Cyber Segurança - 03

Qual das seguintes opções NÃO faz parte da tríade CIA?

• Confidencialidade

• Integridade

• Disponibilidade

• Divulgação

O oposto da tríade CIA (Confidencialidade, Integridade e Disponibilidade) é:

• DAD (Divulgação, Alteração e Destruição/Negação)

• IAM (Identidade e Gerenciamento de Acesso)

• NIST (Instituto Nacional de Padrões e Tecnologia)

• ISO (Organização Internacional para Padronização)

No modelo Bell-LaPadula, a "Propriedade de Segurança Simples" também é conhecida como:

• Não anotar

  (No write down)

• Não Ler para Cima

  (No read up)

• Necessidade de saber

  (Need-to-know)

• Menor privilégio

  (Least privilege)

Qual modelo de segurança se concentra principalmente na integridade dos dados?

• Bell-LaPadula

• Biba

• Clark-Wilson

• Nenhum deles

• Biba e Clark-Wilson

O princípio da "Defesa em Profundidade" também é conhecido como:

• Segurança Multinível

• Confiança Zero

• Privilégio Mínimo

• Minimização da Superfície de Ataque

Qual dos seguintes NÃO é um princípio arquitetônico da ISO/IEC 19249?

• Separação de Domínio

• Camadas

• Encapsulamento

• Confiança Zero

O princípio de "Privilégio Mínimo" pode ser resumido como:

• Necessita conhecer
  (Need-to-know)

• Nunca confie, sempre verifique

• Confie, mas verifique

• Separação de deveres

Qual princípio de segurança trata a confiança como uma vulnerabilidade?

• Confiança Zero

• Defesa em Profundidade

• Confie, mas verifique

• Privilégio Mínimo

O que é uma vulnerabilidade?

• Um perigo potencial.

• Uma fraqueza em um sistema.

• Uma ação maliciosa.

O que representa o risco?

• Uma fraqueza explorável.

• Uma ameaça iminente.

• A probabilidade e o impacto de uma ameaça explorar uma vulnerabilidade.

• Um ataque bem-sucedido.