Após uma extensa auditoria de segurança, uma empresa de médio porte descobre que vários laptops de sua empresa contêm malware. O malware é provavelmente o resultado do uso de dispositivos de armazenamento USB não autorizados. O diretor de segurança da informação (CISO) deseja evitar incidentes semelhantes no futuro. Qual das seguintes opções mitigaria melhor esse risco?

Uma organização de manufatura identifica seu processo de manutenção e reparo de servidores como uma função essencial à missão. A empresa sofreu três falhas de servidor no ano passado, cada falha levando aproximadamente seis horas para reparar e restaurar as operações. Geralmente, presume-se que um ano operacional padrão seja de 8.760 horas (24*365). Dadas as métricas de desempenho da empresa e assumindo que as operações ocorrem o dia todo e todos os dias, quais são o MTBF e o MTTR anuais para o processo de manutenção e reparo de servidores da organização?

Duas empresas estabelecem um novo relacionamento com fornecedores. Antes de prosseguir com acordos contratuais formais, as organizações desejam delinear mutuamente as suas intenções, objetivos partilhados e termos gerais de cooperação. Qual dos seguintes acordos seria MAIS adequado para esta fase inicial?

Dada a importância da automação e da orquestração relacionadas às operações seguras, um funcionário de TI recém-contratado cria, modifica e exclui contas de usuário e direitos de acesso nos sistemas de TI da empresa. Devido ao número significativo de utilizadores e à maior necessidade de segurança, esta tarefa revela-se demorada e sujeita a erros. Qual capacidade de automação pode não apenas melhorar a eficiência e a consistência desta tarefa, mas também garantir operações seguras?

Os sistemas e redes de uma organização são compostos por vários componentes e pontos de entrada exploráveis. A organização também enfrenta uma ameaça à segurança cibernética de um grupo localizado fora da organização, com amplo financiamento e membros altamente qualificados, capazes de criar técnicas avançadas de exploração, mas sem acesso interno. Considerando as vulnerabilidades potenciais em sistemas e redes, e com base nesses atributos, qual das alternativas a seguir MELHOR descreve o ator da ameaça e a principal superfície de ataque que ele pode atingir?

Uma organização recebe grandes quantidades de diversas fontes de dados durante incidentes de segurança cibernética e precisa de uma ferramenta mais eficiente. Lidar com memória do sistema, arquivos de log, tráfego de rede e dados de segurança de endpoint provou ser caótico. Qual função principal uma ferramenta de gerenciamento de eventos e informações de segurança (SIEM) serviria neste cenário?

Uma equipe de segurança cibernética de uma organização se prepara para realizar uma avaliação que visa imitar as táticas, técnicas e procedimentos (TTPs) de possíveis invasores para identificar vulnerabilidades e fraquezas nos sistemas digitais da organização. Que tipo de teste de penetração a equipe está prestes a realizar?

Um arquiteto de TI de um negócio de e-commerce de médio porte que opera 24/7 está planejando aprimorar a resiliência e os recursos de recuperação do sistema. Como parte disso, o arquiteto está considerando uma solução de cluster para os servidores, com o objetivo principal sendo alta disponibilidade e experiência perfeita do cliente, mesmo em caso de falhas inesperadas do servidor. Qual tipo de configuração de cluster atenderia MELHOR às necessidades deste negócio de e-commerce?

Uma empresa multinacional sediada em São Francisco, Califórnia, atende clientes de vários países, incluindo países da União Europeia. A empresa coleta, processa e armazena quantidades substanciais de dados pessoais. Com qual dos seguintes regulamentos legais o comitê de governança da empresa deve garantir a conformidade?

O scanner automatizado de uma organização acaba de sinalizar uma vulnerabilidade com o identificador CVE-2023-0150. Quais são algumas etapas iniciais que a organização deve tomar para entender e potencialmente abordar essa vulnerabilidade?

No contexto da segurança da informação, uma organização descobre uma vulnerabilidade de dia zero em seu software de banco de dados. Ao mesmo tempo, um grupo de hackers conhecido expressou intenções de atingir entidades que usam esse software específico. Qual das seguintes opções MELHOR descreve a relação dessa situação com vulnerabilidade, ameaça e risco?

Uma organização multinacional está planejando expandir seus serviços para vários locais ao redor do mundo. A organização requer uma infraestrutura de TI flexível que possa se adaptar facilmente ao rápido crescimento dos negócios, mas também manter a segurança dos dados e atender a diferentes requisitos legais e regulatórios. Qual dos seguintes modelos de arquitetura seria MAIS adequado para esta organização?

Uma empresa multinacional está enviando dados confidenciais para vários escritórios regionais de forma segura. Qual é o método criptográfico ideal para empregar nesta situação?

Em uma empresa de desenvolvimento de software de médio porte, estão no horizonte modificações significativas em vários aplicativos críticos que os funcionários usam diariamente. Considerando os princípios da gestão de mudanças, qual deveria ser o foco principal durante a fase de implementação dessas mudanças?

