Qual é a vantagem de usar um corretor de segurança de acesso à nuvem (CASB) para fazer conexões de interface de programação de aplicativos (API) com provedores de nuvem?

Minimiza os pontos de configuração

Permite atualizações instantâneas de aplicativos em nuvem.

Aumenta a taxa de transferência.

Previne ataques de negação de serviço (DOS).

Um diretor de segurança gostaria de prevenir ransomware em sua organização. Quais duas técnicas você recomendaria? (Escolha duas.)

Aplicar manutenção regular de patches e atualizações automáticas

Fornecer treinamento de conscientização sobre segurança aos usuários

Criptografar todos os dados sensíveis

Usar apenas aplicativos de terceiros

Em uma escola, quais salvaguardas um arquiteto de segurança poderia implementar para ajudar a proteger as crianças de conteúdo inadequado?

Lista negra em tempo real (RBL)

Qual produto um arquiteto de segurança deve usar primeiro para prevenir ataques de dia zero?

Firewall de aplicação web (WAF)

Controle de acesso à rede (NAC)

Quais fatores um engenheiro de segurança deve verificar para garantir que os dados de uma organização estejam em conformidade com as leis e políticas de soberania de dados?

A conformidade dos dados em uso da organização

As leis da nação onde os dados são coletados

Os riscos envolvidos na destruição de dados

A auditoria realizada nos dados em repouso

Quais duas tarefas um engenheiro de segurança deve realizar para proteger dados privados de uma organização? (Escolha duas.)

Identificar dados sensíveis e classificá-los

Identificar funções, usuários e políticas autorizadas

Configurar o Protocolo de Gerenciamento de Rede Simples (SNMP) em todos os switches.

Criptografar todos os documentos na organização

Quais duas medidas uma empresa deve tomar para prevenir doxwares e leakwares? (Escolha duas.)

Prevenção de perda de dados (DLP)

Treinamento de conscientização em segurança

Quais duas funcionalidades de segurança estão incluídas apenas na última geração do WAF? (Escolha duas.)

Prevenção de perda de dados (DLP)

Um engenheiro de segurança deve gerenciar os dispositivos de uma grande empresa. Quais medidas ele deve implementar como parte do endurecimento de aplicativos?

Um sistema de gerenciamento de patches

Acesso apenas através de redes privadas virtuais (VPNs)

Quais três coisas você deve usar em todos os dispositivos conectados, se disponíveis? (Escolha três.)

Cliente de plataforma de proteção de endpoint (EPP)

Criptografia de disco completo (FDE)

Permitir que dispositivos USB copiem arquivos

Qual é a principal preocupação sobre a detecção e resposta de endpoints (EDR)?

Velocidade com que detecta e lida com ameaças de malware polimórfico

Incapacidade de escanear mídia removível

Facilidade de instalação e configuração em comparação com plataformas de proteção de endpoints

Incapacidade de proteger contra ameaças baseadas na web

Qual é o primeiro passo para proteger dispositivos IoT em uma empresa ou casa?

Identificar novos e existentes endpoints na sua rede

Registrar dispositivos IoT em um banco de dados

Segmentar todos os dispositivos IoT em uma rede isolada

Comprar apenas laptops e servidores aprovados

O que você deve sempre fazer antes de permitir que dispositivos IoT e BYOD se conectem a uma rede segura?

Negar acesso à rede segura até que o dispositivo seja identificado

Desativar o acesso remoto ao dispositivo

Permitir que o dispositivo acesse todas as redes para facilitar a integração

Conectar o dispositivo à rede interna para permitir que os administradores façam login

No SSL VPN, o que é usado para autenticar o servidor web para o navegador?

O certificado digital do servidor web

Identificação do endereço IP

Identificação do nome de domínio

Quais duas características diferenciam SSL VPN de IPsec VPN? (Escolha duas.)

Ele protege a camada de transporte do modelo OSI.

A identificação do usuário permite uma autorização mais granular.

Ele estabelece uma sessão criptografada entre dois ou mais pontos.

Ele protege contra ataques de repetição.

Qual afirmação melhor descreve o acesso remoto seguro?

O acesso remoto seguro permite que entidades externas se conectem de forma segura a uma rede de computadores.

O acesso remoto seguro conecta de forma segura duas ou mais redes locais (LANs).

O acesso remoto seguro transmite informações de dispositivos inteligentes para uma rede de computadores externa.

O acesso remoto seguro permite que dispositivos pessoais (BYOD) se conectem à rede de computadores.

Qual tipo de esquema de controle de acesso um NAC aplica?

Controle de acesso baseado em atributos

Controle de acesso baseado em grade

Controle de acesso obrigatório

Controle de acesso discricionário

Quais duas são realizadas pelo solicitante na autenticação 802.1x ? (Escolha duas.)

