Font size
WorksheetsGoogle Cloud Cybersecurity - 03
Total questions: 29
Worksheet time: 16mins
Quais são duas vantagens da infraestrutura baseada na nuvem? Selecione duas respostas.
Economia
Dependência de uma conexão de Internet estável
Conexão direta a servidores físicos
Redução da perda de dados
Replicação mínima de informações
O que é um data center?
Um recurso que pode falhar sem afetar a segurança dos dados
Uma instalação que abriga servidores, sistemas de computador e componentes associados
Um grupo de zonas em uma única região
Uma medida da latência dos recursos usada para comparar dois ambientes de nuvem
Uma organização está passando por uma transformação digital. Esse processo de transformação envolve quais tarefas? Selecione duas respostas.
Modernizar aplicativos, serviços e relacionamentos com clientes
Migrar para um modelo no local
Eliminar a redundância no armazenamento de dados
Fazer um upgrade do data center no escritório
Fazer upgrades para tecnologias novas
O que acontece durante a fase CI do processo de CI/CD?
O tempo de inatividade é maximizado.
Os desenvolvedores criam e atualizam código de forma contínua.
Os desenvolvedores excluem as atualizações conforme necessário.
Os builds são implantados.
Como a IaC ajuda a evitar desvios de configuração?
Aumentando a quantidade de hardware físico
Detectando ameaças em máquinas virtuais
Usando um arquivo de configuração como a única fonte de verdade
Listando dependências e componentes de software
Uma empresa de software começou a usar política como código (PaC, na sigla em inglês). Como isso pode melhorar a segurança do ciclo de vida DevSecOps da empresa?
Os gatilhos podem ser programados para alertar os desenvolvedores sobre ameaças recebidas.
As configurações padrão podem ajudar a criar desvios de configuração.
Lembretes podem ser definidos para incentivar atualizações manuais de código.
As configurações padrão podem ajudar a evitar que revisões sejam revertidas.
Analistas de segurança na nuvem podem trabalhar em colaboração com equipes de compliance em qual tarefa?
Monitorar os requisitos do usuário
Realizar análises de rede
Treinar outros departamentos
Testar produtos de segurança
Desenvolver uma política de segurança na nuvem
Um analista de segurança em nuvem quer criar uma máquina virtual no Google Cloud. Qual grupo de comandos do Cloud Shell o analista deve usar?
Implantação
Armazenamento
compute
Ativação
O que é o OWASP® Top Ten?
Um banco de dados das principais vulnerabilidades de software
Um registro de riscos críticos de segurança de aplicativos da Web
Um sistema de convenção de nomenclatura para vulnerabilidades
Uma lista das principais organizações de segurança
Usar os feeds de inteligência contra ameaças para auxiliar na análise de risco é um exemplo de qual controle?
Identificação e autenticação
Proteção física e ambiental
Controle de acesso
Avaliação de riscos
Qual política é voltada à concessão ou negação de privilégios aos usuários?
Conscientização e treinamento
Integridade de sistemas e informações
Controle de acesso
Avaliação de riscos
Quais das opções abaixo são exemplos de mudanças que poderiam ser feitas para melhorar a política de identificação e autenticação? Selecione duas respostas.
Contratar seguranças para controlar o acesso às instalações.
Exigir um tamanho mínimo de senha.
Exigir autenticação multifator (MFA) para todos os usuários.
Desenvolver um plano de resposta a incidentes.
De que forma as estruturas de gerenciamento de riscos ajudam a melhorar a segurança na nuvem das organizações?
Impedindo o uso de serviços externos
Maximizando os riscos para torná-los mais fáceis de identificar
Identificando e ajudando a atingir objetivos comuns de segurança na nuvem
Garantindo que os dados de cada organização sejam disponibilizados para todos os usuários
Os padrões SOC 2 avaliam qual aspecto dos serviços de terceiros?
A quantidade de dados tratados
A rapidez na resposta às perguntas dos clientes
A segurança do tratamento dos dados do cliente
A velocidade de processamento das máquinas virtuais
Um desenvolvedor de jogos inclui configurações que permitem que os clientes controlem como e quando as informações pessoais deles são acessadas e usadas. Essas configurações são exemplo de qual prática?
