WorksheetsTeste teórico 1
Total questions: 40
Worksheet time: 27mins
Segurança da informação refere-se à
guarda ou proteção da informação e sistemas de informação que usa, guarda e transfere de acessos não autorizados, divulgação, alteração e destruição.
guarda ou proteção da desinformação e sistemas de informação que usa, guarda e transfere de acessos não autorizados, divulgação, alteração e destruição.
proteção da de sistemas .
Nenhuma das respostas está correta
Quais os pilares da segurança de informação?
Integridade, disponibilidade e continuidade
Confidencialidade, fragilidade e controlo
confidencialidade integridade disponibilidade autenticidade e não repúdio
Integridade, confidencialidade e não repúdio
A confidencialidade assegura que
a informação está acessível às pessoas autorizadas.
a informação está disponível às pessoas autorizadas.
a informação não é alterada
a autorização dos utilizados para aceder, transmitir ou receber informação
A disponibilidade assegura que
a informação está acessível às pessoas autorizadas.
garante que os sistemas estão disponíveis para entregar, guardar e processar informação e estão acessíveis aos utilizadores autorizados.
a informação não é alterada
a autorização dos utilizados para aceder, transmitir ou receber informação
A integridade assegura que
a informação está acessível às pessoas autorizadas.
garante que os sistemas estão disponíveis para entregar, guardar e processar informação e estão acessíveis aos utilizadores autorizados.
A integridade garante que a informação ou o recurso previne alterações da informação em trânsito.
a autorização dos utilizados para aceder, transmitir ou receber informação
A autenticidade valida
a informação está acessível às pessoas autorizadas.
a autorização dos utilizados para aceder, transmitir ou receber informação
que a informação ou o recurso previne alterações da informação em trânsito.
a autorização dos utilizados para aceder, transmitir ou receber informação
O não-repúdio garante que
a informação está acessível às pessoas autorizadas.
a autorização dos utilizados para aceder, transmitir ou receber informação
a informação ou o recurso previne alterações da informação em trânsito.
não possa negado o envio de informação e o recetor também não pode negação a sua receção.
Qual a melhor definição para um script Kiddie
Uma pessoa que desenvolve software de segurança para proteger sistemas contra ataques.
Um “curioso” não qualificado que compromete um sistema executando scripts, ferramentas e softwares desenvolvidos por outros hackers
Um expert qualificado que compromete um sistema executando scripts, ferramentas e softwares desenvolvidos por sí
Um especialista em segurança que investiga e combate atividades ilegais online.
O que é um state-sponsored Attacker?
Um grupo de hackers sem afiliação a nenhum governo, que atua de forma independente.
Uma organização criminosa que visa atacar empresas privadas para obter ganhos financeiros.
Um indivíduo que realiza ataques por motivações políticas ou ideológicas, mas sem apoio estatal.
Um hacker ou grupo de hackers que recebe apoio, financiamento ou recursos de um governo para conduzir operações contra alvos específicos.
O que é um insider threat?
Nenhuma resposta está correta
Um funcionário ou contratado de uma organização que representa uma ameaça à segurança, seja intencionalmente ou inadvertidamente.
Uma técnica de segurança que protege contra invasões de utilizadores não autorizados nos sistemas de uma empresa.
Um tipo de malware projetado para atacar sistemas de segurança interna de uma organização.
O que é um ransomware?
Um tipo de software antivírus projetado para proteger sistemas contra ciberataques.
Um tipo de malware que criptografa os arquivos de um sistema e exige pagamento de resgate para restaurar o acesso.
Um método de criptografia usado por empresas para proteger dados confidenciais.
Uma técnica de autenticação usada em sistemas de segurança de rede para impedir o acesso não autorizado.
O que é uma botnet?
Um tipo de software projetado para automatizar tarefas repetitivas na internet.
Um sistema de proteção contra ataques de negação de serviço distribuído (DDoS).
Uma prática de segurança cibernética para proteger dispositivos IoT contra intrusões.
Uma rede de computadores comprometidos por malware e controlados remotamente por um atacante.
O que é phishing?
Um tipo de software malicioso projetado para roubar informações pessoais de um computador.