Enviar uma mensagem de aceitação ao intermediário

Quais são dois aspectos do princípio do menor privilégio? (Escolha dois.)

Permitir apenas o que usuários e dispositivos precisam

Reduzir erros minimizando o acesso

Permitir acesso fácil e básico para todos

Permitir acesso até que se prove o contrário

Em autenticação SSO, quais duas entidades conhecem as credenciais não criptografadas? (Escolha duas.)

Provedor de serviços de internet

Quais são duas responsabilidades de um órgão de governança de autenticação? (Escolha duas.)

Revisar a política de força de senha

Criar políticas de recuperação de desastres

Qual é um exemplo de um método de autenticação baseado em posse?

Enviar um código único por SMS

Ter sua senha anotada em um local seguro

Usar seu olho para passar por um bloqueio biométrico

O que um NAC usa para identificar dispositivos conectados e permitir o acesso?

Tamanho da memória do dispositivo

O que o Secure Multipurpose Internet Mail Extensions (S/MIME) traz em relação ao MIME? (Escolha duas.)

Autenticação com assinatura digital

Confidencialidade com criptografia

Como um arquiteto de segurança pode proteger o switch para reduzir um ataque de inundação de Media Access Control (MAC) realizado pelo dispositivo?

Limitando o número de entradas de endereços MAC por porta de switch

Agrupando os dispositivos na mesma Virtual Local Area Network (VLAN)

Limitando o número de entradas de endereços IP por VLAN

Agrupando as portas do switch na mesma VLAN

Por que um engenheiro de segurança deve proteger um switch? (Escolha duas.)

Por padrão, a autenticação de porta não está configurada.

Por padrão, um switch é vulnerável a tempestades de broadcast.

O acesso de gerenciamento está disponível apenas através das Virtual Local Area Networks (VLAN) padrão.

O acesso de gerenciamento está disponível apenas através do endereço Media Access Control (MAC) padrão.

Ao implementar a segurança Zero-Trust, quais benefícios você espera? (Escolha dois.)

Restrições mais rigorosas para acessar recursos

Uma zona de confiança definida

Quais são os benefícios para um banco ao adotar um Next Generation Firewall (NGFW) para proteger sua rede? (Escolha duas.)

Conteúdo malicioso é verificado através da Inspeção Profunda de Pacotes (DPI).

Análises adicionais podem ser realizadas com um sandbox.

O aprendizado de máquina configura automaticamente a micro-segmentação.

Uma inteligência artificial realiza todos os pontos de verificação de segurança.

Como o tráfego pode ser filtrado no perímetro de segurança? (Escolha duas.)

Realizando filtragem de pacotes na camada de transporte

Atuando como um gateway de camada de aplicação

Realizando modelagem de tráfego

Registrando o tráfego de entrada

Que tipo de ataque é tratado apenas pela última geração de sandbox?

Ataques explorando vulnerabilidades conhecidas

Um arquiteto de rede deve implementar segurança em uma rede que inclui Internet das Coisas (IoT), Política de Trazer Seu Próprio Dispositivo (BYOD) e estações de trabalho baseadas em nuvem. Qual modelo o arquiteto deve implementar?

Filtragem de Tradução de Endereços de Rede (NAT)

Por que saber os IPs de origem de um ataque pode não ser relevante? (Escolha duas.)

Os IPs de origem podem ser falsificados.

Os atacantes podem usar botnets.

Os atacantes podem usar ataques de dia zero.

Os IPs de origem podem ser bifurcados.

O que estava faltando na geração inicial de sandbox? (Escolha duas.)

Uma integração com outros dispositivos de segurança

Automação e inteligência artificial

Um ambiente isolado para testar arquivos desconhecidos

Uma detecção de ataques de dia zero

O que o Secure Access Service Edge (SASE) oferece aos usuários remotos fora da rede em comparação com os usuários na rede?

As mesmas políticas de segurança, independentemente da localização

Análise em tempo real de alertas de segurança

Credenciais de login diferentes para acessar diferentes sistemas

Melhores atualizações de software, incluindo patches de segurança

Qual implementação deve ser feita por um arquiteto de segurança para limitar ameaças na rede? (Escolha duas.)

Rede Definida por Software de Área Ampla (SD-WAN)

Gerenciamento centralizado de rede

Quais desafios levaram à evolução de um modelo de rede com um único provedor de serviços dedicado para uma Rede de Área Ampla Definida por Software (SD-WAN)? (Escolha duas.)

Demanda por mais aplicativos e serviços em nuvem

Por que o Fortinet Security Fabric é um exemplo de gerenciamento centralizado de segurança de rede? (Escolha duas.)

