Exatas

Brasil

Análise e Desenvolvimento de Sistemas

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Final Exam - Teste final_ Cybersecurity Essentials - BP 0318

RESTRICTED

Ciência da Computação

Tecnologia da Informação

Graduate

Faculdade de Tecnologia Senac Goiás

matheus franco

Outros

Other

Um especialista em segurança cibernética é convidado a identificar os criminosos em potencial conhecidos por atacar a empresa. Com qual tipo de hac...

Um especialista em segurança cibernética é convidado a identificar os criminosos em potencial conhecidos por atacar a empresa. Com qual tipo de hacker o especialista em segurança cibernética teria menos preocupação?
hackers inexperientes
hackers gray hat
hackers white hat
hackers “do mal”

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

Tecnologias como GIS e OIE contribuem para o crescimento de grandes armazenamentos de dados. Quais são os dois motivos pelos quais essas tecnologia...

Tecnologias como GIS e OIE contribuem para o crescimento de grandes armazenamentos de dados. Quais são os dois motivos pelos quais essas tecnologias aumentam a necessidade de especialistas em segurança cibernética? (Escolher dois.)
Elas exigem monitoramento 24 horas.
Elas exigem mais equipamento.
Elas coletam informações confidenciais.
Elas tornam os sistemas mais complicados.
Elas aumentam os requisitos de processamento.
Eles contêm informações pessoais.

Qual tipo de ataque de criminoso virtual interferiria na comunicação de rede estabelecida por meio do uso de pacotes construídos de modo que pareça...

Qual tipo de ataque de criminoso virtual interferiria na comunicação de rede estabelecida por meio do uso de pacotes construídos de modo que pareçam fazer parte da comunicação normal?
falsificação de pacotes
DNS spoofing
sniffing de pacotes
AP de WiFi sem autorização

Um especialista em segurança cibernética está trabalhando com a equipe de TI para estabelecer um plano de segurança da informação eficaz. Qual comb...

Um especialista em segurança cibernética está trabalhando com a equipe de TI para estabelecer um plano de segurança da informação eficaz. Qual combinação de princípios de segurança constitui a base de um plano de segurança?
confidencialidade, integridade e disponibilidade
criptografia, autenticação e identificação
tecnologias, políticas e conscientização
sigilo, identificação e não-repúdio

Qual o tipo de rede representa desafios cada vez maiores para especialistas em segurança cibernética devido ao crescimento de BYOD no campus?
redes...

Qual o tipo de rede representa desafios cada vez maiores para especialistas em segurança cibernética devido ao crescimento de BYOD no campus?
redes com fio
rede sigilosa
redes sem fio
redes virtuais

Qual estado de dados é mantido nos serviços de NAS e SAN?
dados em trânsito
dados criptografados
dados em processo
dados armazenados

Qual tecnologia deve ser usada para aplicar a política de segurança na qual um dispositivo de computação deve ser verificado em relação à atualizaç...

Qual tecnologia deve ser usada para aplicar a política de segurança na qual um dispositivo de computação deve ser verificado em relação à atualização mais recente do antivírus antes de receber permissão para se conectar à rede do campus?
NAC
SAN
VPN
NAS

Um especialista em segurança recebe um pedido de conselho sobre uma medida de segurança para evitar que hosts não autorizados acessem a rede domést...

Um especialista em segurança recebe um pedido de conselho sobre uma medida de segurança para evitar que hosts não autorizados acessem a rede doméstica dos funcionários. Qual medida seria mais eficaz?
Implemente RAID.
Implemente uma VLAN.
Implementar sistemas de detecção de invasão.
Implementar um firewall.

Qual declaração descreve um ataque de negação de serviço distribuída?
Um invasor envia uma quantidade enorme de dados que um servidor não consegue ...

Qual declaração descreve um ataque de negação de serviço distribuída?
Um invasor envia uma quantidade enorme de dados que um servidor não consegue manipular.
Um invasor cria um botnet composto por zumbis.
Um invasor observa o tráfego de rede para descobrir as credenciais de autenticação.
Um computador aceita pacotes de dados com base no endereço MAC de outro computador.

Que tipo de ataque de aplicativo ocorre quando os dados ultrapassam as áreas de memória alocadas para o aplicativo?
RAM spoofing
Inserção de SQL
In...

