Outros

Brasil

pt-br

Gestão de Tecnologia da Informação

Exam

Text

Gerenciamento de Riscos em Segurança Cibernética

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Graduate

General Studies

Lukas Sioment

Segurança da Tecnologia da Informação

Other

O que significa a estratégia de mitigação de riscos em segurança cibernética?

a) Ignorar as ameaças que não podem ser controladas
b) Reduzir os im...

O que significa a estratégia de mitigação de riscos em segurança cibernética? a) Ignorar as ameaças que não podem ser controladas b) Reduzir os impactos e a probabilidade de riscos através de controles preventivos c) Transferir todos os riscos para uma empresa terceirizada d) Monitorar continuamente as ameaças e alertar os usuários sobre elas e) Criar sistemas de backup para evitar perdas de dados

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

O que é uma análise de impacto de negócios (BIA)?

a) Processo de identificar a exposição a falhas no hardware e software da empresa
b) Estudo para...

O que é uma análise de impacto de negócios (BIA)? a) Processo de identificar a exposição a falhas no hardware e software da empresa b) Estudo para avaliar os impactos potenciais de um incidente de segurança nas operações da organização c) Técnica de criptografia usada para proteger dados confidenciais durante uma falha de rede d) Método utilizado para otimizar a performance dos sistemas e redes da organização e) Avaliação do risco de vulnerabilidades em softwares de código aberto

Qual é o primeiro passo em um processo de gerenciamento de incidentes de segurança?

a) Implementar ferramentas de prevenção de intrusões
b) Identi...

Qual é o primeiro passo em um processo de gerenciamento de incidentes de segurança? a) Implementar ferramentas de prevenção de intrusões b) Identificar e classificar o incidente com base na sua gravidade c) Notificar todos os stakeholders imediatamente d) Iniciar a análise forense dos sistemas afetados e) Restaurar sistemas e dados de backups mais recentes

O que são vulnerabilidades de zero day?

a) Falhas de segurança que são descobertas e corrigidas rapidamente por fornecedores de software
b) Exploi...

O que são vulnerabilidades de zero day? a) Falhas de segurança que são descobertas e corrigidas rapidamente por fornecedores de software b) Exploits usados para invadir sistemas antes que uma falha seja identificada c) Vulnerabilidades que são conhecidas publicamente, mas ainda não foram corrigidas d) Falhas de segurança que afetam apenas sistemas de rede interna e) Exploits usados apenas em ataques físicos a sistemas

O que é uma avaliação de risco?

a) Análise que examina as consequências de uma falha de hardware
b) Processo para identificar, avaliar e priorizar...

O que é uma avaliação de risco? a) Análise que examina as consequências de uma falha de hardware b) Processo para identificar, avaliar e priorizar riscos, com o objetivo de tomar ações para minimizá-los c) Ação de bloquear tráfego de rede suspeito com base em regras de firewall d) Técnica de criptografia que protege dados confidenciais de acessos não autorizados e) Estudo sobre a eficácia das senhas no acesso a sistemas corporativos

Como os firewalls podem ajudar na mitigação de riscos em uma rede corporativa?

a) Impedindo ataques físicos à infraestrutura de rede
b) Controland...

Como os firewalls podem ajudar na mitigação de riscos em uma rede corporativa? a) Impedindo ataques físicos à infraestrutura de rede b) Controlando e filtrando o tráfego de rede de acordo com regras de segurança c) Monitorando o desempenho de servidores de rede d) Armazenando cópias de segurança de dados importantes e) Monitorando comportamentos de usuários em tempo real

Qual é o objetivo da técnica de defesa em profundidade?

a) Utilizar apenas uma ferramenta para garantir a segurança da rede
b) Criar múltiplas cam...

Qual é o objetivo da técnica de defesa em profundidade? a) Utilizar apenas uma ferramenta para garantir a segurança da rede b) Criar múltiplas camadas de segurança para proteger a infraestrutura contra falhas em uma única camada c) Bloquear o acesso a dados de todos os usuários, independentemente de suas permissões d) Implementar backups contínuos de todos os sistemas para evitar perdas de dados e) Implementar uma única autenticação para todos os sistemas da organização

O que é um RAT (Remote Access Trojan)?

a) Tipo de malware que permite que um atacante acesse um sistema à distância sem o conhecimento do usuário
...

O que é um RAT (Remote Access Trojan)? a) Tipo de malware que permite que um atacante acesse um sistema à distância sem o conhecimento do usuário b) Ferramenta utilizada para realizar auditorias em sistemas de segurança c) Técnica usada para criptografar dados armazenados em servidores d) Estratégia de prevenção que utiliza IA para detectar ameaças em tempo real e) Sistema de backup automático de dados para prevenir perda de informações

O que caracteriza uma falha de segurança crítica?

a) Vulnerabilidade em um sistema que tem pouco impacto, mas que deve ser corrigida
b) Problema d...

O que caracteriza uma falha de segurança crítica? a) Vulnerabilidade em um sistema que tem pouco impacto, mas que deve ser corrigida b) Problema de configuração que pode ser facilmente resolvido sem causar danos c) Vulnerabilidade que pode resultar em grande perda de dados ou controle sobre sistemas críticos d) Falha no gerenciamento de identidade que afeta apenas sistemas internos e) Problema na autenticação de usuários em redes sociais externas

O que é um red team em segurança cibernética?

a) Grupo responsável por criar ataques simulados para testar a resistência dos sistemas de segurança...

O que é um red team em segurança cibernética? a) Grupo responsável por criar ataques simulados para testar a resistência dos sistemas de segurança b) Equipe que gerencia a infraestrutura física dos sistemas corporativos c) Equipe especializada em responder a incidentes de segurança em tempo real d) Grupo que implementa políticas de governança e compliance de TI e) Equipe que realiza auditorias de segurança interna e externa de uma organização

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Gerenciamento de Riscos em Segurança Cibernética

Conteudo restrito apenas para assinantes