Ele pode se comunicar com outros dispositivos através de Interfaces de Programação de Aplicações (APIs) ou conectores de fabric.

Ele tem uma visão ampla da segurança com visibilidade de ponta a ponta.

Todas as tarefas e configurações são manuais.

Ele pode operar apenas localmente.

Formulário 3: Introdução Técnica à Segurança Cibernética

Authored by Anderson Campana

others

University

Used 1+ times

Formulário 3: Introdução Técnica à Segurança Cibernética

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

64 questions

Show all answers

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

O que você instalaria na frente de uma rede em nuvem protegida para separá-la da internet?

Um roteador

Um corretor de segurança de acesso à nuvem (CASB)

Um sistema de gerenciamento de informações e eventos de segurança (SIEM)

Um firewall nativo da nuvem

Um gateway web

MULTIPLE SELECT QUESTION

45 sec • 1 pt

Quais dois protocolos você pode usar como um protocolo de logon único (SSO) para aplicativos em nuvem? (Escolha dois.)

Hyper Text Transfer Protocol Secure (HTTPS)

Remote Authentication Dial-In User Service (RADIUS)

Secure Assertion Markup Language (SAML)

Lightweight Directory Access Protocol (LDAP)

Open Authorization (OAuth)

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

O que é um ambiente multi-nuvem?

Um ambiente que usa múltiplos sistemas operacionais na nuvem

Um ambiente que usa máquinas virtuais locais e baseadas na nuvem

Um ambiente que usa múltiplas máquinas virtuais na nuvem

Um ambiente que tem aplicativos hospedados em diferentes plataformas e fornecedores de nuvem

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Qual é um exemplo de Infraestrutura como Serviço (IaaS)?

Um player VMWare

Netflix

Uma máquina virtual (VM)

Microsoft Office 365

MULTIPLE SELECT QUESTION

30 sec • 2 pts

Quais dois serviços de segurança podem ser realizados como Segurança-como-um-Serviço (SECaaS)? (Escolha dois.)

Implantação de usuários

Proteção de dados confidenciais locais

Gerenciamento de informações e eventos de segurança (SIEM)

Detecção e prevenção de intrusões (IDP)

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Qual é uma ameaça comum aos ambientes de nuvem?

Malware em dispositivos USB infectados

Perda de dados

Espionagem visual (shoulder surfing)

Acompanhamento não autorizado (tailgating)

MULTIPLE SELECT QUESTION

30 sec • 2 pts

Quais duas ações você deve tomar para proteger seus dados na nuvem? (Escolha duas.)

Proteger o acesso aos dados com autenticação

Manter um backup local em fita

Sempre fazer backup em um dispositivo USB seguro

Implementar prevenção contra perda de dados (DLP)

Usar apenas o Protocolo de Transferência de Hipertexto (HTTP) para transferir dados.

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Microsoft

or continue with

Facebook

Apple

Others

Already have an account?

Popular Resources on Wayground

10 questions

HCS SCI 03 Summer School Review 4

Quiz

•

3rd Grade

11 questions

HSMS - Standard Response Protocol

Quiz

•

6th - 8th Grade

16 questions

1.1-1.2 Quiz Review

Quiz

•

9th - 12th Grade

12 questions

Exponent Expressions

Quiz

•

6th Grade

20 questions

Adding and Subtracting Integers

Quiz

•

6th - 7th Grade

11 questions

Northeast States

Quiz

•

3rd - 4th Grade

10 questions

Characterization

Quiz

•

3rd - 7th Grade

10 questions

Common Denominators

Quiz

•

5th Grade

Formulário 3: Introdução Técnica à Segurança Cibernética

O que você instalaria na frente de uma rede em nuvem protegida para separá-la da internet?

Quais dois protocolos você pode usar como um protocolo de logon único (SSO) para aplicativos em nuvem? (Escolha dois.)

O que é um ambiente multi-nuvem?

Qual é um exemplo de Infraestrutura como Serviço (IaaS)?

Quais dois serviços de segurança podem ser realizados como Segurança-como-um-Serviço (SECaaS)? (Escolha dois.)

Qual é uma ameaça comum aos ambientes de nuvem?

Quais duas ações você deve tomar para proteger seus dados na nuvem? (Escolha duas.)

Qual é a vantagem de usar um corretor de segurança de acesso à nuvem (CASB) para fazer conexões de interface de programação de aplicativos (API) com provedores de nuvem?

Qual produto de segurança permite visibilidade em um ambiente de nuvem e o examina para riscos, ameaças e conformidade?

Quais três dispositivos de segurança são hospedados na nuvem? (Escolha três.)

Access all questions and much more by creating a free account

Popular Resources on Wayground