NEW
Font size
WorksheetsSESSÃO 9 - Segurança de email
Total questions: 20
Worksheet time: 10mins
O que é phishing?
Um ataque que tenta enganar o utilizador para revelar dados sensíveis através de e-mails falsos
Um tipo de firewall
Um antivírus
Uma VPN
A fraude de spear phishing difere do phishing tradicional por ser:
Realizada via SMS
Sem intenção maliciosa
Direcionada a vítimas específicas com base em pesquisas anteriores
Usada exclusivamente por bancos
Qual das opções é um exemplo de engenharia social?
Criptografia assimétrica
Um atacante finge ser suporte técnico e pede o login do utilizador
VPN com IPSec
Uso de certificados SSL
O que é frequentemente usado para distribuir malware via e-mail?
Certificados SSL
Filtros de spam
Anexos ou links maliciosos
Criptografia PGP
Qual das hipóteses é uma características do Spam e Engenharia Social?
Hashing
Túnel VPN
Assinatura digital
Urgência
O que é SPF?
Um protocolo que define quais servidores podem enviar e-mails por um domínio
Um tipo de firewall
Um protocolo de criptografia de disco
Um método de phishing
O protocolo DKIM usa:
IPsec
VPNs
Assinaturas digitais para validar a integridade das mensagens
Engenharia social
O protocolo DMARC combina:
VPN e TLS
SPF e DKIM, fornecendo políticas de autenticação e relatórios
SPF e IPsec
DKIM e SSL
Qual é o principal objetivo do S/MIME?
Garantir confidencialidade e integridade por meio de criptografia e assinaturas digitais
Criar túneis VPN
Redirecionar e-mails
Filtrar spam
A principal vantagem do PGP é:
Facilidade de uso
Criação de VPNs
Proteção contra spam
Operação descentralizada sem a necessidade de uma autoridade central
Qual é uma limitação do S/MIME?
Falta de criptografia
Não existência de certificados
Exposição de metadados, como cabeçalhos de e-mail
Não utilizado em clientes de e-mail
O modelo 'web de confiança' é usado por:
DMARC
PGP
DKIM
TLS
Qual ferramenta ajuda a verificar se um domínio está em listas negras de spam?
MXToolbox
VirusTotal
Google Authenticator
Shodan
Qual funcionalidade do VirusTotal permite detectar arquivos maliciosos em anexos?
Consulta DNS
Reputação de IP
Upload de arquivo para análise com múltiplos antivírus
Feedback do servidor
No Google Postmaster Tools, é possível:
Criptografar mensagens
Criar firewalls
Gerar certificados
Ver estatísticas de reputação de domínio e falhas de autenticação
O uso do DMARC pode reduzir ataques de email em até:
20%
50%
80%
95%
O DKIM armazena a chave pública:
Em um servidor SMTP
No DNS do domínio
No cliente de e-mail
No antivírus
Qual é o maior desafio para a adoção do PGP?
Falta de suporte em clientes de email
Falta de segurança
Complexidade na gestão de chaves e conhecimento técnico necessário
Centralização do sistema
Por que a confiança no S/MIME pode ser comprometida?
Se a Autoridade Certificadora for comprometida
Se houver um hash duplicado
Se o TLS falhar
Se não houver filtro de spam
Qual das seguintes afirmações sobre o protocolo DMARC é verdadeira?
Funciona de forma independente, sem depender do SPF ou DKIM
Garante criptografia de ponta a ponta em mensagens de email
Permite definir políticas de ação para mensagens não autenticadas e fornece relatórios de atividade
Substitui completamente o uso de certificados digitais
