"Uma fraqueza em um sistema ou em seu design que pode ser explorada" melhor define:

• Ativos

• Vulnerabilidades

• Ameaças

• Ataques

Na imagem a seguir, como é conhecido o dispositivo mais próximo à Internet, ou seja, a primeira linha de defesa?

• Roteador de borda

• Firewall

• Roteador interno

• Switch

Existem duas analogias comuns que são usadas para descrever uma abordagem de defesa em profundidade. Selecione aquela em que os atores da ameaça não precisam mais descascar cada camada, tendo pequenas recompensas a cada etapa.

• Cebola

• Alcachofra

• Laranja

• Abacaxi

Corresponda o termo à descrição.

1. Políticas de segurança

2. Políticas da empresa

3. Políticas de funcionários

a) Estabelecem regras de conduta e responsabilidades dos trabalhadores

b) Identificam salário e benefícios dos trabalhadores

c) Definem regras de comportamento para usuários e administradores e especificam requisitos do sistema.

• 1c 2a 3b

• 1c 2b 3a

• 1a 2b 3c

• 1a 2c 3b

Qual a estratégia pode ser usada para verificar a integridade de um arquivo após ser enviado por uma rede?

• Criar um hash do arquivo para posterior comparação

• Usar apenas pen drive

• Examinar com um antivírus

• Utilizar biometria

O que significa quando há HTTPS no campo de URL de um navegador, ao invés de HTTP?

• É usada criptografia entre cliente e servidor.

• É usado antivírus no navegador.

• A conexão utiliza criptografia WPA2.

• Trata-se de um caractere verificador representando que o site é considerado oficial.

O que é uma VLAN?

• Uma rede local com estratégia para evitar colisões de rede.

• Forma de agrupar uma rede baseada em conexões físicas.

• Uma LAN virtual que permite a segmentação de uma rede baseada em fatores como função, equipe, etc.

• Uma rede local implementada de modo a evitar loops.

Qual nível RAID suporta várias leituras e gravações simultâneas e os dados são gravados em todos os discos?

• 5

• 0

• 0+1

• 1

Assinale apenas exemplos de controles de acesso administrativo (um ou mais)

• criptografia

• sistema de detecção de invasão (IDS)

• políticas e procedimentos

• cães de guarda

O que é autenticação nos Controles de Acesso Administrativo?

• rastreador de atividades no sistema

• verificador de identidade (pode usar senha, token...)

• gerenciador do que cada usuário pode acessar

• rastreador de ações de um usuário.