Segurança da Informação - 03

Multiple Select

Selecione todas as opções que representam fontes de risco no contexto da segurança da informação, conforme apresentado nas imagens.

• Ataques cibernéticos deliberados

• Falhas intrínsecas de sistemas

• Erros humanos inadvertidos

• Atualizações automáticas de software

Multiple Choice

Segundo a norma ISO/IEC 27001, por que é importante identificar vulnerabilidades técnicas em um SGSI?

• Para evitar qualquer tipo de auditoria externa.

• Para garantir que ameaças sejam bem-sucedidas.

• Para tratar riscos resultantes e proteger a organização.

• Para aumentar o número de vulnerabilidades.

Multiple Choice

Quais fatores podem ser considerados na equação expandida de risco envolvendo ameaças e vulnerabilidades?

• Apenas o impacto financeiro do incidente.

• Probabilidade da ameaça explorar a vulnerabilidade e o custo total do impacto do ativo explorado.

• Somente o número de ativos comprometidos.

• Apenas a frequência de auditorias realizadas.

Multiple Choice

Qual é o primeiro passo para uma gestão de segurança eficaz, segundo o texto?

• Compreender que vulnerabilidades, ameaças e riscos são conceitos distintos, mas interligados

• Implementar firewalls e antivírus

• Realizar auditorias periódicas

• Contratar uma equipe de segurança

Multiple Select

Quais das alternativas abaixo são exemplos de vulnerabilidades de software, segundo o OWASP Top 10 de 2021?

• Quebra de Controle de Acesso

• Falhas Criptográficas

• Injeção

• Firmware desatualizado

Multiple Choice

Qual das alternativas melhor descreve uma vulnerabilidade de rede?

• Fraquezas na configuração ou protocolos de comunicação que permitem ataques

• Falhas no código-fonte de aplicativos

• Problemas de design em CPUs

• Erros em algoritmos criptográficos

Multiple Choice

Quais são exemplos de vulnerabilidades de configuração que podem aumentar a superfície de ataque em sistemas de TI?

• Uso de senhas fracas ou padrão, permissões excessivas e serviços desnecessários habilitados

• Instalação de antivírus em todos os dispositivos

• Atualização constante de softwares

• Criação de backups diários

Open Ended

Explique como as vulnerabilidades humanas podem ser exploradas por cibercriminosos e por que o fator humano é considerado um alvo preferencial.

Multiple Select

Assinale as alternativas que representam exemplos de vulnerabilidades humanas, de acordo com o conteúdo apresentado.

• Uso de senhas fracas reutilizadas em múltiplos serviços

• Clique em links maliciosos em e-mails de phishing

• Perda ou roubo de dispositivos móveis não protegidos

• Implementação de criptografia forte

Multiple Choice

Quais pilares da segurança da informação são visados pelas ameaças cibernéticas, segundo o texto?

• Confidencialidade, integridade e disponibilidade

• Autenticidade, privacidade e acessibilidade

• Legalidade, eficiência e transparência

• Velocidade, redundância e escalabilidade

Multiple Choice

Qual dos seguintes riscos cibernéticos está associado à criptografia de dados críticos e exigência de pagamento de resgate para recuperação?

• Risco de Ransomware

• Risco de Engenharia Social

• Risco de Ataques a APIs

• Risco de Autenticação Frágil

Multiple Select

Quais dos seguintes são exemplos de riscos cibernéticos mencionados nas imagens?

• Risco de Engenharia Social

• Risco de Ataques a APIs

• Risco de Autenticação Frágil

• Risco de Vazamento de Dados

Multiple Choice

Qual dos impactos financeiros de um incidente de segurança envolve perda de receita, danos à reputação e risco de multas adicionais?

• Custos Diretos

• Custos Indiretos

• Impacto Operacional

• Impacto Legal

Open Ended

Após estudar sobre vulnerabilidades e riscos em segurança da informação, quais aspectos você considera mais importantes para garantir a proteção dos dados em uma organização?

Multiple Choice

Quais são os três pilares fundamentais da segurança da informação conhecidos como a Tríade CIA?

• Confidencialidade, Integridade e Disponibilidade

• Autenticidade, Privacidade e Segurança

• Controle, Acesso e Resiliência

• Prevenção, Detecção e Resposta