Segurança da Informação cogna

Prévia do material em texto

<p>Qual o primeiro passo que devo seguir quando um desconhecido solicitar informações pessoais e/ou corporativas?</p><p>a.</p><p>Compartilhar prontamente todas as informações solicitadas.</p><p>b.</p><p>Verificar a autenticidade da solicitação antes de compartilhar informações.</p><p>c.</p><p>Ignorar a solicitação e não responder.</p><p>d.</p><p>Reportar o desconhecido ao time de Segurança da Informação.</p><p>Feedback</p><p>Sua resposta está incorreta.</p><p>Reportar ao time de Segurança da Informação: Essa é uma ação importante, especialmente se você suspeitar de uma tentativa de phishing ou qualquer atividade suspeita.</p><p>QUESTÃO 2</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>O que significa o termo “phishing” quando se trata de Segurança da Informação?</p><p>a.</p><p>Um método de criptografia de dados para proteger informações confidenciais.</p><p>b.</p><p>Um tipo de ataque de negação de serviço (DDoS) que visa inundar um servidor com tráfego falso.</p><p>c.</p><p>Um programa de software que rastreia atividades suspeitas em uma rede corporativa.</p><p>d.</p><p>Uma técnica de engenharia social que utiliza mensagens falsas para enganar as pessoas e obter informações confidenciais, como senhas e números de cartão de crédito.</p><p>e.</p><p>Um protocolo de segurança que protege redes Wi-Fi contra acesso não autorizado.</p><p>Feedback</p><p>Sua resposta está correta.</p><p>Uma técnica de engenharia social que utiliza mensagens falsas para enganar as pessoas e obter informações confidenciais, como senhas e números de cartão de crédito, por exemplo.</p><p>QUESTÃO 3</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Quais as precauções que preciso tomar ao receber um e-mail suspeito?</p><p>a.</p><p>Devo verificar o endereço que foi enviado o e-mail.</p><p>b.</p><p>Não devo clicar nos links do e-mail.</p><p>c.</p><p>Não devo abrir os anexos e ler o conteúdo.</p><p>d.</p><p>Devo notificar o quanto antes o time de Segurança da Informação.</p><p>e.</p><p>Todas as alternativas anteriores.</p><p>Feedback</p><p>Sua resposta está correta.</p><p>Todas essas precauções são importantes para garantir sua segurança ao lidar com e-mails suspeitos e potencialmente perigosos.</p><p>QUESTÃO 4</p><p>Incorreto</p><p>Atingiu 0,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>O que fazer para evitar o vazamento das suas credenciais corporativa?</p><p>a.</p><p>Compartilhar as senhas com o meu time.</p><p>b.</p><p>Criar senhas fortes e anotar em um papel para não esquecer.</p><p>c.</p><p>Configurar a mesma senha para todos os sistemas.</p><p>d.</p><p>Criar senhas fortes e manter minha mesa limpa.</p><p>e.</p><p>Não trocar minhas senhas com frequência.</p><p>Feedback</p><p>Sua resposta está incorreta.</p><p>Criar senhas complexas é uma medida fundamental para proteger suas credenciais, pois senhas fortes são mais difíceis de serem adivinhadas ou quebradas por invasores. Manter sua mesa limpa é uma precaução de segurança.</p><p>QUESTÃO 5</p><p>Incorreto</p><p>Atingiu 0,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Qual a técnica muito usada pelos criminosos digitais, que visa obter informações confidenciais ou valiosas, geralmente através da manipulação, persuasão e influência nas pessoas como uma estratégia de ataque?</p><p>a.</p><p>DDoS.</p><p>b.</p><p>Engenharia a Distância.</p><p>c.</p><p>Malware</p><p>d.</p><p>Spyware</p><p>e.</p><p>Engenharia Social</p><p>Feedback</p><p>Sua resposta está incorreta.</p><p>A questão descreve um conjunto de práticas que envolvem a manipulação, persuasão e influência sobre o comportamento humano como estratégia de ataque para obter informações confidenciais ou valiosas. Isso é uma característica típica da Engenharia Social.</p><p>QUESTÃO 6</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Assinale a alternativa correta em relação aos papéis e responsabilidades que o colaborador deve ter de acordo com a Política de Gestão de Acessos Lógicos:</p><p>a.</p><p>Proteger, utilizar e autorizar acessos à informação conforme as diretrizes estabelecidas no código de conduta.</p><p>b.