AVS Segurança Cibernetica

Prévia do material em texto

<p>1  ponto</p><p>Dentre as fases para a estruturação do Plano de Cibersegurança, um dos especialistas em</p><p>Segurança Cibernética de uma empresa procedeu com ações para avaliar as vulnerabilidades</p><p>de todos os dispositivos que estivessem conectados à rede corporativa, bem como o possível</p><p>impacto que essas vulnerabilidades poderiam causar na interrupção das atividades de negócios.</p><p>Em qual das fases de estruturação do plano o especialista se encontra?</p><p>1  ponto</p><p>Uma empresa pode realizar a classificação das informações que são criadas, obtidas,</p><p>processadas e armazenadas em seus ativos de forma a potencializar o uso de informações</p><p>relevantes nas transações de negócios. Em determinada organização, percebeu-se que uma</p><p>informação importante, relativa aos produtos mais consumidos de seu catálogo de vendas, não</p><p>era conhecida, causando maiores custos para produção de itens menos populares e,</p><p>consequentemente, menores taxas de lucro. Qual o princípio da Classificação da Importância da</p><p>Informação possui relação nesse contexto?</p><p>VERIFICAR E FINALIZAR</p><p>Disc.: DGT0304 - SEGURANÇA CIBERNÉT Período: 2023.2 EAD (G) / AVS</p><p>Aluno: FRANCJAMES DE SOUSA DA SILVA  Matrícula: 202105021091</p><p>Prezado(a) Aluno(a),</p><p>Responda a todas as questões com atenção. Somente clique no botão FINALIZAR PROVA ao ter</p><p>certeza de que respondeu a todas as questões e que não precisará mais alterá-las.</p><p>A prova será SEM consulta. O aluno poderá fazer uso, durante a prova, de uma folha em branco, para</p><p>rascunho. Nesta folha não será permitido qualquer tipo de anotação prévia, cabendo ao aplicador,</p><p>nestes casos, recolher a folha de rascunho do aluno.</p><p>Valor da prova: 10 pontos.</p><p>1.</p><p>Identificação.</p><p>Proteção.</p><p>Recuperação.</p><p>Detecção.</p><p>Resposta.</p><p>2.</p><p>Page 1 of 6EPS</p><p>19/09/2023https://simulado.estacio.br/provas_online_linear.asp</p><p>1  ponto</p><p>A engenharia social é um tipo de ataque direcionado às pessoas de uma organização. Nela, são</p><p>utilizadas diversas técnicas de manipulação psicológica para que o usuário sinta a necessidade</p><p>de fornecer acesso ou credenciais para o atacante. Utilizando os conhecimentos sobre</p><p>engenharia social, avalie as seguintes afirmativas:</p><p>I. O phishing é uma técnica de engenharia social que pode ser executada pelo envio de e-mails</p><p>falsos para seus funcionários e obrigando-os a fornecer credenciais ou instalar softwares</p><p>maliciosos.</p><p>II. O spear phishing é uma versão direcionada do phishing e, por isso, é mais fácil de ser</p><p>identificado.</p><p>III. No phishing ou no spear phishing, são explorados sentimentos humanos como urgência,</p><p>medo ou curiosidade.</p><p>É correto o que se afirma em:</p><p>1  ponto</p><p>A primeira etapa de um ataque a uma rede é a de varredura. Nesta etapa, vários procedimentos</p><p>são realizados para identificar vulnerabilidades. Um atacante possui instalada a ferramenta</p><p>nmap para auxiliá-lo nessa atividade.</p><p>Sobre a ferramenta nmap, avalia as seguintes afirmativas:</p><p>Princípio da Disponibilidade e o Princípio da Oportunidade.</p><p>Princípio da Ausência.</p><p>Princípio da Presença.</p><p>Princípio da Sensibilidade e o Princípio da Presença.</p><p>Princípio da Legalidade.</p><p>3.</p><p>Apenas III.</p><p>Apenas I.</p><p>I e III.</p><p>I e II.</p><p>Apenas II.</p><p>4.</p><p>Page 2 of 6EPS</p><p>19/09/2023https://simulado.estacio.br/provas_online_linear.asp</p><p>I. Apenas o nmap é capaz de realizar o Host Scan em uma rede.</p><p>II. O nmap possui diversos scripts para enumerar serviços e vulnerabilidades em um servidor.</p><p>III. O nmap é capaz de realizar o monitoramento de uma rede sem fio e quebrar sua senha.</p><p>IV. O nmap possui apenas um método para avaliar se uma porta está aberta ou fechada em um</p><p>servidor.