Prova Introdução Computação Forence

Prévia do material em texto

Introdução à computação forense
Professor(a): Juliane Adélia Soares (Especialização)
1)
2)
3)
Prepare-se! Chegou a hora de você testar o conhecimento adquirido nesta disciplina. A
Avaliação Virtual (AV) é composta por questões objetivas e corresponde a 100% da média
final. Você tem até cinco tentativas para “Enviar” as questões, que são automaticamente
corrigidas. Você pode responder as questões consultando o material de estudos, mas lembre-
se de cumprir o prazo estabelecido. Boa prova!
Sobre os cuidados ao realizar uma investigação de ataques, podemos afirmar que:
I. Recomenda-se o uso de máquinas virtuais (VM) para a realização da análise das
evidências, por precaução.
II. Recomenda-se a utilização da máquina do investigador para realização da análise,
desde que esteja fora da rede da organização.
III. O uso de máquinas virtuais é de extrema importância, visto que não há como saber se
a evidência analisada é perigosa ou não.
IV. Recomenda-se que a máquina seja isolada e que não possua acesso à rede interna da
organização.
V. Pode-se utilizar a máquina na rede, simulando um ambiente real; as evidências,
normalmente, são simples e incapazes de causar outros danos.
São verdadeiras:
Alternativas:
Código da questão: 59338
Após a implantação de um DRP, é fundamental mantê-lo em processo de __________,
conforme orienta o modelo PDCA. Assim, em caso de desastre, a __________será efetiva,
do contrário, a organização correrá um grande risco de perda de __________e__________.
Alternativas:
Código da questão: 59349
Leia e associe as duas colunas:
Assinale a alternativa que traz a associação correta entre as duas colunas:
Alternativas:
I – III – IV.
II – IV.
II – IV.
I – III. INCORRETO
I – III – V.
Funcionamento; melhoria contínua; informações; financeira.
Melhoria contínua; ativação do plano; dados; informações. CORRETO
Ativação do plano; melhoria contínua; dados; imagem.
Melhoria contínua; equipe técnica; imagem; informações.
Ativação; exclusão; informações; imagem.
Cosmos · Cosmos https://kroton.platosedu.io/lms/m/aluno/disciplina/index/3289800/10719480
1 of 4 21/04/2024, 20:19
4)
5)
6)
Código da questão: 59325
Sobre o processo de identificação de reconstituição de ataques, considere as seguintes
afirmações:
( ) Deve-se utilizar uma máquina separada na rede, e de preferência isolada, para a
análise de um executável, devido aos perigos que ele pode trazer consigo.
( ) O analista, ao executar a análise de um código-fonte, pode utilizar a sua máquina para
testar o programa, pois um ambiente real é o mais indicado.
( ) Há situações em que o investigador encontra uma quantidade tão pequena de
evidências que faltam dados para montar uma sequência lógica de eventos.
( ) Mais um detalhe bem importante é a busca por evidências escondidas
intencionalmente ou pelo próprio sistema durante a sua execução.
( ) As evidências sempre serão escondidas por processos automáticos do sistema
operacional, que acaba camuflando junto aos seus processos.
Assinale a alternativa que contenha a sequência correta:
Alternativas:
Código da questão: 59336
O profissional de computação forense é responsável ____________, encontradas em
sistemas, ____________, redes e outros meios ___________, além de analisar as evidências,
montar um laudo e descrever as ______________.
Assinale a alternativa que completa adequadamente as lacunas:
Alternativas:
Código da questão: 59314
Sobre a avaliação de um PPCN (projeto de plano de continuidade de negócios),
podemos afirmar que:
I. Sua elaboração compreende desde sua concepção e utilização até sua revisão.
II. Para a avaliação de um PPCN, conta-se com a opinião de especialistas.
III. Na avaliação da qualidade de um PPCN, leva-se em conta uma das fases apenas.
IV. A utilização do PPCN garante o alcance do objetivo da retomada do tempo (RTO).
V. O uso do PPCN de qualidade restabelece o ambiente computacional de uma
organização.
São verdadeiras:
Alternativas:
I – B; II – A; III – C.
I – A; II – B; III – C.
I – C; II – A; III – B.
I – A; II – C; III – B.
I – C; II – B; III – A. CORRETO
F – F – V – F – V.
V – F – V – V – F. CORRETO
F – V – F – V – F.
F – F – V – V – F.
V – V – F – F – V.
Pela captura das evidências; serviços; diversos; ações que foram realizadas.
Pela captura de evidências; aplicações; tecnológicos; etapas de correção. CORRETO
Pela aplicação; ações que foram realizadas; de serviços; etapas de correção.
