CyberOps Fundamentals

Quais das seguintes afirmações são verdadeiras sobre práticas de segurança cibernética?

• O risco de segurança cibernética inclui não apenas o risco de violação de dados, mas também o risco de toda a organização ser prejudicada por meio de atividades de negócios que dependem de digitalização e acessibilidade.

• O objetivo da segurança cibernética é proteger cada um de nós, nossa economia, nossa infraestrutura crítica e nosso país dos danos que podem resultar do uso inadvertido ou intencional, comprometimento ou destruição de informações e sistemas de informação.

• No passado, os programas e políticas de segurança da informação foram projetados para proteger a confidencialidade, integridade e disponibilidade dos dados dentro dos limites de uma organização. A segurança cibernética é o processo de proteger as informações, prevenindo, detectando e respondendo a ataques.

• Todas essas respostas estão corretas.

Answer explanation

D. A segurança cibernética é diferente da Segurança da Informação tradicional (InfoSec). A cibersegurança engloba a análise de riscos e é o processo de proteção das informações prevenindo, detectando e respondendo a ataques. A segurança cibernética visa proteger as pessoas e a infraestrutura crítica contra uso inadvertido ou intencional, comprometimento ou destruição de informações e sistemas de informação.

Os programas e políticas de segurança cibernética expandem e se baseiam em programas tradicionais de segurança da informação, mas também incluem quais dos seguintes?

• Gerenciamento e supervisão de riscos cibernéticos

• Inteligência de ameaças

• Caça a ameaças

• Todas essas respostas estão corretas.

Answer explanation

D. Os programas e políticas de segurança cibernética incluem gerenciamento e supervisão de riscos, inteligência de ameaças e caça a ameaças.

Qual das alternativas a seguir é uma estrutura, desenvolvida pelo governo dos Estados Unidos, que fornece uma taxonomia comum e um dos principais objetivos é abordar e gerenciar riscos de segurança cibernética de maneira econômica para proteger a infraestrutura crítica?

• O Forum of Incident Response and Security Teams (FIRST)

• O Common Vulnerability Scoring System (CVSS)

• NIST Cybersecurity Framework

• O National Vulnerability Database (NVD)

Answer explanation

C. O NIST Cybersecurity Framework fornece uma taxonomia comum, e um dos principais objetivos é abordar e gerenciar o risco de segurança cibernética de maneira econômica para proteger a infraestrutura crítica. O CVSS fornece um sistema de pontuação para caracterizar o impacto de uma determinada vulnerabilidade de segurança. A FIRST é uma organização internacional sem fins lucrativos onde profissionais de resposta a incidentes trocam informações, fornecem educação e desenvolvem novos padrões e melhores práticas. O NVD é um repositório comum de vulnerabilidades de segurança conhecidas que podem ser acessadas em nvd.nist.gov.

Qual das alternativas a seguir é uma boa definição de vulnerabilidade?

uma. Uma fraqueza no projeto, implementação, software ou código do sistema, ou a falta de um mecanismo.

• Uma fraqueza no projeto, implementação, software ou código do sistema, ou a falta de um mecanismo.

• Uma vulnerabilidade e exposição comuns (CVE)

• . Qualquer perigo potencial para um ativo

• Nenhuma destas respostas está correta.

Answer explanation

A. Uma vulnerabilidade é uma fraqueza no projeto, implementação, software ou código do sistema, ou a falta de um mecanismo. As vulnerabilidades podem ser encontradas em software ou hardware.

Você faz parte de uma equipe de gerenciamento de vulnerabilidades encarregada de pesquisar informações sobre uma nova vulnerabilidade divulgada pela Microsoft que afeta vários sistemas em sua empresa. Qual banco de dados você pode consultar para obter mais informações sobre essa vulnerabilidade?

• NVD

• CVSS

• FIRST

• Nenhuma destas respostas está correta.

Answer explanation

A. O NVD é um repositório comum de vulnerabilidades de segurança conhecidas que podem ser acessadas em nvd.nist.gov. O CVSS fornece um sistema de pontuação para caracterizar o impacto de uma determinada vulnerabilidade de segurança. A FIRST é uma organização internacional sem fins lucrativos onde profissionais de resposta a incidentes trocam informações, fornecem educação e desenvolvem novos padrões e melhores práticas.

Qual dos seguintes pode ser usado para obter exploits de prova de conceito contra vulnerabilidades conhecidas?

• O banco de dados de exploração por segurança ofensiva

• A ferramenta searchploit

• GitHub

• Todas essas respostas estão corretas.

Answer explanation

D. O Exploit Database da Offensive Security (exploit-db.com), searchsploit e, às vezes, GitHub podem ser usados ​​para obter software de prova de conceito projetado para explorar uma vulnerabilidade de segurança.

Vários padrões estão sendo desenvolvidos para divulgar informações de inteligência de ameaças. Qual dos seguintes padrões é uma linguagem projetada para compartilhar inteligência de ameaças?

• CWE

• CVE

• CVSS

• STIX

Answer explanation

D. STIX é um padrão projetado para compartilhar inteligência de ameaças. O Common Vulnerability and Exposures (CVE) é um padrão criado pelo MITRE para identificar vulnerabilidades de segurança. CVSS é um sistema de pontuação para descrever o impacto de uma vulnerabilidade de segurança.

As entradas de controle de acesso, que fazem parte de uma lista de controle de acesso, podem classificar pacotes inspecionando os cabeçalhos da Camada 2 a Camada 4 para vários parâmetros, incluindo quais dos seguintes itens?

• Informações de protocolo da camada 2, como EtherTypes

• Informações de protocolo da camada 3, como ICMP, TCP ou UDP

• Informações de cabeçalho da camada 3, como endereços IP de origem e destino

• Informações do cabeçalho da camada 4, como portas TCP ou UDP de origem e destino

• Todas essas respostas estão corretas.

Answer explanation

E. As listas de controle de acesso podem classificar pacotes usando informações de protocolo da camada 2, como EtherTypes; Informações de protocolo da camada 3, como ICMP, TCP ou UDP; Informações de cabeçalho da camada 3, como endereços IP de origem e destino; e informações de cabeçalho da Camada 4, como portas TCP ou UDP de origem e destino.

Qual das alternativas a seguir é uma metodologia na qual o dispositivo de detecção de intrusão procura uma sequência fixa de bytes dentro dos pacotes que atravessam a rede usando assinaturas?

• Reconhecimento de correspondência de padrões e correspondência de padrões com estado

• Análise baseada em anomalias

• Análise baseada em Snort usando AMP

• Análise baseada em NetFlow

Answer explanation

A. A correspondência de padrões e o reconhecimento de correspondência de padrões com estado são metodologias usadas por dispositivos de detecção de intrusão.

Qual das alternativas a seguir é uma solução que torna obsoletos firewalls pessoais básicos e HIPS?

• CTA

• CVSS

• AMP para endpoints

• Nenhuma destas respostas está correta.

Answer explanation

C. O AMP for Endpoints oferece recursos mais avançados do que firewalls pessoais básicos e sistemas de prevenção de intrusão de host (HIPS).