Uma técnica de pesca recreativa popular em algumas regiões costeiras.
Um protocolo de segurança usado para criptografar comunicações online e proteger informações sensíveis.
Um método de ciberataque que envolve o envio de e-mails fraudulentos ou mensagens de texto, fingindo ser de fontes confiáveis, para induzir as pessoas a divulgar informações confidenciais.
O MITRE ATT&CK é
um conjunto de diretrizes para a construção de firewalls e sistemas de segurança de rede.
uma base de conhecimento de táticas, técnicas e procedimentos, baseadas em ataques do mundo real.
uma organização dedicada à pesquisa e desenvolvimento de tecnologias de defesa
Nenhuma resposta está correta
O AES (Advanced Encryption Standard) é um exemplo de
Encriptação simétrica
Encriptação assimétrica
Encriptação vertical
Encriptação horizontal
O RSA (Rivest-Shamir-Adleman) é um exemplo de
Encriptação simétrica
Encriptação assimétrica
Encriptação vertical
Encriptação horizontal
O SHA-256 é um exemplo de
Encriptação simétrica
Encriptação assimétrica
função de hash
Encriptação horizontal
Uma função de hash é
Uma técnica de criptografia usada para ocultar informação em comunicações .
Um tipo de ataque que visa comprometer a integridade de dados.
um algoritmo que converte uma quantidade de dados de tamanho arbitrário (entrada) numa sequência de bits de tamanho fixo.
Uma abreviação para "Hardware Security Module", um dispositivo físico usado para proteger e gerir chaves de criptografia.
Qual vai ser o nome da interface wireless, caso eu pretenda colocar a interface wlan0 em monitor mode?
wlan0mon
wlan0inspect
wlan0
eth0mon
Qual o software mais adequado caso pretenda fazer um brute force a uma captura de rede wireless?
aircrack
reaver
aireplay
WPS
Qual o software mais adequado caso pretenda fazer um ataque de negação de serviço a uma rede wireless?
aircrack
reaver
aireplay
WPS
Qual o software mais adequado caso pretenda 'escutar' quais as redes wireless próximas?
aircrack
reaver
aireplay
airodump
O que é o HTML?
Uma linguagem de programação usada para criar animações e efeitos visuais em sites.
Um protocolo de comunicação usado para transferir dados entre servidores web e navegadores.
é a linguagem adotada para criação da estruturas de páginas.
Um formato de arquivo de imagem utilizado na web.
O que é OWASP?
Um software de firewall usado para proteger servidores web contra ataques.
Um tipo de protocolo de segurança usado para proteger redes sem fio.
Uma sigla para "Open Web Application Security Project", uma comunidade global que produz recursos gratuitos para melhorar a segurança de software.
Uma organização sem fins lucrativos dedicada à pesquisa e educação em segurança de software.
O que é OWASP Top 10?
Um software de firewall usado para proteger servidores web contra ataques.
Um tipo de protocolo de segurança usado para proteger redes sem fio.
Uma lista das dez principais ameaças de segurança em aplicações web, compilada pela Open Web Application Security Project (OWASP).
Uma organização sem fins lucrativos dedicada à pesquisa e educação em segurança de software.
IDOR é um exemplo de uma vulnerabilidade que entra na categoria do OWASP Top 10
Broken Access Control
Injection
Security Misconfiguration
Server-Side Request Forgery (SSRF)
XSS (Cross-Site Scripting) é um exemplo de uma vulnerabilidade que entra na categoria do OWASP Top 10
Broken Access Control
Injection
Security Misconfiguration
Server-Side Request Forgery (SSRF)
O Log4Shell é um exemplo de uma vulnerabilidade que entra na categoria
Broken Access Control
Injection
Security Misconfiguration
Server-Side Request Forgery (SSRF)
O que é Threat Modeling?
Uma técnica de criptografia usada para proteger informações confidenciais durante comunicações pela internet.
Um método de design de interfaces de utilizador que visa melhorar a usabilidade e a acessibilidade.
Uma abordagem sistemática para identificar e avaliar potenciais ameaças à segurança de um sistema de informação.
Um modelo matemático usado para prever ameaças naturais, como terremotos e furacões.