Pelas ações que foram realizadas; aplicações; tecnológicos; etapas de correção.
Pela aplicação; serviços; tecnológicos; ações que foram realizadas.
III – IV – V.
I – III.
Cosmos · Cosmos https://kroton.platosedu.io/lms/m/aluno/disciplina/index/3289800/10719480
2 of 4 21/04/2024, 20:19
7)
8)
9)
Código da questão: 59347
Na etapa de ______, ocorre a busca pela informação contida nas cópias e extração de
dados úteis para a investigação; já na etapa de ____, ocorre a realização da _____ filtrados
na etapa anterior, para buscar _________ e relevantes, respondendo às perguntas que
deram origem à investigação.
Assinale a alternativa que completa adequadamente as lacunas:
Alternativas:
Código da questão: 59321
Para realizar uma reconstituição de ataque, é necessário, inicialmente, identificá-lo por
meio da função de detecção, após responder a este ataque, reconstituindo-o, para
recuperar os danos causados e aprender com ele, por meio da identificação, criando
proteções para evitar que não volte a ocorrer.
Sobre o processo de identificação e reconstituição de ataques, assinale a alternativa
correta.
Alternativas:
Código da questão: 59334
Sobre o plano de DR e sua capacidade de análise diante das fragilidades de uma
organização, considere as seguintes afirmações e classifique-as como verdadeiras (V) ou
falsas (F):
( ) Para garantir a eficiência do plano de DR após um desastre, é necessário que a
estrutura já esteja restabelecida.
( ) Cada etapa deverá ser considerada para o restabelecimento da estrutura na execução
dos procedimentos do plano de DR.
( ) A perda parcial é um dos cenários que deverão ser levados em conta durante as
estratégias de DR.
( ) Na ativação de contingência, a avaliação se dará pela análise dos dados finais.
( ) No cenário da perda parcial, leva-se em conta o restabelecimento mínimo.
Assinale a alternativa que contenha a sequência correta:
II – IV – V.
I – II – IV.
I – II – V. CORRETO
Exame; análise; análise dos dados; informações úteis.
Exame; análise; análise dos dados; informações sensíveis.
Exame; análise; verificação dos dados; informações sensíveis. INCORRETO
Análise; exame; verificação dos dados; informações úteis
Análise; exame; verificação dos dados; informações sensíveis.
O processo possui como base a cibersegurança, apesar de ser totalmente focado na
gestão dos negócios da empresa, ajudando a mitigar riscos para o seu crescimento
contínuo e solidificado diante do mercado.
O processo como um todo acaba se tornando extremamente deficitário para o
enfrentamento de ameaças e ataques que possam vir a ocorrer na estrutura de uma
empresa, fazendo com que esta elabore um procedimento mais eficiente.
Este processo possui como foco ajudar as empresas a gerenciar a segurança da
informação, organizando os dados e melhorando as atividades e defesas da
organização por meio do aprendizado unificado.
Com o foco totalmente voltado para riscos de ataques, este processo é baseado
totalmente no de gestão de projetos e negócios, sendo essa base um auxílio imenso
para uma prevenção a ataques e incidentes de segurança.
Este processo possui como foco ajudar as empresas a gerenciar os seus riscos,
organizando as informações, possibilitando decisões de gerenciamento como a
melhor forma de enfrentar ameaças e ataques. CORRETO
Cosmos · Cosmos https://kroton.platosedu.io/lms/m/aluno/disciplina/index/3289800/10719480
3 of 4 21/04/2024, 20:19
10)
Alternativas:
Código da questão: 59344
Dentro dos princípios básicos de uma DR (recuperação de desastres), temos a
___________ e a __________, vistas como fundamentaispara uma __________ bem-sucedida,
salientando a necessidade de um __________.
Assinale a alternativa que completa adequadamente as lacunas:
Alternativas:
Código da questão: 59343
F – F – V – F – F.
V – F – F – V – V.
V – V – V – F – V.
F – V – V – F – V. CORRETO
F – V – F – F – V.
Restruturação; prevenção; abordagem; sistema.
Prevenção; antecipação; restruturação; planejamento detalhado. CORRETO
Antecipação; abordagem; restruturação; efeito prolongado.
Mitigação; preservação; abordagem; planejamento detalhado.
Abordagem; antecipação; atitude; sistema.
Arquivos e Links
Cosmos · Cosmos https://kroton.platosedu.io/lms/m/aluno/disciplina/index/3289800/10719480
4 of 4 21/04/2024, 20:19