cenário, responda qual é o objetivo do tempo de inatividade máximo tolerável (MTD) da XPTO para esse incidente?
6 horas
8 horas
4 dias
2 dias
3 dias

Nos estágios iniciais de uma investigação forense, um analista forense recebeu do analista de incidentes um disco rígido de uma estação de trabalho...

Nos estágios iniciais de uma investigação forense, um analista forense recebeu do analista de incidentes um disco rígido de uma estação de trabalho comprometida.
Qual dos procedimentos de aquisição de dados a seguir o analista forense precisaria realizar para iniciar a análise? (Escolha dois.)
I - Calcular hashes
II - Fazer capturas de tela
III - Capture a imagem do sistema
IV - Comece a ordem de volatilidade
V - Fazer varredura de vulnerabilidades

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Segurança Sibernética v- 02

Conteudo restrito apenas para assinantes