SP: Cyber Quizz 2023

Você recebeu um e-mail suspeito de alguém conhecido.

O que você deve fazer?

• Responder o e-mail perguntando do que se trata.

• Entrar em contato com a pessoa por outro meio. (Telefone, por exemplo)

• Se veio de alguém conhecido, não há o que desconfiar.

• Encaminhar o e-mail para outros contatos, na tentativa de alguém ajudar.

Answer explanation

Sempre que receber um e-mail suspeito de alguém conhecido, verifique com a pessoa, através de outros meios, se esse e-mail é verídico.

Qual é a melhor forma de identificar um e-mail phishing?

• Erros gramaticais.

• Remetente suspeito.

• Links ou anexos suspeitos.

• Todas as alternativas.

Answer explanation

Links, anexos e remetentes suspeitos, erros gramaticais, além de senso de urgência ou premiações boas demais para ser verdade são características de um e-mail de phishing.

Em uma organização, quais pessoas devem ser responsáveis pela segurança cibernética?

• Business owners. Eles comandam o negócio, por isso precisam conhecer noções básicas de cibersegurança e colocá-las em prática para reduzir o risco de ataques cibernéticos.

• Tecnologia da Informação, porque eles estão na melhor posição para conhecer e promover a segurança cibernética dentro da empresa.

• Gerentes, porque eles são responsáveis por garantir que os membros da equipe estejam seguindo as práticas corretas.

• Todos os membros da organização. Pois é necessário que todos conheçam os conceitos básicos de segurança cibernética para reduzir o risco de ataques cibernéticos na organização.

Answer explanation

Todos os colaboradores precisam conhecer e seguir boas práticas de segurança cibernética para a construção de uma cultura efetiva na organização.

Os cibercriminosos atacam somente grandes empresas.

Verdadeiro ou falso?

• Verdadeiro

• Falso

Answer explanation

Os cibercriminosos atacam empresas de todos os tamanhos - inclusive, o foco principal são as menores.

Qual das contestações abaixo é verdadeira?

• É mais seguro utilizar o multi-fator de autenticação para acessar áreas e sistemas de negócios que contenham informações confidenciais.

• É recomendável utilizar a mesma senha nos principais sistemas de negócios para garantir que os funcionários de alto nível possam acessá-los em caso de emergência.

• A melhor forma de proteger os dados corporativos é garantindo que ninguém perca nenhum dispositivo.

• É recomendável não limitar as tentativas de login nos principais sistemas de negócios, porque o bloqueio da conta após várias tentativas incorretas deixaria você menos eficiente.

Answer explanation

Utilize sempre o multi-fator de autenticação para acessar áreas, sistemas e dispositivos que contenham informações confidenciais. Isso requer etapas adicionais além do login e senha — como um código temporário enviado via e-mail ou SMS.

Apenas pessoas com acesso a dados sensíveis precisam ser treinadas sobre a importância da segurança física de arquivos e equipamentos.

Verdadeiro ou falso?

• Verdadeiro

• Falso

Answer explanation

Todos colaboradores precisam conhecer boas práticas de segurança física, assim como todos precisam ser treinados sobre o que fazer se seu equipamento ou arquivos físicos forem perdidos ou roubados - incluindo a quem notificar e o que fazer em seguida.

Arquivos de papel que tenham informações confidenciais devem ser descartados em uma lixeira bloqueada.

Verdadeiro ou falso?

• Verdadeiro

• Falso

Answer explanation

Sempre retalhe ou fragmente documentos com informações confidenciais antes de jogá-los fora.

Criei uma senha forte. Onde é permitido que eu anote-a?

• Em algum lugar de fácil acesso e de fácil visualização na minha estação de trabalho.

• Em algum bloco de notas ou arquivo do computador com o título "Senhas" para facilitar a busca.

• Em algum lugar escondido, como embaixo do teclado ou em alguma gaveta próxima.

• Sob hipótese e em lugar nenhum eu devo anotar minhas senhas.

Answer explanation

Senhas não devem ser anotadas sob nenhuma hipótese. Uma alternativa segura para facilitar a gestão delas é utilizar gerenciador de senhas.

Em que momento é aceitável reutilizar uma senha?

• Quando se trata de redes sociais.

• Quando se trata de contas de e-mail.

• Quando se trata de uma senha forte que é muito difícil de ser memorizada.

• Em nenhuma hipótese é aceitável.

Answer explanation

Não é seguro reutilizar senhas, tendo em vista que uma vez descoberta ou vazada, você poderá estar vulnerável em mais de uma conta ou aplicação.

Utilizar frases é melhor do que palavras para a construção de senhas.

• Verdadeiro.

• Falso.

Answer explanation

Utilizar frases torna a senha mais segura e quanto mais complexa ela for, melhor!

Uma boa dica é mesclar letras, símbolos e números. Exemplo: "M1nh4Senh@éF0rte!"