</p><p>V. O nmap não tem suporte para o protocolo UDP, por isso é impossível dizer se uma porta UDP</p><p>está aberta ou fechada.</p><p>É correto o que se afirma em:</p><p>1  ponto</p><p>Qual das alternativas abaixo evita o ataque de força bruta a uma vulnerabilidade de quebra de</p><p>autenticação:</p><p>1  ponto</p><p>São exemplos de quebra de controle de acesso comumente encontrados em sistemas Web</p><p>disponibilizados na internet:</p><p>I, III e V</p><p>Apenas II</p><p>I, IV e V</p><p>II, IV e V</p><p>I, II e III</p><p>5.</p><p>Limitação do tamanho máximo da senha em 8.</p><p>Uso de autenticação multifator.</p><p>Criar uma tabela a parte no banco de dados para armazenar somente senhas.</p><p>Armazenar a senha dos usuários no formato md5 no banco de dados.</p><p>Utilização de senha padrão para todas as contas novas criadas.</p><p>6.</p><p>Page 3 of 6EPS</p><p>19/09/2023https://simulado.estacio.br/provas_online_linear.asp</p><p>1  ponto</p><p>Apesar de pouco utilizado em ataques, o UDP pode ser usado para negação de serviço com</p><p>eficácia. Isso se deve ao uso reflexivo de outros protocolos, que geram respostas grandes</p><p>direcionadas a um alvo que não as solicitou. Essa técnica é denominada de efeito:</p><p>1  ponto</p><p>Suponha um cenário onde você precisa escolher ferramentas de segurança para uma rede, com</p><p>as seguintes demandas pontuais:</p><p>• Interligar uma matriz com uma filial através da internet, com privacidade nas</p><p>comunicações e autenticidade/integridade das mensagens e anonimidade das origens e</p><p>destinos dos pacotes;</p><p>• Reduzir as ocorrências de DoS em um servidor da rede; e</p><p>• Garantir um controle de acesso aos recursos da rede com base em direitos de acesso.</p><p>Para atender estas demandas, um especialista ofereceu as seguintes soluções:</p><p>I. VPN site-to-site com IPSEC em modo transporte;</p><p>II. Uso de um HIDS;</p><p>III. Adoção do 802.1X;</p><p>Acesso a um servidor via FTP, Acesso a uma página pública do site, Acesso ao banco de</p><p>dados.</p><p>Acesso ao painel administrativo de hospedagem, Acesso ao banco de dados, Acesso ao</p><p>painel administrativo de um site.</p><p>Acesso à area de download da aplicação web, Acesso a uma página pública do site, Acesso</p><p>ao painel administrativo do site.</p><p>Acesso à página inicial da aplicação, Acesso à area de download da aplicação web, Acesso a</p><p>uma página pública do site.</p><p>Acesso ao banco de dados, Acesso ao servidor via SSH, Acesso a arquivos da área de</p><p>download da aplicação web.</p><p>7.</p><p>INTENSIFICADOR</p><p>PARALISANTE</p><p>REFLEXIVO</p><p>AMPLIFICADOR</p><p>DISTRIBUÍDO</p><p>8.</p><p>Page 4 of 6EPS</p><p>19/09/2023https://simulado.estacio.br/provas_online_linear.asp</p><p>IV. Firewall filtrando pacotes na borda da rede; e</p><p>V. Firewall fazendo gateways de circuitos.</p><p>Das soluções sugeridas, a opção que indica soluções que efetivamente atendem completamente</p><p>uma ou mais demandas do cenário é:</p><p>1  ponto</p><p>Qual dos seguintes tipos de teste utiliza um processo automatizado de identificação proativa de</p><p>vulnerabilidades conhecidas nos sistemas de computação presentes em uma rede?</p><p>1  ponto</p><p>Um administrador precisa implementar um processo que aplique todas as atualizações e</p><p>correções de segurança que são fornecidas pelos fabricantes. Qual o nome desse processo?</p><p>I, II e III</p><p>IV e V</p><p>I e V</p><p>II e III</p><p>I e IV</p><p>9.</p><p>Varredura de vulnerabilidade</p><p>Auditoria de segurança</p><p>Teste de caixa-branca</p><p>Teste de caixa-preta</p><p>Teste de estresse</p><p>10.</p><p>Gerenciamento de Ativos</p><p>Gerenciamento de Sistemas</p><p>Gerenciamento de Processos</p><p>Page 5 of 6EPS</p><p>19/09/2023https://simulado.estacio.br/provas_online_linear.asp</p><p>Gerenciamento de Dados</p><p>Gerenciamento de Patches</p><p>VERIFICAR E FINALIZAR</p><p>Não respondida Não gravada Gravada</p><p>Page 6 of 6EPS</p><p>19/09/2023https://simulado.estacio.br/provas_online_linear.asp</p>