Uma empresa implementou uma topologia de segurança baseada em zona com diferentes níveis de confiança e requisitos de controle de acesso para hosts dentro de seu perímetro de rede. A empresa tem várias zonas, incluindo uma zona de privilégio baixo para impressoras, uma rede local corporativa (LAN) para dispositivos clientes, uma zona de convidados e uma zona para servidores voltados ao público. Qual das seguintes afirmações sobre o tráfego entre zonas está correta?

Uma organização recém-criada decidiu implementar LANs virtuais (VLANs) para segmentar hosts de estações de trabalho de aparelhos de voz sobre protocolo de Internet (VoIP). A organização está usando duas VLANs mapeadas para duas sub-redes: 10.1.32.0/24 para estações de trabalho e 10.1.40.0/24 para aparelhos VoIP. Nesta configuração, qual poderia ser uma vantagem potencial de segurança?

Qual das opções a seguir reflete com precisão as responsabilidades de um processador de dados sob leis de proteção de dados, como o Regulamento Geral de Proteção de Dados (GDPR)?

Uma empresa planeja expandir sua rede existente, que atualmente emprega uma topologia básica em estrela, adicionando centenas de outros dispositivos. Qual é uma desvantagem potencial desse plano?

Qual dos seguintes agentes de ameaça tem MAIS probabilidade de explorar redes inseguras usando credenciais padrão para obter ganhos financeiros?

Uma empresa de tecnologia de médio porte começou a experimentar lentidão regular do sistema e anormalidades no tráfego de dados. No entanto, seu sistema de detecção de intrusão (IDS) atual não gerou alertas. O departamento de TI depende muito do IDS para ameaças potenciais e não monitora ativamente as métricas ou logs do sistema. Qual afirmação é MAIS provavelmente verdadeira sobre a situação?

Uma organização quer garantir a segurança de seus dados sensíveis armazenados nas unidades físicas da empresa, com níveis variados de acesso para diferentes usuários. Qual dos seguintes métodos de criptografia MELHOR atenderia a esse requisito?

Uma grande corporação com funcionários espalhados por diferentes locais quer melhorar sua segurança de endpoint. A corporação teve um aumento nas ameaças de segurança cibernética, e suas soluções antivírus existentes não parecem ser eficazes contra ameaças persistentes avançadas. Qual das seguintes técnicas de mitigação forneceria a MELHOR proteção para essa situação?

Uma organização considera um novo fornecedor terceirizado para fornecer soluções tecnológicas críticas. Ela está se aproximando dos estágios finais do processo de seleção do fornecedor e quer garantir uma avaliação robusta das práticas de segurança e capacidades de gerenciamento de risco do fornecedor. Desde que a aprovação seja concedida, qual método seria MAIS adequado para a organização obter uma compreensão profunda dos controles de segurança do fornecedor, identificar vulnerabilidades potenciais em seus sistemas e validar a eficácia de suas medidas de segurança?

Uma empresa de software projeta um novo recurso para seu produto envolvendo a criação e o armazenamento de novos algoritmos e métodos que dão ao produto uma vantagem competitiva. A empresa quer classificar adequadamente essas informações dentro de seu sistema de gerenciamento de dados. Qual seria a classificação MAIS adequada para esses dados?

Uma grande organização está planejando mover suas operações para a nuvem e está considerando diferentes modelos de implantação de nuvem. A organização quer atingir um equilíbrio de custo, segurança, flexibilidade e controle sobre seus dados e aplicativos e está considerando um modelo de nuvem híbrida, mas tem preocupações sobre as implicações de segurança. Qual dos seguintes é um potencial desafio de segurança que a organização deve considerar ao usar um modelo de nuvem híbrida?

O departamento de TI de uma empresa notou irregularidades no uso da rede e na alocação de recursos. Qual ferramenta seria MAIS benéfica na coleta de metadados e estatísticas do tráfego de rede?

Uma organização acaba de concluir uma avaliação de todos os pontos onde um agente de ameaça pode explorar uma vulnerabilidade na rede. Esta análise inclui seus sistemas de computador, portas de rede, aplicativos e interações do usuário. Qual é o prazo para esta coleção de potenciais pontos de exploração?

Uma empresa sofreu recentemente uma violação de dados devido a um invasor obter acesso não autorizado ao seu sistema por meio de uma interface de rede não segura em uma de suas máquinas. Para evitar incidentes semelhantes no futuro, quais medidas a empresa deve tomar como parte de sua estratégia de proteção de endpoint?

Uma instituição financeira recebe uma atualização de software significativa. Qual é a abordagem ideal para lidar com essa situação em um programa de gerenciamento de mudanças?

Uma loja online recém-lançada deseja proteger as transações entre a loja e os clientes usando um par de chaves públicas e privadas. Qual técnica criptográfica atenderia MELHOR a esses requisitos?