Os programas e políticas de segurança cibernética expandem e se baseiam em programas tradicionais de segurança da informação, mas também incluem quais dos seguintes?

Qual das alternativas a seguir é uma estrutura, desenvolvida pelo governo dos Estados Unidos, que fornece uma taxonomia comum e um dos principais objetivos é abordar e gerenciar riscos de segurança cibernética de maneira econômica para proteger a infraestrutura crítica?

Qual das alternativas a seguir é uma boa definição de vulnerabilidade?

uma. Uma fraqueza no projeto, implementação, software ou código do sistema, ou a falta de um mecanismo.

Você faz parte de uma equipe de gerenciamento de vulnerabilidades encarregada de pesquisar informações sobre uma nova vulnerabilidade divulgada pela Microsoft que afeta vários sistemas em sua empresa. Qual banco de dados você pode consultar para obter mais informações sobre essa vulnerabilidade?

Qual dos seguintes pode ser usado para obter exploits de prova de conceito contra vulnerabilidades conhecidas?

Vários padrões estão sendo desenvolvidos para divulgar informações de inteligência de ameaças. Qual dos seguintes padrões é uma linguagem projetada para compartilhar inteligência de ameaças?

As entradas de controle de acesso, que fazem parte de uma lista de controle de acesso, podem classificar pacotes inspecionando os cabeçalhos da Camada 2 a Camada 4 para vários parâmetros, incluindo quais dos seguintes itens?

Qual das alternativas a seguir é uma metodologia na qual o dispositivo de detecção de intrusão procura uma sequência fixa de bytes dentro dos pacotes que atravessam a rede usando assinaturas?

Qual das alternativas a seguir é uma solução que torna obsoletos firewalls pessoais básicos e HIPS?

Qual dos seguintes protocolos é usado para redirecionar o tráfego de um dispositivo de infraestrutura de rede para o Cisco WSA para inspeção?

Qual dos seguintes é o sistema operacional usado pelo Cisco ESA e Cisco WSA?

Qual das opções a seguir centraliza o gerenciamento e a geração de relatórios para um ou mais Cisco ESAs e Cisco WSAs?

Qual dos seguintes faz parte do TrustSec?

Quais das alternativas a seguir são exemplos de soluções de segurança baseadas em nuvem?

Quais dos seguintes são componentes da 5-tupla em um registro de fluxo NetFlow?

Qual das seguintes é uma tecnologia que normalmente tem a capacidade de detectar e-mails, documentos ou informações confidenciais que saem de sua organização?

Um dos principais benefícios de um ____________ é que, mesmo que um único controle (como um firewall ou IPS) falhe, outros controles ainda podem proteger seu ambiente e ativos.

Qual dos seguintes é o componente da tríade da CIA que garante que um sistema e seus dados não foram alterados ou comprometidos?

Qual das seguintes entidades desenvolveu uma ferramenta para fornecer um processo repetível e mensurável para as organizações medirem sua prontidão em segurança cibernética?

Quais das seguintes são consideradas informações de identificação pessoal (PII)?

Qual das seguintes afirma que todos os usuários - sejam eles colaboradores individuais, gerentes, diretores ou executivos - devem receber apenas o nível de privilégio de que precisam para fazer seu trabalho e nada mais?

Quais das seguintes são as melhores práticas no SOC?

Qual das alternativas a seguir é uma coleção de procedimentos e operações realizadas por administradores de sistema, profissionais de segurança ou operadores de rede?

Qual das alternativas a seguir se refere à forma como você documenta e preserva evidências desde o momento em que iniciou a investigação forense cibernética até o momento em que a evidência é apresentada no tribunal ou para seus executivos?