Segurança

Qual é o tipo de ataque onde uma máquina faz uma série de solicitações, deixando o servidor indisponível?

• Dos

• DDoS

• Brutal

• Inteligente

As ameaças são originadas dentro e fora de uma empresa, como os invasores podem buscar acesso a informações lucrativas, como registros pessoais, propriedade intelectual e dados financeiros. Um funcionário que conecta um pendrive contaminado na rede, caracteriza que tipo de ameaça:

• Externa

• Interna

• Ingênua

• Vingativa

Qual / quais fazem parte de ameaças de dispositivos?

• Dispositivos deixados ligados e sem supervisão, sem bloqueio de tela

• • Baixar arquivos, fotos, músicas ou vídeos de fontes não confiáveis ​​pode levar à execução de códigos mal-intencionados em dispositivos.

• • As violações digitais costumam explorar vulnerabilidades de segurança em softwares instalados em dispositivos de uma empresa para iniciar um ataque.

• • O uso de hardware ou software desatualizado torna os sistemas e os dados de uma empresa mais vulneráveis ​​a ataques.

Qual/quais caracterizam ameaças a LANs

• Acesso não autorizado a datacenters,

• Servidores com hardware e/ou software diferentes, dificultando o gerenciamento e soluções de problemas

• Firewall mal configurado

• Usuários desonestos que obtém acesso a WIfi

O domínio de nuvem privada inclui todos os servidores privados, recursos e infraestrutura de TI disponíveis para membros de uma única organização via Internet. Embora muitas empresas achem que seus dados sejam mais seguros em uma nuvem privada, esse domínio ainda apresenta ameaças sérias à segurança, incluindo:

• • Sondagem de rede e varredura de porta não autorizada.

• Acesso não autorizado a recursos

• • Erros de configuração de roteador, firewall ou dispositivo de rede.

• • Usuários remotos acessando a infraestrutura de uma organização e baixando dados privados.

A descrição: "Os invasores operam sob o radar e permanecem sem serem detectados por um longo período, com consequências prejudiciais devastadoras. Os APTs normalmente visam governos e organizações de alto nível e geralmente são bem orquestrados e bem financiados." Está relacionada a que tipo ameaça?

• ameaça avançada persistente (APT)

• ScriptKids

• Chapéu Negro

• Chapéu cinza

Tipo de ataque usado por criminosos para obter acesso não autorizado a um sistema?

• Porta livre

• Lista dos fundos

• Backdoors

• DarkNet

É um ataque que dá acesso contínuo ao criminoso, "mesmo que tenha corrigido a vulnerabilidade original"

• Backdoors

• HoneyNet

• HoneyPot

• Tróia

Malware que modifica o SO, com objetivo que criar um backdoors que pode ser usado por invasores

• Backdoors

• Spam

• Malware

• Rootkits

A engenharia social é uma estratégia técnica que não tenta manipular indivíduos para realizar determinadas ações ou divulgar informações úteis. Em vez de vulnerabilidades de software ou hardware, a engenharia social explora a natureza humana, aproveitando a disposição das pessoas em ajudar ou se aproveitando de suas fraquezas, como ganância ou vaidade. Qual ou quais das opções abaixo, caracteriza Engenharia Social?

• Esse tipo de ataque ocorre quando um indivíduo mente para obter acesso a dados privilegiados. Por exemplo, um invasor finge precisar de dados pessoais ou financeiros para confirmar a identidade de uma pessoa.

• Os ataques de contrapartida envolvem uma solicitação de informações pessoais em troca de algo, como um presente. Por exemplo, um e-mail mal-intencionado pode solicitar que você forneça seus dados pessoais confidenciais em troca de férias gratuitas.

• É o uso da identidade roubada de uma pessoa para obter bens ou serviços por meio de engano. Por exemplo, alguém adquiriu seus dados e está tentando emitir um cartão de crédito em seu nome.

• É possível obter dados consultado a fonte, ou mesmo revirando o lixo!