Font size
WorksheetsSP: Cyber Quizz 2023
Total questions: 15
Worksheet time: 5mins
Você recebeu um e-mail suspeito de alguém conhecido.
O que você deve fazer?
Responder o e-mail perguntando do que se trata.
Entrar em contato com a pessoa por outro meio. (Telefone, por exemplo)
Se veio de alguém conhecido, não há o que desconfiar.
Encaminhar o e-mail para outros contatos, na tentativa de alguém ajudar.
Qual é a melhor forma de identificar um e-mail phishing?
Erros gramaticais.
Remetente suspeito.
Links ou anexos suspeitos.
Todas as alternativas.
Em uma organização, quais pessoas devem ser responsáveis pela segurança cibernética?
Business owners. Eles comandam o negócio, por isso precisam conhecer noções básicas de cibersegurança e colocá-las em prática para reduzir o risco de ataques cibernéticos.
Tecnologia da Informação, porque eles estão na melhor posição para conhecer e promover a segurança cibernética dentro da empresa.
Gerentes, porque eles são responsáveis por garantir que os membros da equipe estejam seguindo as práticas corretas.
Todos os membros da organização. Pois é necessário que todos conheçam os conceitos básicos de segurança cibernética para reduzir o risco de ataques cibernéticos na organização.
Os cibercriminosos atacam somente grandes empresas.
Verdadeiro ou falso?
Verdadeiro
Falso
Qual das contestações abaixo é verdadeira?
É mais seguro utilizar o multi-fator de autenticação para acessar áreas e sistemas de negócios que contenham informações confidenciais.
É recomendável utilizar a mesma senha nos principais sistemas de negócios para garantir que os funcionários de alto nível possam acessá-los em caso de emergência.
A melhor forma de proteger os dados corporativos é garantindo que ninguém perca nenhum dispositivo.
É recomendável não limitar as tentativas de login nos principais sistemas de negócios, porque o bloqueio da conta após várias tentativas incorretas deixaria você menos eficiente.
Apenas pessoas com acesso a dados sensíveis precisam ser treinadas sobre a importância da segurança física de arquivos e equipamentos.
Verdadeiro ou falso?
Verdadeiro
Falso
Arquivos de papel que tenham informações confidenciais devem ser descartados em uma lixeira bloqueada.
Verdadeiro ou falso?
Verdadeiro
Falso
Criei uma senha forte. Onde é permitido que eu anote-a?
Em algum lugar de fácil acesso e de fácil visualização na minha estação de trabalho.
Em algum bloco de notas ou arquivo do computador com o título "Senhas" para facilitar a busca.
Em algum lugar escondido, como embaixo do teclado ou em alguma gaveta próxima.
Sob hipótese e em lugar nenhum eu devo anotar minhas senhas.
Em que momento é aceitável reutilizar uma senha?
Quando se trata de redes sociais.
Quando se trata de contas de e-mail.
Quando se trata de uma senha forte que é muito difícil de ser memorizada.
Em nenhuma hipótese é aceitável.
Utilizar frases é melhor do que palavras para a construção de senhas.
Verdadeiro.
Falso.
Um pop-up surgiu na tela do seu computador corporativo informando que uma nova atualização está disponível para determinada aplicação instalada. O que você deve fazer?
Selecione todas que se aplicam.
Comunico à T.I sobre o pop-up, porque sei que todas as atualizações são analisadas e autorizadas pela equipe.
Não aplico a atualização, porque sei que um pop-up geralmente é um ciberataque.
Faço a atualização imediatamente, porque senão posso comprometer negativamente toda a organização.
Desligar o computador imediatamente, afinal isso é estranho e meu computador pode estar comprometido.
A melhor forma de minimizar seu rastro digital (principalmente nas redes sociais), é:
Tirar menos fotos com o celular.
Viajar menos com meu celular.
Reduzir ou selecionar melhor as postagens nas redes sociais.
O que eu devo fazer quando recebo e-mail suspeito no endereço corporativo?
Encaminhá-lo ao meu gestor para que ele tenha ciência e decida o que fazer.
Reportá-lo como phishing através do botão "Relatar Phish 2.0" presente no Outlook.
Deletá-lo imediatamente.
Responder o e-mail cautelosamente para entender melhor do que se trata.
O que é Vishing?
"Voice Phishing" que siginifica ataque de phishing por voz, ou seja, através de ligação telefônica.
"Virus Phishing" que significa ataque de Phishing que instala um vírus no seu computador.
"Viral Phishing" que significa ataque de Phishing que se espalha pelos contatos da sua rede social.
O que é Spear Phishing?
Ataque de Phishing espião, que é instalado no seu computador e consegue visualizar suas ações.
Ataque de Phishing genérico, que tem como alvo todas as pessoas da organização.
Ataque de Phishing direcionado, que foca em uma pessoa ou grupo específico da organização.
