Fenômenos Químicos e Físicos

Prévia do material em texto

<p>Cybersecurity Professor(a): Marcelo Ramillo (Especialização) Prepare-se! Chegou a hora de você testar o conhecimento adquirido nesta disciplina. A Avaliação Virtual (AV) é composta por questões objetivas e corresponde a 100% da média final. Você tem até cinco tentativas para "Enviar" as questões, que são automaticamente corrigidas. Você pode responder as questões consultando o material de estudos, mas lembre-se de cumprir o prazo estabelecido. Boa prova! 1) Ransomware é um tipo de software desenvolvido e usado por hackers para restringir o acesso a um sistema de computador. Após os dados serem criptografados e bloqueados, exigem pagamento por meio de bitcoins ou dados serão completamente destruídos. A principal forma de infecção de ransomware atualmente é por meio de: Alternativas: Conexões por meio de RDP (conexão remota). Pen drives com programas e arquivos maliciosos. Sistema operacional desatualizado. Arquivos baixados por meio de torrents. E-mail spam e phishing CORRETO Resolução comentada: os e-mails spam e phishing são as formas mais usadas para enviar links maliciosos e anexos contaminados com arquivos maliciosos que, após serem executados, causam incidentes de segurança. A melhor forma de evitar sempre é suspeitar de e-mails com características como senso de urgência, frases de efeito como "seu serviço será suspenso se...". Verificar sempre o remetente caso ainda tenha dúvida da veracidade do conteúdo do e-mail. Código da questão: 60002 2) Phishing é uma técnica de fraude on-line usada por criminosos por meio de e-mails falsos simulando ser alguém próximo para enganá-lo a divulgar suas credenciais, e que permitirá ao atacante ter acesso a serviços em seu nome. Ao receber um e-mail com link alegando ser do seu banco e pedindo-lhe para atualizar as informações da sua conta, você deverá sempre verificar a autenticidade do conteúdo antes de abrir o link. Neste caso, quais ações você deverá fazer para checar as informações? Assinale a alternativa correta: Alternativas: Nestes casos, verificar se o site ao qual o link de refere é seguro será ineficiente, sites seguros podem ser identificados usando "https:" em vez de "http:". Seu sistema operacional e todos os softwares instalados estão atualizados. Usar o antivírus para verificar se o e-mail está infectado. Sua empresa está protegida por um firewall que bloqueará o link. Realizar uma pesquisa na internet usando os nomes ou o texto exato do e-mail ou da mensagem para verificar se há referências a um golpe com este texto. CORRETO Resolução comentada: sempre que houver desconfiança sobre se um e-mail é ou não uma tentativa de roubo de credenciais, você deverá copiar o texto do e- mail e pesquisar se já não foi identificado como uma tentativa de golpe. Código da questão: 60036 3) monitoramento de rede é um sistema que fornece informações de tráfego nas redes de computadores. Um exemplo de sua funcionalidade: se um certo segmento de rede estiver muito lento, o monitoramento notificará os administradores para que possam solucionar o problema. Levando em consideração o problema da lentidão, analise as opções a seguir quanto ao auxílio na investigação da lentidão: I. Gráfico de disponibilidade monitora em tempo real os momentos de inatividade da rede, banda disponível e picos de instabilidade. II. Gráfico de utilização apresenta métrica da banda que está em uso a cada momento, informando download ou upload. III. Monitoramento de firewall informa o consumo de rede que pode ser gerado por atividades irregulares. IV. Gráfico ICMP acompanha os pacotes de dados transmitidos na rede, identifica perdas e gargalos no tráfego. V. PRTG auxilia na análise da quantidade de dados que está sendo usada e a achar problemas de conexão ou travamentos. Gera gráficos de desempenho. São verdadeiras:</p><p>Alternativas: V. CORRETO II V. Resolução comentada: na otimização da rede, as opções de gráfico de disponibilidade, gráfico de utilização, monitoramento de firewall, gráfico ICMP e PRTG são soluções que auxiliam na identificação e correção de problemas como lentidão. Código da questão: 60001 4) Por meio da injeção de SQL, um invasor pode facilmente contornar várias medidas de segurança, como autenticação nos aplicativos da web. Avalie as sentenças a seguir e classifique-as em verdadeiras (V) ou falsas (F): Por meio de uma injeção de SQL, um invasor é capaz de inserir comandos SQL e ter acesso ao banco de dados. Um ataque de injeção SQL é baseado em inserção de uma consulta SQL por meio de dados de entrada do cliente para o aplicativo. Se o ataque de injeção de SQL for finalizado com sucesso, impossibilitará o atacante de ter direitos de exclusão nem alteração, somente poderá visualizar as informações do banco de Os ataques de injeção de SQL aproveitam o código para fins maliciosos, geralmente infiltrando-se no back-end de um aplicativo ou página da web para visualizar, alterar ou excluir informações. Uma defesa de software de injeção de SQL específica é o uso de instruções parametrizadas. Assinale a alternativa que contenha a sequência correta: Alternativas: CORRETO F-V-V-F-F Resolução comentada: um ataque de injeção de SQL poderá ter efeitos devastadores em uma empresa. atacante terá possibilidade de causar a exclusão de tabelas inteiras, a exibição não autorizada de informações sigilosas e obter acesso administrativo ao banco de Código da questão: 59995 5) controle de privilégios que permite o monitoramento, gerenciamento e a auditoria das ações de usuários sobre suas