Fundamentos Essenciais da Ciberseguranca - SEC7 | S1

Em relação à Confidencialidade, qual cenário representa melhor a sua violação

• Um atacante modifica a informação de um relatório financeiro.

• Um funcionário acede a um ficheiro encriptado sem permissão.

• Um servidor fica inacessível durante um ataque.

• Um backup automático falha durante a madrugada.

Qual das seguintes opções descreve corretamente o conceito de risco em cibersegurança?

• Um malware que explora uma falha conhecida.

• A combinação entre ameaça, vulnerabilidade e impacto potencial.

• A probabilidade de que um hacker consiga acesso remoto.

• Uma falha de autenticação multifator.

Qual dos seguintes tipos de malware depende da interação do utilizador para se instalar no sistema?

• Worm

• Rootkit

• Trojan

• Botnet

Um ataque de ransomware compromete principalmente qual aspecto da tríade CIA?

• Confidencialidade

• Integridade

• Disponibilidade

• Nenhuma das anteriores

Qual das práticas abaixo melhora a integridade dos dados?

• Implementar encriptação AES-256

• Criar um túnel VPN entre duas redes

• Usar algoritmos de hashing como SHA-256

• Ativar firewall com inspeção profunda

Um atacante usa redes sociais e e-mails falsos para convencer um funcionário a partilhar credenciais. Qual técnica está a utilizar?

• Sniffing

• Engenharia social

• Keylogging

• Phreaking

Qual é uma diferença fundamental entre worms e trojans?

• Worms precisam de interação humana para executar, trojans não.

• Trojans são auto-replicáveis, worms não.

• Worms propagam-se automaticamente, trojans disfarçam-se como software legítimo.

• Trojans são sempre detetados por antivírus, worms não.

Qual dos seguintes actores de ameaça é mais provável de visar uma infraestrutura crítica por motivos políticos?

• Cyberstalkers

• Hackers individuais

• Script kiddies

• Hacktivistas

Qual das seguintes ações representa um comportamento seguro no mundo digital?

• Ligar sempre a VPN antes de navegar na Internet

• Partilhar documentos pelo WhatsApp com encriptação

• Instalar aplicações desconhecidas com antivírus ligado

• Usar senhas com menos de 8 caracteres, mas difíceis de adivinhar

Um ataque de força bruta compromete principalmente:

• A confidencialidade das credenciais

• A integridade dos dados

• A disponibilidade do sistema

• A encriptação do tráfego