Cybersecurity Essentials

Qual opção descreve a proteção fornecida por uma cerca de 1 metro de altura?

• Ela apenas desencoraja invasores de propriedade casuais

• A cerca impede determinados intrusos.

• Ela oferece atraso limitado a um intruso específico.

• Ela impede invasores de propriedade casuais por causa da sua altura

Os funcionários de uma empresa recebem um e-mail informando que a senha da conta irá expirar imediatamente, e que é necessário redefinir uma senha dentro de 5 minutos. Qual declaração classificaria esse e-mail?

• É um ataque de imitação

• É um ataque de DDoS.

• É um ataque de DoS.

• engenharia social

Qual algoritmo hash é recomendado para a proteção de informações sigilosas, mas não confidenciais?

• MD5

• 3DES

• SHA-256

• AES-256

Quais são as três melhores práticas que podem ajudar a defender contra-ataques de engenharia social? (Escolha três.)

• Não fornecer redefinições de senha em uma janela de atendimento eletrônic

• Adicionar mais guardas de segurança.

• Educar os funcionários sobre políticas.

• Resistir à tentação de clicar em links da Web atraentes.

• Implantar dispositivos de firewall bem projetados.

Quais são os três estados de dados durante os quais os dados ficam vulneráveis? (Escolha três.)

• dados em processo

• dados em trânsito

• dados descriptografados

• dados armazenados

• dados criptografados

Qual dos padrões de segurança abaixo é o mais segura para redes sem fio?

• WEP

• WPA

• WEP2

• WPA2

Qual ameaça é mitigada por meio de treinamentos para conscientização do usuário e da vinculação da conscientização sobre a segurança com as avaliações de desempenho?

• ameaças relacionadas à nuvem

• ameaças físicas

• ameaças relacionadas ao usuário

• ameaças relacionadas ao dispositivo

Qual tipo de ataque é sofrido por uma empresa quando um funcionário instala um dispositivo não autorizado na rede para ver o tráfego de rede?

• phishing

• spoofing

• spam

• sniffing

Qual estado de dados é mantido nos serviços de NAS e SAN?

• dados armazenados

• dados criptografados

• dados em trânsito

• dados em processo

Qual tecnologia deve ser implementada para verificar a identidade de uma empresa, autenticar seu site e fornecer uma conexão criptografada entre um cliente e o site?

• criptografia assimétrica

• certificado digital

• salting

• assinatura digital