Quais são as vantagens do Threat Modeling?
Permitir a identificação de lacunas na deteção, tais como técnicas sem quaisquer regras de deteção (conhecidas como Verdadeiros Negativos).
Testar a equipa azul da organização para avaliar as capacidades de análise ou identificar sinais de fadiga de alertas
todas estão erradas
Justificação para orçamento adicional para proteger pessoas ou ferramentas, destacando pontos fracos na deteção e resposta.
O software CALDERA (software da MITRE), é um exemplo de software para
Vulnerability assessment
Adversary Emulation
reverse engineering
sandbox
A falta de monitorização sobre logs aplicacionais, é uma falha que se encontra em que categoria do OWASP Top 10.
Software Logging and Monitoring
Injection
Insecure Design
Vulnerable and Outdated Components
O Hacking ético é
Uma prática ilegal de invasão de sistemas para obter informações confidenciais.
é a prática de empregar habilidades informáticas e rede para ajudar as organizações a testar a segurança da sua rede à procura de possíveis brechas e vulnerabilidades.
Uma técnica de marketing digital que utiliza estratégias enganosas para aumentar a visibilidade de um site na internet.
Um método de codificação que visa melhorar a eficiência e a velocidade do desenvolvimento de software.
Em cibersegurança, o que são "White Hats"?
Um tipo de software antivírus projetado para proteger sistemas contra ataques cibernéticos.
Profissionais de cibersegurança que utilizam o seu conhecimentos para identificar e corrigir vulnerabilidades em sistemas, seguindo padrões éticos.
Um grupo de hackers que se especializam em invadir sistemas de grandes corporações para obter vantagens financeiras.
Hackers que realizam ataques maliciosos visando causar danos a sistemas e redes.
Em cibersegurança, o que é um C2C (command-and-control)?
protocolo de comunicação usado para transferir dados entre computadores em uma rede local.
refere-se à infraestrutura utilizada por atacantes para controlar e coordenar atividades maliciosas em sistemas comprometidos.
modelo de negócio em que empresas intermediam transações entre consumidores.
estratégia de marketing digital centrada na comunicação entre empresas e consumidores.
Em cibersegurança, o que se entende por Engenharia Social?
Um tipo de ataque que visa enganar máquinas a fazer pedidos não previstos.
Um modelo de negócio que se concentra na criação de redes sociais online para promover produtos e serviços.
Uma técnica de marketing digital que utiliza análises comportamentais para segmentar audiências-alvo.
refere-se a métodos psicológicos e de manipulação utilizados por atacantes para enganar pessoas e obter acesso a informação confidenciais ou sistemas protegidos.
O que é um ataque Man-In-the-Middle?
"Man-In-the-Middle" refere-se a um tipo de ataque em que um atacante intercepta e altera a comunicação entre duas partes, muitas vezes sem o conhecimento delas.
Um modelo de negócio em que empresas atuam como intermediárias na compra e venda de produtos pela internet.
Uma técnica de criptografia usada para proteger a comunicação entre dois dispositivos em uma rede.
Um termo usado para descrever a posição de um intermediário em transações financeiras online.
O que é "Session Hijacking"?
"Session Hijacking" refere-se ao ato de assumir o controlo de uma sessão de comunicação legítima entre um utilizador e um sistema, geralmente explorando vulnerabilidades na camada de transporte.
Um método avançado de criptografia utilizado para proteger o conteúdo das sessões de comunicação em redes sem fio.
Um protocolo de segurança que protege a integridade das sessões de usuário em sistemas operacionais.
Uma técnica de programação utilizada para interceptar e modificar cookies de sessão em aplicativos web.
O que é "Arbitrary Code Execution"?
Uma técnica de programação que permite a execução de código arbitrário em sistemas operacionais móveis.
Um método avançado de codificação usado para contornar restrições de acesso a determinados dados em aplicativos web.
Uma abordagem de segurança que impede a execução de código não autorizado em sistemas de base de dados
refere-se à capacidade de um atacante executar código arbitrário em um sistema alvo, explorando vulnerabilidades de software ou falhas de configuração.
O Wannacry é um exemplo de um ataque de
ransomware
phishing
remote code execution
Denial of service
