Quiz de Segurança da Informação

Qual dos seguintes é um método de criptografia simétrica?

• RSA

• AES

• SHA-256

• MD5

Qual é a principal função de uma política de segurança da informação em uma organização?

• Definir as configurações de firewall

• Estabelecer regras e procedimentos para proteger os ativos de informação

• Determinar a arquitetura de rede

• Configurar VPNs

Qual protocolo de rede é usado para garantir que os pacotes cheguem em ordem e sem erros?

• UDP

• FTP

• TCP

• ICMP

O que significa a sigla "WPA" em segurança de redes sem fio?

• Wired Packet Access

• Wi-Fi Protected Access

• Wireless Private Authentication

• Wireless Protected Algorithm

Qual das alternativas é considerada uma vulnerabilidade de segurança de redes?

• Uso de criptografia forte

• Configuração de firewall

• Uso de senhas fracas

• Implementação de VLANs

Qual técnica é utilizada em redes sem fio para garantir a integridade dos dados e evitar alterações não autorizadas?

• Criptografia AES

• CSMA/CD

• Autenticação WPA2

• VLAN tagging

O que é o protocolo IPsec utilizado para fazer em uma rede?

• Atribuir endereços IP

• Proteger e autenticar pacotes de dados em redes IP

• Monitorar a rede

• Gerenciar domínios

Qual é a principal característica de um ataque Man-in-the-Middle (MITM)?

• Um invasor intercepta e possivelmente altera a comunicação entre dois dispositivos

• Um invasor sobrecarrega o servidor com solicitações

• Um invasor descobre credenciais através de engenharia social

• Um invasor utiliza força bruta para quebrar uma senha

Em termos de segurança de redes, o que significa o conceito de defesa em profundidade?

• Usar apenas uma solução de segurança, como um firewall

• Implementar múltiplas camadas de segurança para proteger a rede

• Monitorar constantemente a rede em busca de ameaças

• Usar criptografia em toda a rede

Qual dos seguintes ataques visa explorar falhas na validação de entrada de dados em aplicações web?

• DDoS

• SQL Injection

• ARP Spoofing

• Phishing