Quiz 04 do CyberGames

Qual é o objetivo principal da governança da segurança de TI?

• Tomar decisões para reduzir os riscos

• Definir um conjunto de controles que uma empresa deve implementar

• Fornecer supervisão para garantir que os riscos sejam adequadamente mitigados

• Fornecer um conjunto de políticas e procedimentos para gerenciar dados confidenciais

Qual ferramenta de varredura (scanning) de rede possui recursos avançados que permitem usar hosts chamarizes para mascarar a origem da varredura?

• Tripwire

• Nmap

• Metasploit

• Nessus

Uma empresa contratou um ex-hacker para testar se a empresa toleraria um ataque real usando técnicas mal-intencionadas. Que tipo de teste o hacker está realizando para a empresa?

• vulnerabilidade

• Sniffing

• Penetração

• reconhecimento

Qual serviço é fornecido pelo Cisco Talos Group?

• varredura de atualizações para código de malware

• impedir que malware online afete os dispositivos do usuário final

• impedir que vírus afetem dispositivos do usuário final

• coleta de informações sobre ameaças ativas, existentes e emergentes

Qual é a função principal do Centro de Segurança da Internet (CIS)?

• manter uma lista de vulnerabilidades e exposições comuns (CVE) usadas por organizações de segurança

• oferecer avisos e avisos de ameaças cibernéticas 24 horas por dia, 7 dias por semana, identificação de vulnerabilidades e respostas de mitigação e incidentes

• fornecer um portal de notícias de segurança que agrega as últimas notícias sobre alertas, explorações e vulnerabilidades

• fornecer produtos educacionais neutros de fornecedores e serviços de carreira a profissionais do setor em todo o mundo

Um analista de segurança cibernética está realizando uma avaliação CVSS em um ataque em que um link da Web foi enviado a vários funcionários. Uma vez clicado, um ataque interno foi lançado. Qual métrica do CVSS Base Metric Group é usada para documentar que o usuário precisou clicar no link para que o ataque ocorra?

• requisito de disponibilidade

• requisito de integridade

• escopo

• interação do usuário

Em avaliações de segurança de rede, que tipo de teste é usado para avaliar o risco representado pelas vulnerabilidades a uma organização específica, incluindo a avaliação da probabilidade de ataques e o impacto de explorações bem-sucedidas na organização?

• análise de risco

• varredura de porta

• teste de penetração

• avaliação de vulnerabilidade

Quais dois tipos de controle são eficazes após a violação de uma política de segurança? (Escolha duas.)

• corretivo

• recuperação

• preventivo

• 
  dissuasor 

• compensatório

Qual declaração descreve a segurança cibernética?

• É uma fraqueza nos sistemas de informação.

• É uma ameaça que causa perda de ativos.

• É a probabilidade de perda devido a uma ameaça.

• É o dano causado por um evento que causa a interrupção dos serviços de rede.

Qual ação deve ser incluída em um elemento de plano que faz parte de uma capacidade de resposta a incidentes de segurança do computador (CSIRC)?

• 
  Detalhar como os incidentes devem ser tratados com base na missão e funções de uma organização.

• Priorizar as classificações de gravidade dos incidentes de segurança.

• 
  Criar uma estrutura organizacional e definição de funções, responsabilidades e níveis de autoridade.

• 
  Desenvolver métricas para medir a capacidade de resposta a incidentes e sua eficácia.