Cisco Networking Academy bloco 3

Prévia do material em texto

3.5.2 Teste de controle de Acesso
Pergunta 1
Quais são os três processos que são exemplos de controles de acesso lógicos? (Escolha três.)
lululu
Pergunta 2
Corresponda o tipo de autenticação multifatorial à descrição.
Categorias:
Opções:
algo que você sabe A
algo que você tem B
algo que você é C
do
ne
uma senhaA
do
ne
uma verificação por impressão digitalC
do
ne
uma segurança por chave fobB
Pergunta 3
Uma empresa planeja implementar treinamento de segurança para educar os funcionários sobre as políticas de segurança. Que tipo de
controle de acesso a empresa está tentando implementar?
luPergunta 4
Quando uma auditoria de segurança é realizada em uma empresa, o auditor relata que os novos usuários têm acesso aos recursos de rede
além de suas funções normais de trabalho. Além disso, os usuários que se movem para diferentes posições mantêm suas permissões
anteriores. Que tipo de violação está ocorrendo?
lu
Pergunta 5
Qual modelo de controle de acesso atribui privilégios de segurança com base na posição, responsabilidades ou classificação de cargo de
um indivíduo ou grupo dentro de uma organização?
lu
Pergunta 6
Que tipo de controle de acesso aplica o controle de acesso mais rigoroso e é comumente usado em aplicações militares ou de missão
crítica?
lu
Pergunta 7
Qual componente é o pilar da abordagem de segurança de confiança zero que se concentra no acesso seguro de dispositivos, como
servidores, impressoras e outros endpoints, incluindo dispositivos conectados à IoT?
lu
cartões de acesso para permitir o acesso a uma área restrita
guardas para monitorar telas de segurança
sistema de detecção de invasão (IDS) para observar atividades suspeitas na rede
firewalls para monitorar o tráfego
biometria para validar características físicas
cercas para proteger o perímetro de um edifício
física
Lógico
tecnológico
administrativas
princípio de menos privilégio
diretiva de rede
password
auditoria
discricionário
baseado em função
obrigatório
baseado em regras
Controle de acesso não discricionário
Controle de acesso obrigatório (MAC)
Controle de acesso discricionário (DAC)
Controle de acesso baseado em atributos (ABAC)
cargas de trabalho
do
do
do
do
do
do
do
l
Avaliação de revisão
Pergunta 8
Foi solicitado que um usuário implementasse o IPSec para conexões externas de entrada. O usuário planeja usar SHA-1 como parte da
implementação. O usuário deseja garantir a integridade e a autenticidade da conexão. Qual ferramenta de segurança o usuário pode usar?
luPergunta 9
Após uma auditoria de segurança de uma empresa, foi descoberto que várias contas tinham acesso privilegiado a sistemas e dispositivos.
Quais são as três melhores práticas para proteger as contas privilegiadas que devem ser incluídas no relatório de auditoria? (Escolha três.)
lulu
luPergunta 10
Qual utilitário do Windows deve ser usado para configurar regras de senha e políticas de bloqueio de conta em um sistema que não faz
parte de um domínio?
luPergunta 11
Qual é o objetivo da função de contabilidade de segurança de rede?
luPergunta 12
Por causa dos controles de segurança implementados, um usuário pode acessar apenas um servidor com FTP. Qual componente AAA
consegue isso?
lu
Question 13
O que é usado para verificar um dispositivo BYOD para verificar se ele está em conformidade com as políticas de segurança da empresa
antes que o dispositivo tenha permissão para acessar a rede?
lu
Pergunta 14
Qual componente AAA pode ser estabelecido usando cartões token?
lu
Você enviou suas respostas!
Redefinir
híbrido
inteligente
fluxos de trabalho
SHA256
ISAKMP
MD5
HMAC
Somente os gerentes devem ter acesso privilegiado.
Apenas o CIO deve ter acesso privilegiado.
Proteger o armazenamento de senha.
Aplicação do princípio do privilégio mínimo.
Ninguém deve ter acesso privilegiado.
Reduzir o número de contas privilegiadas.
Log de segurança do Visualizador de eventos
Ferramenta de Segurança do Diretório ativo
Gerenciamento do Computador
Ferramenta de Política de Segurança Local
Fornecer perguntas para desafios e respostas
Determinar quais recursos o usuário pode acessar
Exigir que os usuários provem quem são
Rastrear as ações de um usuário
autenticação
Contabilidade
Acessibilidade
Autorização
Auditoria
servidor proxy
IDS
NAC
ACL
reconhecimento
Contabilidade
autenticação
Autorização
Auditoria
done
do
do
do
do
do
do
do
do
do
93%
Você pontuou 93%.
Parabéns, você passou no teste.