Portabilidade de dados
Imutabilidade dos dados
Proteção de dados
Privacidade de dados
Quais elementos de um risco de segurança os controles de segurança na nuvem foram projetados para mitigar? Selecione duas respostas.
Probabilidade
Impacto
Sigilo
Integridade
Disponibilidade
Uma organização implementou uma política corporativa que exige que todos os funcionários usem senhas fortes e não compartilhem suas informações de login com outras pessoas. Isso é um exemplo de qual tipo de controle de segurança na nuvem?
Serviço
Prático
Físico
Administrativo
O que torna o Identity and Access Management (IAM) essencial para as instituições?
Eles fornecem um sistema abrangente para gerenciar identidades digitais.
Eles regulam o acesso aos recursos dependendo dos papéis do usuário.
Eles solicitam dos usuários uma verificação de identidade em duas etapas.
Eles reúnem vários logins.
.
O que as verificações de vulnerabilidade podem ajudar uma organização a fazer melhor?
Melhorar a visibilidade dos ativos de uma organização
Priorizar as estratégias de correção
Reduzir os custos de gerenciamento de ativos de TI
Gerenciar o ciclo de vida dos ativos de TI de uma organização
O chefe de TI de uma empresa notou que o recente ataque de ransomware foi resolvido sem problemas. Qual foi o motivo desse resultado? Escolha duas respostas.
O sistema de segurança em nuvem da empresa detectou e bloqueou automaticamente os ataques.
Um desligamento completo do sistema removeu a infecção apagando tudo.
O plano de continuidade dos negócios era atualizado regularmente.
Não havia clientes usando o serviço no momento.
A equipe foi treinada para todos os tipos de interrupções.
Qual é a principal vantagem de usar autenticação multifator (MFA) em sistemas de segurança?
Reduz a necessidade de senhas complexas.
Aumenta a segurança ao exigir múltiplas formas de verificação.
Facilita o acesso remoto sem restrições.
Elimina a necessidade de atualizações de software.
Como a criptografia de dados ajuda a proteger informações sensíveis em uma organização?
Armazenando dados em servidores locais.
Convertendo dados em um formato ilegível sem a chave correta.
Reduzindo o tamanho dos arquivos de dados.
Facilitando o compartilhamento de dados entre usuários.
Qual é o papel de um firewall em uma rede corporativa?
Monitorar o desempenho dos servidores.
Bloquear acessos não autorizados e permitir tráfego seguro.
Gerenciar senhas de usuários.
Armazenar dados de backup.
Qual é a função principal de um sistema de detecção de intrusões (IDS) em uma rede?
Armazenar dados de backup.
Detectar e alertar sobre atividades suspeitas.
Gerenciar senhas de usuários.
Monitorar o desempenho dos servidores.
Por que é importante realizar auditorias de segurança regularmente em uma organização?
Para reduzir o número de funcionários.
Para garantir a conformidade com as políticas de segurança.
Para aumentar a velocidade da rede.
Para eliminar a necessidade de firewalls.
Qual é o benefício de usar criptografia de ponta a ponta em comunicações digitais?
Facilitar o compartilhamento de dados entre usuários.
Garantir que apenas o remetente e o destinatário possam ler as mensagens.
Reduzir o tamanho dos arquivos de dados.
Aumentar a velocidade de transmissão de dados.
Qual é o benefício de usar um sistema de gerenciamento de patches em uma organização?
Reduzir a necessidade de autenticação multifator.
Garantir que todos os sistemas estejam atualizados com as últimas correções de segurança.
Facilitar o compartilhamento de dados entre usuários.
Aumentar a quantidade de hardware físico.
Qual é a principal função de um sistema de gerenciamento de identidade e acesso (IAM) em uma organização?
Armazenar dados de backup.
Gerenciar senhas de usuários.
Controlar o acesso a recursos com base em papéis de usuário.
Monitorar o desempenho dos servidores.
Por que é importante implementar políticas de segurança de dados em uma organização?
Para aumentar a velocidade de processamento dos servidores.
Para garantir a conformidade com regulamentações e proteger informações sensíveis.
Para reduzir o número de funcionários necessários.
Para eliminar a necessidade de atualizações de software.
