Normas e Padroes de Seguranca - Quiz 1

Qual software pode ser utilizado para escanear vulnerabilidades numa rede?

• KERBEROS

• SSH

• NESSUS

• PUTTY

Answer explanation

O software NESSUS pode ser utilizado para escanear vulnerabilidades numa rede.

Lista dos principais riscos de segurança para aplicações web, organizado pela comunidade de cibersegurança:

• OFFENSIVE SECURITY

• OWASP TOP10

• CVE

• CTVE WEB

Answer explanation

OWASP TOP10 é a lista dos principais riscos de segurança para aplicações web, organizada pela comunidade de cibersegurança.

Família de malwares capazes de criptografar arquivos, geralmente associado ao pedido de resgate:

• RESCUEWARE

• GRAYWARE

• WORM

• RANSOMWARE

Answer explanation

RANSOMWARE é a escolha correta para definir uma família de malwares capazes de criptografar arquivos, geralmente associado ao pedido de resgate:

Locky é um malware da seguinte família:

• PRIVILEGE ESCALATION

• RANSOMWARE

• SPYWARE

• WORM

Answer explanation

Locky é um ransomware que foi usado pela primeira vez para um ataque em 2016 por um grupo organizado de hackers. O Locky criptografou mais de 160 tipos de arquivos e foi espalhado por meio de e-mails falsos com anexos infectados.

Mirai é um tipo de:

• CAMERA FOTOGRÁFICA

• BOTNET

• RANSOMWARE

• SQL INJECTION

Answer explanation

O malware Mirai explora falhas de segurança em dispositivos de IoT e tem o potencial de aproveitar o poder coletivo de milhões de dispositivos de IoT em botnets e lançar ataques. Saiba mais em https://www.cloudflare.com/pt-br/learning/ddos/glossary/mirai-botnet/

Não é uma forma de propagação de malware:

• E-MAIL

• WHATSAPP

• ARQUIVOS PDF

• CRACHÁ

Answer explanation

A opção que não é uma forma de propagação de malware é CRACHÁ, mas pode ser utilizado para golpes de engenharia social e também para acesso indevido à instalações.

Sigla adotada para vulnerabilidades e exposições comuns:

• CMN

• CVE

• VULNBY

• CIS

Answer explanation

A sigla adotada para vulnerabilidades e exposições comuns é CVE, portanto, a opção correta é CVE. Mais informações em https://cve.mitre.org/

Lista de pontos fracos comuns em softwares, que identifica e categoriza as vulnerabilidades adjacentes.

• CREATIVE COMMON

• CWE

• CVSS

• CNPQ

Answer explanation

A CWE (Common Weakness Enumeration) é uma lista de pontos fracos comuns em softwares, categorizando as vulnerabilidades adjacentes. Mais informações em https://cwe.mitre.org/

Score de riscos das vulnerabilidades catalogadas, publicado pelo FIRST:

• DHCP

• CVI

• CVSS

• VULNBY

Answer explanation

O Score de riscos das vulnerabilidades catalogadas é calculado usando o CVSS (Common Vulnerability Scoring System), tornando a opção correta CVSS. Mais informações em https://www.first.org/cvss/

Framework internacional que define boas práticas nos processos de gerenciamento de riscos de segurança da informação:

• ISO 27005

• ISO 31000

• ISO 27701

• ISO 27001