Aplicando o Modelo de Responsabilidade Compartilhada em nuvem: no cenário App com SQL Injection (PaaS), um atacante rouba dados de um aplicativo hospedado no Heroku; a investigação mostra que o código do aplicativo, escrito pelo cliente, era vulnerável a SQL Injection. Quem é o responsável pela falha de segurança?

Aplicando o Modelo de Responsabilidade Compartilhada em nuvem: no cenário Phishing no E‑mail (SaaS), o CFO usando Gmail cai em phishing e insere suas credenciais em um site falso; o atacante usa a senha para entrar no e‑mail e cometer fraudes. Quem é o responsável por proteger as credenciais?

Aplicando o Modelo de Responsabilidade Compartilhada em nuvem: no cenário Falha Física (IaaS/PaaS/SaaS), um data center da Microsoft Azure pega fogo e todos os servidores naquela Zona de Disponibilidade ficam offline. Quem é o responsável pela falha de segurança física?

Segundo a definição apresentada, o que um SIEM faz em uma organização ao lidar com logs de múltiplas fontes?

Na analogia da sala de controle, qual é o papel do SIEM em relação às "1000 câmeras de segurança"?

Ao correlacionar três alertas fracos — IP de origem na Rússia visto pelo firewall, muitas falhas de login no servidor e instalação de malware em um PC — qual conclusão o SIEM comunica?

Quais ferramentas listadas são exemplos de plataformas SIEM? Selecione todas as corretas.

No laboratório guiado, qual é o objetivo ao usar o Visualizador de Eventos do Windows?

Ao abrir o Visualizador de Eventos, qual seção deve ser expandida no painel esquerdo para acessar os registros relevantes?

Dentro dos Logs do Windows, qual categoria deve ser selecionada para visualizar a lista massiva de eventos relacionada a logons?

Para filtrar apenas eventos de falha de logon no Visualizador de Eventos, qual ação e campo devem ser usados para inserir o número 4625?

Ao analisar o evento filtrado, qual é a causa de falha exibida na aba "Geral"?

Um analista de SOC que observa milhares de eventos 4625 em um minuto deve inferir qual tipo de ataque?

Qual ID de evento deve ser monitorado para identificar tentativas de logon mal-sucedidas no Windows?

No contexto de SIEM, qual é o benefício principal de correlacionar eventos de diferentes fontes?

Ao investigar uma falha de login em um ambiente de nuvem, qual log deve ser analisado para identificar o usuário responsável?

No contexto de SIEM, qual ação é facilitada pela centralização dos logs de diferentes sistemas?

Ao investigar tentativas de acesso não autorizado em um ambiente de nuvem, qual categoria de log deve ser priorizada?

No contexto de SIEM, qual é a principal vantagem de automatizar a análise de logs?

Ao aplicar o Modelo de Responsabilidade Compartilhada em nuvem: no cenário de acesso não autorizado a dados em um serviço SaaS, quem deve implementar autenticação multifator para proteger as contas dos usuários?

Qual ação um analista de SOC deve tomar ao identificar um padrão de falhas de login seguidas de acesso bem-sucedido em logs centralizados pelo SIEM?

Aplicando o Modelo de Responsabilidade Compartilhada em nuvem: no cenário de senha fraca em um serviço SaaS, um usuário escolhe '123456' como senha e tem sua conta comprometida. Quem é o responsável pela escolha da senha segura?

Aplicando o Modelo de Responsabilidade Compartilhada em nuvem: no cenário de backup não realizado (IaaS), um cliente perde dados após um ataque ransomware em sua VM hospedada na AWS, pois não configurou backups. Quem é o responsável pela perda dos dados?

Aplicando o Modelo de Responsabilidade Compartilhada em nuvem: no cenário de configuração incorreta de permissões (PaaS), um cliente deixa dados sensíveis acessíveis publicamente em um serviço de armazenamento do Google Cloud. Quem é o responsável pela exposição dos dados?

Qual evento no Windows indica uma exclusão de log de segurança, útil para detectar tentativas de ocultação de atividades maliciosas?

No contexto de SIEM, qual é o impacto de não configurar alertas automáticos para eventos críticos?

Ao revisar logs de segurança em um ambiente de nuvem, qual informação é essencial para identificar a origem de uma tentativa de acesso não autorizado?

No contexto de SIEM, qual recurso permite identificar rapidamente tentativas de acesso não autorizado em múltiplos sistemas?

Ao configurar alertas no SIEM, qual tipo de evento deve ser priorizado para resposta imediata?

Em um ambiente de nuvem, qual ação do cliente pode reduzir o risco de exposição de dados sensíveis?

No contexto de SIEM, qual é a função do dashboard centralizado para equipes de segurança?

Ao investigar um incidente de segurança, qual tipo de evento deve ser correlacionado para identificar movimentos laterais de um atacante?

Em um ambiente de nuvem, qual prática ajuda a reduzir o risco de exposição de dados sensíveis?