</p><p>Zelar pela integridade e confidencialidade de suas credenciais de acesso (conta de usuário e senha) para acesso aos sistemas de informação da Cogna.</p><p>c.</p><p>Não haverá necessidade de reportar qualquer incidente ao time de Segurança da Informação, caso suspeite do uso indevido de suas credenciais de acesso (conta de usuário e senha).</p><p>Feedback</p><p>Sua resposta está correta.</p><p>É fundamental e um papel de todos os colaboradores cuidarem de suas próprias credenciais de acesso, que incluem nome de usuário e senha. Isso é importante para a segurança da organização. Ajudando a prevenir acessos não autorizados e a manter a confidencialidade das informações.</p><p>QUESTÃO 7</p><p>Incorreto</p><p>Atingiu 0,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Na política de segurança da informação, três princípios são fundamentais: confidencialidade, integridade e disponibilidade. Qual das afirmações abaixo melhor descreve esses princípios?</p><p>a.</p><p>A confidencialidade está ligada ao uso de criptografia, a integridade se refere à precisão dos dados e a disponibilidade diz respeito à segurança.</p><p>b.</p><p>A confidencialidade está associada a privacidade, a integridade está relacionada com a integridade dos dados, e a disponibilidade está relacionada com o acesso/autorização.</p><p>c.</p><p>A confidencialidade diz respeito à privacidade, a integridade envolve a autenticidade dos dados e a disponibilidade aborda a criptografia.</p><p>d.</p><p>A confidencialidade está relacionada com a autenticação, a integridade trata da confidencialidade dos dados e a disponibilidade aborda a proteção dos dados.</p><p>Feedback</p><p>Sua resposta está incorreta.</p><p>A confidencialidade está associada a privacidade, a integridade está relacionada com a integridade dos dados, e a disponibilidade está relacionada com o acesso/autorização.</p><p>QUESTÃO 8</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Qual dos termos a seguir descreve a camada extra de proteção que pode ser ativada para reforçar a segurança de uma conta, programa, aplicativo ou outros sistemas protegidos por senhas?</p><p>a.</p><p>Verificação de Dois Fatores.</p><p>b.</p><p>Verificação de Backdoor.</p><p>c.</p><p>Verificação de Duas Camadas.</p><p>d.</p><p>Segunda Segurança.</p><p>Feedback</p><p>Sua resposta está correta.</p><p>A verificação de dois fatores (ou autenticação de dois fatores, conhecida como 2FA) é uma camada adicional de segurança usada para proteger contas online, programas, aplicativos ou sistemas protegidos por senhas.</p><p>QUESTÃO 9</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Ao navegar na web, quais das seguintes ações são práticas incorretas para garantir sua segurança online?</p><p>a.</p><p>Verificar o domínio ou URL do site antes de clicar em links.</p><p>b.</p><p>Conferir se a barra de endereço do navegador tem o cadeado na frente do link e utiliza o protocolo HTTPS.</p><p>c.</p><p>Verificar se o logotipo da empresa é o oficial.</p><p>d.</p><p>Clicar em promoções com super vantagens.</p><p>e.</p><p>Manter o antivírus sempre atualizado.</p><p>Feedback</p><p>Sua resposta está correta.</p><p>Ao clicar em promoções que parecem ser "super vantajosas" sem verificar a autenticidade do site ou da oferta pode ser uma prática arriscada na web. Muitos golpistas online usam ofertas atraentes para atrair pessoas, onde o objetivo é roubar informações pessoais ou financeiras.</p><p>QUESTÃO 10</p><p>Correto</p><p>Atingiu 1,00 de 1,00</p><p>Marcar questão</p><p>Texto da questão</p><p>Qual das seguintes técnicas de engenharia social é usada para obter informações confidenciais por meio de uma ligação telefônica falsificada?</p><p>a.</p><p>Spear phishing</p><p>b.</p><p>Vishing</p><p>c.</p><p>Malware</p><p>d.</p><p>Sniffing</p><p>Feedback</p><p>Sua resposta está correta.</p><p>O "Vishing" é uma técnica de engenharia social que envolve chamadas telefônicas falsificadas para obter informações confidenciais. Os atacantes fingem ser de empresa legítimas para manipular as vítimas a revelar dados pessoais e/ou corporativos. É importante ter cuidado ao atender chamadas telefônicas e não divulgar informações sensíveis a menos que se tenha certeza da identidade da pessoa do outro lado da linha.</p>