ações durante o tempo de conexão é identificado como: Alternativas: Autenticação do sistema operacional. Controle de acesso autorizado. CORRETO Monitoramento de processamento. Gerenciamento de transações. Criptografia de dados em nuvem. Resolução comentada: o usuário é identificado e autenticado por meio de controles de segurança estabelecidos pela política de segurança e será monitorado sobre seus acessos. Código da questão: 60035</p><p>6) monitoramento de rede visa detectar ameaças e antecipa ações para evitar incidentes de segurança. Essa estratégia de defesa pode ser analisada por meio de alertas que são gerados por sistemas operacionais, softwares, servidores, roteadores, etc. Os alertas gerados são identificados como: Alternativas: Logs. CORRETO Antivírus. Firewall. Hash. Proxi. Resolução comentada: o registro de logs tem como objetivo principal a detecção de ações impróprias oferendo informações para detecção reativa ou preventiva a um incidente. Importante informar que, para a análise ter uma maior condição de verificação, será importante ter software específico para que as análises sejam assertivas. Código da questão: 60003 7) teste de segurança é um processo que deve ser desenvolvido e realizado com a intenção de revelar falhas nos mecanismos de segurança e encontrar vulnerabilidades ou fraquezas dos aplicativos de software. Parte dos princípios fundamentais no desenvolvimento de um design seguro são: Alternativas: Linguagem, encapsulamento, banco de dados. Isolamento, encapsulamento, modularidade. CORRETO Isolamento, encapsulamento, banco de dados. Linguagem, encapsulamento, modularidade. Isolamento, banco de dados, modularidade. Resolução comentada: o isolamento, encapsulamento e a modularidade são princípios que garantirão e assegurarão a integridade no desenvolvimento de software seguro. Código da questão: 60017 8) Qual a categoria de tecnologia de computação em nuvem que fornece aos clientes serviços que evitam investimentos para aquisição de infraestrutura física, em que o provedor de serviços em nuvem gerencia a infraestrutura enquanto os usuários podem se concentrar na instalação, configuração e gerenciamento de seus serviços? Assinale a alternativa correta. Alternativas: TaaS (Testing as a Service). PaaS (Platform as a Service). DaaS ou DBaaS (Database as a Service). Nuvem privada (private cloud). laaS (Infrastructure as a Service). CORRETO Resolução comentada: o cliente poderá gerenciar os recursos fundamentais (processadores, armazenamento, redes, etc.) no local onde esses recursos podem ser implantados e executar sistemas operacionais e aplicativos. Os clientes têm a tarefa de proteger tudo o que fica empilhado sobre um sistema operacional, incluindo aplicativos, dados, tempos de execução, middleware e o próprio sistema operacional. Código da questão: 60021</p><p>9) Sobre os métodos de arquitetura e desenvolvimento seguro, podemos afirmar que: I. A arquitetura de sistemas descreve como um software codificado e elaborado quais componentes serão utilizados e relacionados entre si por meio de interfaces. II. Na construção da arquitetura, será necessário compreender somente o negócio, informações sobre software serão descartadas, hardware, interações, integrações e interfaces. III. Para uma equipe de desenvolvimento executar de forma ideal o que se espera do software, será preciso ser capaz de reconhecer quais elementos são importantes. IV. Os bugs se tornam aspectos sem intenção quando dependentes da execução de outros programas que podem ser explorados para quebrar a segurança. V. As falhas apresentadas nos testes de penetração poderiam ser evitadas e identificadas com maior facilidade no início do ciclo de vida. São verdadeiras: Alternativas: CORRETO - Resolução comentada: a afirmação I é falsa, na fase de arquitetura é como um software deverá ser elaborado, a codificação será após a conclusão da arquitetura. A é falsa, na construção da arquitetura, será necessário compreender software, hardware, interações, integrações e interfaces, não somente as informações do negócio Já a III é correta, pois é muito importante para o bom funcionamento do software identificar quais elementos são importantes nesta fase do projeto. A IV é correta, os bugs não intencionais são casos de frameworks que possuam falhas de segurança, ou seja, a segurança depende de outros softwares que poderão ter vulnerabilidades. E a V é correta, é possível ter um acerto maior na previsão e no tratamento de possíveis falhas de segurança no início do ciclo de vida de um software. Código da questão: 60012 10) Após um incidente de segurança, uma variável de criptografou todos os dados de um servidor Windows de arquivos; você não tem um plano de restauração pronto para executar. Quais serão suas iniciativas em um primeiro momento? Assinale a alternativa correta: Alternativas: Reinstalar o sistema operacional mantendo os arquivos. Rever o último backup de dados realizado, reinstalar o sistema operacional em outro servidor e voltar o backup para validar. CORRETO Tentar entrar em contato com o atacante solicitando o valor de Tentar descobrir se existe uma forma de vacina para corrigir o problema Acessar o sistema operacional e restaurar a um estado do sistema mais antigo. Resolução comentada: somente o backup poderá restabelecer os serviços e disponibilizar os arquivos novamente. Por isso a importância de criar e ter um plano para caso algo dê errado. Este procedimento servirá também para resolver problemas de hardwares, como um HD queimado. Código da questão: 60050 Arquivos e Links</p>