Que tipo de ataque de aplicativo ocorre quando os dados ultrapassam as áreas de memória alocadas para o aplicativo?
RAM spoofing
Inserção de SQL
Injeção de RAM
estouro de buffer

Qual tipo de ataque é sofrido por uma empresa quando um funcionário instala um dispositivo não autorizado na rede para ver o tráfego de rede?
Sniff...

Qual tipo de ataque é sofrido por uma empresa quando um funcionário instala um dispositivo não autorizado na rede para ver o tráfego de rede?
Sniffing
Spoofing
spam
phishing

Os usuários relatam que o acesso à rede está lento. Depois de questionar os funcionários, o administrador de rede soube que um funcionário baixou u...

Os usuários relatam que o acesso à rede está lento. Depois de questionar os funcionários, o administrador de rede soube que um funcionário baixou um programa de digitalização de terceiros para a impressora. Que tipo de malware pode ter sido introduzido e ter tornado o desempenho da rede lento?
phishing
vírus
worm
spam

Qual opção é um método não técnico que um criminoso virtual usaria para coletar informações confidenciais de uma empresa?
pharming
ransomeware
man-...

Qual opção é um método não técnico que um criminoso virtual usaria para coletar informações confidenciais de uma empresa?
pharming
ransomeware
man-in-the-middle
engenharia social

Um serviço de testes de penetração contratado pela empresa relatou que foi identificado um backdoor na rede. Quais medidas a empresa deve tomar par...

Um serviço de testes de penetração contratado pela empresa relatou que foi identificado um backdoor na rede. Quais medidas a empresa deve tomar para descobrir se sistemas foram comprometidos?
Procurar contas não autorizadas.
Procurar nomes de usuários que não tenham senhas.
Procurar alterações de política no Visualizador de eventos.
Verificar os sistemas em busca de vírus.

Quais são as três melhores práticas que podem ajudar a defender contra ataques de engenharia social? (Escolha três.)
Não fornecer redefinições de s...

Quais são as três melhores práticas que podem ajudar a defender contra ataques de engenharia social? (Escolha três.)
Não fornecer redefinições de senha em uma janela de atendimento eletrônico.
Adicionar mais guardas de segurança.
Implantar dispositivos de firewall bem projetados.
Resistir à tentação de clicar em links da Web atraentes.
Habilitar uma política que afirme que o departamento de TI deve fornecer informações por telefone apenas para os administradores.
Educar os funcionários sobre políticas.

Em que situação um controle de detecção seria justificável?
depois de a empresa ter sofrido uma violação para restaurar tudo de volta ao estado nor...

Em que situação um controle de detecção seria justificável?
depois de a empresa ter sofrido uma violação para restaurar tudo de volta ao estado normal
quando a empresa precisar reparar danos
quando a empresa não puder usar um cão de guarda, e então for necessário considerar uma alternativa
quando a empresa precisar procurar por atividades proibidas

Uma empresa planeja implementar treinamento de segurança para educar os funcionários sobre as políticas de segurança. Que tipo de controle de acess...

Uma empresa planeja implementar treinamento de segurança para educar os funcionários sobre as políticas de segurança. Que tipo de controle de acesso a empresa está tentando implementar?
Lógico
administrativo
físico
tecnológico

Qual controle de acesso o departamento de TI deve usar para restaurar um sistema de volta ao estado normal?
compensatório
corretivo
preventivo
dete...

Qual controle de acesso o departamento de TI deve usar para restaurar um sistema de volta ao estado normal?
compensatório
corretivo
preventivo
detectivo

Qual algoritmo o Windows usará por padrão quando um usuário for criptografar arquivos e pastas em um volume NTFS?
3DES
DES
AES
RSA

Um usuário tem um grande volume de dados que precisa ser mantido em sigilo. Qual algoritmo corresponderia melhor a esse requisito?
ECC
3DES
RSA
Dif...

Um usuário tem um grande volume de dados que precisa ser mantido em sigilo. Qual algoritmo corresponderia melhor a esse requisito?
ECC
3DES
RSA
Diffie-Hellman

MaterialAggregator/Subjects/Questions/New

Final Exam - Teste final_ Cybersecurity Essentials - BP 0318

Conteudo restrito apenas para assinantes