Segurança de redes - v1

Qual dos seguintes é um exemplo de ataque de negação de serviço (DoS) que pode afetar a disponibilidade dos serviços de um ISP?

• Phishing

• Ransomware

• Man-in-the-middle (MitM) attack

• Ataque de inundação de pacotes (Packet Flooding)

O que é um "firewall" em termos de segurança de rede?

• Um dispositivo de criptografia

• Uma ferramenta para identificar vulnerabilidades

• Uma barreira de segurança para filtrar o tráfego de rede

• Um sistema de detecção de intrusão (IDS)

Que tipo de ataque visa enganar os usuários para divulgar informações confidenciais, como senhas e informações financeiras?

• Ataque de phishing

• Ataque de negação de serviço (DoS)

• Ataque de força bruta

• Ataque de ransomware

Quais são os principais benefícios de realizar auditorias de segurança regularmente em um ISP?

• Identificar e corrigir vulnerabilidades de segurança antes que sejam exploradas

• Aumentar a velocidade da conexão da internet para os clientes

• Substituir a necessidade de implementar medidas técnicas de segurança

• Usar criptografia fraca para proteger os backups

Que tipo de ataque busca descobrir senhas testando todas as combinações possíveis até encontrar a correta?

• Ataque de força bruta

• Ataque de negação de serviço (DoS)

• Ataque de ransomware

• Ataque de phishing

Qual dos seguintes é um exemplo de uma medida para aumentar a segurança física em um ISP?

• Criptografar o tráfego de rede

• Fazer backup regularmente dos dados do ISP

• Ativar firewalls em servidores

• Utilizar câmeras de segurança para monitorar as instalações

O que é um "DDoS" (Distributed Denial of Service) em termos de segurança de ISPs?

• Um ataque que visa roubar dados confidenciais dos clientes

• Um ataque que visa explorar vulnerabilidades em dispositivos IoT

• Um ataque que envolve o uso de várias máquinas para sobrecarregar um serviço ou recurso

• Um ataque que visa desativar todos os firewalls de uma rede

Qual das seguintes opções é uma prática recomendada para proteger as informações pessoais dos clientes em um ISP?

• Armazenar informações em servidores públicos

• Usar criptografia para proteger dados confidenciais em trânsito e em repouso

• Compartilhar informações com terceiros sem o consentimento do cliente

• Armazenar senhas em texto claro para facilitar o acesso aos clientes

O que é um "botnet" em termos de segurança cibernética?

• Um software malicioso que criptografa arquivos de um sistema e exige resgate

• Uma rede de dispositivos comprometidos controlados remotamente para fins maliciosos

• Um grupo de hackers que atuam em conjunto para lançar ataques coordenados

• Um tipo de firewall que bloqueia o tráfego indesejado em uma rede

Qual das seguintes opções é uma boa prática recomendada para proteger os roteadores de um ISP?

• Manter as senhas padrão configuradas pelo fabricante

• Aplicar atualizações de firmware regularmente e realizar o processo de hardening

• Desconectar o equipamento da tomada

• Permitir o acesso remoto aos roteadores para facilitar a solução de problemas