Simulado final - CompTIA Security+

Uma grande instituição financeira adotou recentemente uma política Bring Your Own Device (BYOD). Ela entende as vantagens de custo e flexibilidade dessa abordagem, mas está preocupada com as potenciais implicações de segurança. Especificamente, a instituição quer garantir que seus dados confidenciais permaneçam protegidos mesmo quando acessados ​​ou armazenados em dispositivos pessoais de funcionários. Qual seria a estratégia MAIS eficaz para proteger dados nesse contexto?

• Atualize regularmente o firewall e o software antivírus da empresa

• Implantar uma solução de gerenciamento de dispositivos móveis (MDM)

• Implementar alterações obrigatórias de senha a cada 30 dias

• Realizar treinamento regular de segurança para funcionários

Answer explanation

Uma solução MDM permite que uma empresa gerencie, proteja e aplique políticas nos dispositivos móveis dos funcionários, mesmo que sejam dispositivos pessoais.

Após uma extensa auditoria de segurança, uma empresa de médio porte descobre que vários laptops de sua empresa contêm malware. O malware é provavelmente o resultado do uso de dispositivos de armazenamento USB não autorizados. O diretor de segurança da informação (CISO) deseja evitar incidentes semelhantes no futuro. Qual das seguintes opções mitigaria melhor esse risco?

• Implante software de controle de porta e restrinja o uso de dispositivos de armazenamento USB

• 1. Implementar criptografia de disco completo (FDE) em todos os laptops

• Desative todas as portas físicas nos laptops da empresa

• Exigir que todos os usuários alterem suas senhas de laptop

Answer explanation

O software de controle de porta permite que a empresa restrinja quais dispositivos podem ser conectados via USB, evitando o uso de dispositivos de armazenamento USB não autorizados. Isso resolveria diretamente o problema sem limitar indevidamente outros usos das portas físicas do laptop.

Uma organização de manufatura identifica seu processo de manutenção e reparo de servidores como uma função essencial à missão. A empresa sofreu três falhas de servidor no ano passado, cada falha levando aproximadamente seis horas para reparar e restaurar as operações. Geralmente, presume-se que um ano operacional padrão seja de 8.760 horas (24*365). Dadas as métricas de desempenho da empresa e assumindo que as operações ocorrem o dia todo e todos os dias, quais são o MTBF e o MTTR anuais para o processo de manutenção e reparo de servidores da organização?

• 1. MTBF: 2.000 horas/falha, MTTR: ​​6 horas

• MTBF: 1.000 horas/falha, MTTR: ​​2 horas

• MTBF: 2.920 horas/falha, MTTR: ​​6 horas

• 1. MTBF: 1.460 horas/falha, MTTR: ​​18 horas

Answer explanation

O MTTR é de 6 horas, que é o tempo que levou para reparar e restaurar as operações para cada falha. O MTBF é de 2.920 horas/falha, calculado dividindo o tempo operacional total de 8.760 horas por ano por 3 falhas.

Duas empresas estabelecem um novo relacionamento com fornecedores. Antes de prosseguir com acordos contratuais formais, as organizações desejam delinear mutuamente as suas intenções, objetivos partilhados e termos gerais de cooperação. Qual dos seguintes acordos seria MAIS adequado para esta fase inicial?

• Memorando de Entendimento (MOU)

• Acordo de não divulgação (NDA)

• Acordo de nível de serviço (SLA)

• Acordo de parceria empresarial (BPA)

Answer explanation

Os MOU são acordos não vinculativos que servem como um passo preliminar para estabelecer um entendimento comum antes de prosseguir com acordos mais formais. Eles descrevem as intenções, os objetivos compartilhados e os termos gerais de cooperação entre as partes.

Dada a importância da automação e da orquestração relacionadas às operações seguras, um funcionário de TI recém-contratado cria, modifica e exclui contas de usuário e direitos de acesso nos sistemas de TI da empresa. Devido ao número significativo de utilizadores e à maior necessidade de segurança, esta tarefa revela-se demorada e sujeita a erros. Qual capacidade de automação pode não apenas melhorar a eficiência e a consistência desta tarefa, mas também garantir operações seguras?

• Ticketing

• Gerenciamento de serviços

• Provisionamento

• Guarda-corpos e grupos de segurança

Answer explanation

Criar, modificar ou excluir contas de usuários e direitos de acesso em sistemas de TI é denominado provisionamento. Isso garante operações seguras mantendo a consistência e aderindo aos protocolos de segurança.

