Durante uma análise de conformidade, a equipe de TI descobriu que vários controles exigidos pelo NIST não foram implementados. Qual prática foi realizada?

Um administrador configura um firewall para bloquear todas as conexões externas ao servidor de banco de dados. Que tipo de controle isso representa?

Uma empresa implementa um programa de treinamento para conscientização sobre phishing. Qual o tipo e função do controle?

Um funcionário descontente decide apagar arquivos importantes antes de sair da empresa. Que tipo de ameaça isso representa?

Um grupo de cibercriminosos exige pagamento para não publicar dados confidenciais roubados. Qual a motivação e estratégia usada?

Um analista detecta que uma aplicação web permite uploads de arquivos sem validação. Qual parte da superfície de ataque isso representa?

Um atacante deixa pendrives infectados no estacionamento da empresa esperando que um funcionário os conecte. Que tipo de vetor está sendo explorado?

Um funcionário recebe uma ligação de alguém se passando por um técnico do helpdesk, pedindo sua senha para corrigir um “problema urgente”. Qual técnica está sendo usada?

Um atacante distribui panfletos com um QR code que leva a um site malicioso. Isso é exemplo de qual tipo de ataque?

Um administrador precisa proteger dados armazenados em um disco rígido. Qual técnica criptográfica é mais apropriada?

Um sistema usa o algoritmo SHA-256 para gerar uma impressão digital de arquivos. Qual propriedade está sendo garantida?

Um usuário recebe um certificado digital, mas não confia na fonte emissora. Qual componente da PKI está falhando?

Qual dos itens abaixo é fundamental para garantir a confiança em certificados digitais?

Um certificado digital foi revogado por comprometimento da chave. Qual mecanismo ajuda a validar esse status?

Um site de comércio eletrônico usa HTTPS para proteger transações. Qual solução criptográfica está em uso?

Uma organização deseja garantir que apenas usuários autorizados possam acessar e-mails confidenciais. Qual solução é mais adequada?

Uma empresa quer implementar um método que combine algo que o usuário sabe com algo que ele possui. Qual tipo de autenticação está sendo aplicado?

Um analista implementa autenticação baseada em certificados digitais para autenticar dispositivos na rede. Qual tipo de autenticação é esse?

Um gerente de TI configura permissões para que apenas o time de RH possa acessar dados salariais. Que modelo de controle de acesso está sendo utilizado?

Um sistema define que dados com classificação "Confidencial" só podem ser acessados por usuários com autorização "Top Secret". Qual modelo de controle de acesso é esse?

Uma organização utiliza um sistema onde os usuários podem se autenticar uma vez e, a partir daí, acessar vários sistemas sem precisar relogar. Que recurso está sendo usado?

Um provedor externo autentica usuários de outra empresa parceira. Qual termo descreve esse cenário?

Um engenheiro de redes projeta a infraestrutura para que servidores web fiquem isolados do restante da rede interna. Qual componente está sendo criado?

Um administrador implementa sub-redes separadas para o time de finanças e o de marketing, dificultando movimentações laterais. Qual prática está sendo aplicada?

Um administrador quer controlar o acesso à internet e bloquear sites suspeitos. Qual equipamento é mais adequado?

Uma empresa quer detectar comportamentos anormais em tempo real, como um grande volume de dados saindo da rede. Qual solução ela deve adotar?

Uma empresa deseja proteger suas comunicações por e-mail para garantir que somente o destinatário consiga ler a mensagem. Qual tecnologia deve ser usada?

Uma empresa implementa uma VPN para que seus funcionários acessem recursos internos com segurança fora do escritório. Que protocolo é mais apropriado?

Uma empresa adota um modelo em que a infraestrutura é gerenciada por um provedor e a equipe apenas gerencia o sistema operacional e aplicativos. Qual modelo é esse?

A equipe de segurança deseja garantir que as máquinas virtuais em um ambiente de nuvem sejam automaticamente criadas com as configurações de segurança da empresa. Qual técnica eles devem usar?

Uma fábrica automatizada utiliza dispositivos de controle que não podem receber atualizações de segurança frequentes. Como esses dispositivos devem ser protegidos?

Qual das opções abaixo é a melhor prática para reduzir riscos em sistemas embarcados que não recebem atualizações frequentes?

Um analista propõe adotar um modelo em que cada tentativa de acesso à rede ou recurso exige verificação contínua da identidade e contexto do usuário. Qual modelo está sendo sugerido?

Um sistema IoT de controle de temperatura industrial envia dados diretamente para a nuvem via rede celular. Qual desafio de segurança é mais relevante nesse contexto?

Uma empresa adota sensores embarcados para monitoramento remoto. Para manter a segurança, ela decide não conectá-los diretamente à internet. Qual prática está sendo seguida?

Durante uma auditoria, foi identificado que vários dispositivos na rede não constam no inventário da empresa. Qual o risco principal associado?

Um novo funcionário conecta um laptop pessoal na rede corporativa sem autorização. Qual conceito isso representa?

Qual das opções a seguir representa o uso de dispositivos/sistemas não aprovados pelo TI?

Um administrador configura dois servidores para replicar dados entre si continuamente. Se um falhar, o outro assume automaticamente. Qual conceito está sendo aplicado?

Para garantir alta disponibilidade de rede, uma empresa instala dois roteadores configurados em paralelo. Que prática está sendo utilizada?

Um data center possui acesso controlado por cartão magnético, guardas na entrada e câmeras em todos os corredores. Esses mecanismos são exemplos de:

Um funcionário de limpeza entra no prédio após o expediente, usando o crachá de outra pessoa. Que falha de segurança isso representa?

Um analista identifica que muitos computadores ainda utilizam Windows 7, que não recebe mais atualizações da Microsoft. Qual o maior risco?

Um usuário conecta um dispositivo USB de origem desconhecida ao computador corporativo, e um processo é executado automaticamente. Qual vulnerabilidade está sendo explorada?

Uma empresa descobre que uma de suas aplicações web está vulnerável a ataques de injeção SQL. Qual a principal falha nesse caso?

Uma equipe de DevOps identifica que a conta usada para implantar recursos na nuvem tem permissões administrativas completas, mesmo sem necessidade. Qual princípio está sendo violado?

Uma equipe de segurança utiliza um scanner para identificar serviços em execução e portas abertas em servidores internos. Qual tipo de varredura está sendo realizada?

Durante um teste de segurança, a equipe utiliza scripts automatizados para identificar vulnerabilidades conhecidas. Que tipo de ferramenta está sendo usada?

Um analista encontra uma falha crítica em um servidor de produção, mas ela não está sendo explorada. Qual é a classificação de risco mais apropriada?

Após detectar uma vulnerabilidade crítica, a equipe de TI aplica uma atualização de segurança. Que tipo de ação é essa?

Uma empresa instala software que impede a execução de aplicativos que não estão em uma lista de permissões. Qual técnica de proteção está sendo usada?

Um sistema alerta quando há tentativa de acesso não autorizado ao disco por um processo desconhecido. Esse recurso é típico de:

A política de segurança exige que todos os smartphones corporativos tenham criptografia de armazenamento e PIN de desbloqueio. Qual prática está sendo aplicada?