Monitoramento de Redes e Proteção contra Ameaças Cibernéticas

Prévia do material em texto

Prova - 59: Monitoramento de Redes e Proteção contra Ameaças 
Cibernéticas
Introdução:
O monitoramento de redes é uma das principais medidas preventivas contra ameaças 
cibernéticas. A capacidade de detectar atividades suspeitas e agir rapidamente pode evitar 
danos significativos à infraestrutura e dados de uma organização.
Questões
1. O que é um spyware?
a) Um software projetado para proteger sistemas contra vírus e malwares
b) Um tipo de vírus que se espalha rapidamente através da internet
c) Um software que coleta informações pessoais do usuário sem seu consentimento
d) Um programa usado para realizar backups de dados sensíveis
e) Uma ferramenta para criptografar dados durante a transmissão
2. Como um antivirus funciona?
a) Ele escaneia os sistemas em busca de comportamentos anômalos em tempo real
b) Ele armazena dados pessoais em um servidor remoto para aumentar a segurança
c) Ele analisa a comunicação de rede para identificar tentativas de invasão
d) Ele bloqueia a comunicação entre usuários e sites externos
e) Ele gera senhas complexas para garantir a proteção contra hackers
3. O que é um proxy inverso?
a) Um dispositivo de rede que executa a função de firewall
b) Um tipo de malware que desativa servidores de DNS
c) Um servidor que intercepta solicitações de usuários para distribuí-las aos servidores 
internos
d) Um software usado para monitorar o tráfego de rede
e) Um protocolo de segurança para proteger dados em trânsito
4. O que caracteriza o ataque de social engineering?
a) A exploração de falhas técnicas em sistemas de segurança
b) O uso de manipulação psicológica para obter acesso a dados ou sistemas
c) A interceptação de tráfego de rede para obter informações confidenciais
d) A criptografia de dados para impedir o acesso não autorizado
e) A instalação de malwares para roubar dados financeiros
5. Qual é a principal função de um firewall de próxima geração (NGFW)?
a) Monitorar o tráfego de rede e bloquear ataques sem filtrar pacotes
b) Impedir que malwares se espalhem pela rede
c) Realizar filtragem profunda de pacotes e inspeção de tráfego
d) Substituir sistemas de IDS e IPS em redes corporativas
e) Melhorar o desempenho da rede ao bloquear pacotes indesejados
6. O que é malware?
a) Um software legítimo utilizado para proteger dados privados
b) Um tipo de ataque que envolve a modificação de sistemas de redes
c) Software criado para danificar ou acessar sistemas de forma não autorizada
d) Uma técnica de segurança usada para detectar invasões em tempo real
e) Um protocolo utilizado para proteger sistemas contra ataques externos
7. Como um IDS pode detectar atividades suspeitas?
a) Através da análise de pacotes de dados e comparação com padrões de ataque 
conhecidos
b) Monitorando apenas os logs de tráfego de e-mails
c) Por meio da filtragem de dados em tempo real durante a transmissão
d) Observando os comportamentos de usuários e dispositivos nas redes sociais
e) Ao comparar senhas armazenadas em bases de dados
8. O que é uma VPN?
a) Uma rede privada de proteção contra vírus e malwares
b) Um dispositivo de hardware que garante segurança de tráfego em redes
c) Uma conexão segura entre o usuário e a internet, criptografando o tráfego de dados
d) Um protocolo utilizado para comunicação sem fio segura
e) Uma tecnologia para realizar backups de dados em tempo real
9. O que é um ataque MITM (Man-in-the-Middle)?
a) Um ataque onde o atacante intercepta e altera a comunicação entre duas partes
b) Um ataque que bloqueia o acesso a um site ou serviço
c) Um ataque que infecta dispositivos móveis com vírus
d) Um ataque que permite o controle remoto de dispositivos para coletar informações
e) Um ataque que altera as credenciais de login de um usuário sem seu conhecimento
10. O que caracteriza a técnica de encryption?
a) A modificação de senhas para garantir o acesso a sistemas de segurança
b) O uso de codificação para tornar os dados ilegíveis sem a chave de decodificação
c) A criação de backups regulares para garantir a segurança de dados
d) O bloqueio de dados indesejados durante o tráfego de rede
e) A utilização de sistemas de armazenamento seguro para proteger dados confidenciais
Respostas e Justificativas
1. c) Um software que coleta informações pessoais do usuário sem seu 
consentimento
O spyware é um tipo de software malicioso projetado para coletar informações sem que o 
usuário saiba.
2. a) Ele escaneia os sistemas em busca de comportamentos anômalos em tempo real
Antivírus realizam varreduras nos sistemas em busca de comportamentos suspeitos ou 
padrões conhecidos de malware.
3. c) Um servidor que intercepta solicitações de usuários para distribuí-las aos 
servidores internos
Um proxy inverso age como intermediário entre os usuários e os servidores internos, 
distribuindo as solicitações de maneira eficiente.
4. b) O uso de manipulação psicológica para obter acesso a dados ou sistemas
A engenharia social explora a psicologia humana para enganar indivíduos e obter acesso a 
sistemas ou dados confidenciais.
5. c) Realizar filtragem profunda de pacotes e inspeção de tráfego
O NGFW é projetado para fazer uma inspeção detalhada do tráfego de rede e fornecer 
maior controle sobre as ameaças.
6. c) Software criado para danificar ou acessar sistemas de forma não autorizada
Malware refere-se a qualquer software projetado para danificar ou acessar dados sem 
permissão.
7. a) Através da análise de pacotes de dados e comparação com padrões de ataque 
conhecidos
O IDS compara os pacotes de dados com assinaturas de ataques conhecidos para detectar 
atividades suspeitas.
8. c) Uma conexão segura entre o usuário e a internet, criptografando o tráfego de 
dados
A VPN cria uma conexão segura através da criptografia, protegendo os dados transmitidos 
pela internet.
9. a) Um ataque onde o atacante intercepta e altera a comunicação entre duas partes
O ataque MITM permite que o atacante intercepte e modifique a comunicação sem o 
conhecimento das partes envolvidas.
10. b) O uso de codificação para tornar os dados ilegíveis sem a chave de 
decodificação
A encryption utiliza algoritmos para codificar dados, garantindo que apenas pessoas com a 
chave correta possam acessá-los.