Os sistemas e redes de uma organização são compostos por vários componentes e pontos de entrada exploráveis. A organização também enfrenta uma ameaça à segurança cibernética de um grupo localizado fora da organização, com amplo financiamento e membros altamente qualificados, capazes de criar técnicas avançadas de exploração, mas sem acesso interno. Considerando as vulnerabilidades potenciais em sistemas e redes, e com base nesses atributos, qual das alternativas a seguir MELHOR descreve o ator da ameaça e a principal superfície de ataque que ele pode atingir?

• Um agente de ameaça interna com baixa capacidade e poucos recursos

• Um ator de ameaça externa com alta capacidade e altos recursos

• Um ator de ameaça externa com baixa capacidade e muitos recursos

• Um ator de ameaça interna com alta capacidade e poucos recursos

Answer explanation

O cenário corresponde a esta descrição: um agente de ameaça externo (fora da organização, sem acesso interno) com alta capacidade (capacidade de criar técnicas avançadas de exploração) e altos recursos (financiamento extensivo).

Uma organização recebe grandes quantidades de diversas fontes de dados durante incidentes de segurança cibernética e precisa de uma ferramenta mais eficiente. Lidar com memória do sistema, arquivos de log, tráfego de rede e dados de segurança de endpoint provou ser caótico. Qual função principal uma ferramenta de gerenciamento de eventos e informações de segurança (SIEM) serviria neste cenário?

• 1. Agregar e correlacionar dados de diversas fontes para permitir análises e relatórios eficientes

• Executar automaticamente todo o processo de resposta a incidentes, eliminando a necessidade de analistas humanos

• Gerar alertas e alarmes exclusivamente quando indicadores de ameaça aparecem nos dados

• Criação exclusiva de painéis e relatórios personalizados adaptados às necessidades específicas

Answer explanation

A função primária de uma ferramenta SIEM é agregar e correlacionar dados de diversas fontes. Ela coleta dados de diferentes sistemas e os correlaciona para identificar padrões ou eventos que indiquem um incidente de segurança.

Uma equipe de segurança cibernética de uma organização se prepara para realizar uma avaliação que visa imitar as táticas, técnicas e procedimentos (TTPs) de possíveis invasores para identificar vulnerabilidades e fraquezas nos sistemas digitais da organização. Que tipo de teste de penetração a equipe está prestes a realizar?

• Teste de penetração ofensivo

• Teste de penetração defensiva

• 1. Teste de penetração física

• Teste de penetração integrado

Answer explanation

O teste de penetração ofensiva é uma abordagem proativa e controlada para simular ataques cibernéticos do mundo real nos sistemas, redes e aplicativos de uma organização para identificar vulnerabilidades, fraquezas e possíveis vetores de ataque que agentes mal-intencionados podem explorar.

Um arquiteto de TI de um negócio de e-commerce de médio porte que opera 24/7 está planejando aprimorar a resiliência e os recursos de recuperação do sistema. Como parte disso, o arquiteto está considerando uma solução de cluster para os servidores, com o objetivo principal sendo alta disponibilidade e experiência perfeita do cliente, mesmo em caso de falhas inesperadas do servidor. Qual tipo de configuração de cluster atenderia MELHOR às necessidades deste negócio de e-commerce?

• 1. Clustering ativo/ativo

• 1. Clustering ativo/passivo

• 1. Sem clustering, apenas um único servidor

• Clustering ativo/passivo com um número igual de nós ativos e passivos

Answer explanation

Clustering Ativo/Ativo é o mais adequado para um negócio de comércio eletrônico 24 horas por dia, 7 dias por semana. Ambos os nós nesta configuração processam as conexões simultaneamente, maximizando a utilização dos recursos disponíveis.

Uma empresa multinacional sediada em São Francisco, Califórnia, atende clientes de vários países, incluindo países da União Europeia. A empresa coleta, processa e armazena quantidades substanciais de dados pessoais. Com qual dos seguintes regulamentos legais o comitê de governança da empresa deve garantir a conformidade?

• Somente Regulamento Geral de Proteção de Dados (GDPR)

• 1. Somente Lei de Privacidade do Consumidor da Califórnia (CCPA)

• 1. Tanto o Regulamento Geral de Proteção de Dados (GDPR) quanto a Lei de Privacidade do Consumidor da Califórnia (CCPA)

• Nem o Regulamento Geral de Proteção de Dados (GDPR) nem a Lei de Privacidade do Consumidor da Califórnia (CCPA)

Answer explanation

O GDPR exige que as empresas protejam os dados pessoais e a privacidade dos cidadãos da UE para transações que ocorrem dentro da UE. Ao mesmo tempo, o CCPA fornece aos residentes da Califórnia direitos específicos em relação às suas informações pessoais.