GESTÃO DA SEG. EM REDES E DISP. COMPUTACIONAIS - AV1

Prévia do material em texto

Disciplina:  GESTÃO DA SEG. EM REDES E DISP. COMPUTACIONAIS
Avaliação:  NPG1544_AV_201607369125      Data: 12/11/2016 18:23:36 (A)      Critério: AV
Aluno: 201607369125 ­ LEYDSON SOUSA DE OLIVEIRA
Nota da Prova: 5,0       Nota do Trab.: 2,5      Nota de Partic.: 2,5
  1a Questão (Ref.: 801973) Pontos: 0,5  / 0,5
O controle de acesso foi organizado cronologicamente em 3 gerações onde a autenticação da 1ª geração
através login/senha, já na 2ª geração era por dispositivo e a 3ª geração por biometria. Qual das técnicas de
controle de acesso é suscetível a engenharia social?
Reconhecimento facial
  Login/senha
Retina
Token
Iris
  2a Questão (Ref.: 801971) Pontos: 0,5  / 0,5
As ferramentas de auditoria CAATs, possuem diversas vantagens em relação às tradicionais. Qual das opções
abaixo define uma DESVANTAGEM das CAATs?
  Perca de informação no processo da extração
A manipulação extensiva de fórmulas
Não possuir critérios avançados de busca
Não ligação a bases de dados
Não importação de grandes volumes de dados
  3a Questão (Ref.: 802007) Pontos: 0,5  / 0,5
Uma ferramenta importantíssima na segurança lógica das redes de computadores é o firewall (parede corta
fogo). Cada tipo analisa até determinados campos do cabeçalho IP e do protocolo encapsulado no datagrama
IP. Qual dos firewall NÃO analisa os flags do TCP?
Stateful packet filter
Deep packet inspection
Application Proxy
Stateless packet filter
  Packet filtering
  4a Questão (Ref.: 802066) Pontos: 0,5  / 0,5
A norma de segurança apresentada pelo Brasil e elaborada no Comitê Brasileiro de Computadores e
Processamento de Dados pela Comissão de Estudo em Segurança Física, denominada por NBR ISO/IEC 27002,
que tem conteúdo equivalente ao da norma ISO/IEC 17799. Essa norma apresenta em sua estrutura 11 seções
de controles de segurança da informação Todas as seções abaixo pertencem a essa norma EXCETO?
Controle de acesso
Gestão de Incidentes de Segurança de Informação
Gestão de Ativos
  Fenômenos climáticos
Segurança de recursos Hunmanos
leydson.oliveira
Realce
leydson.oliveira
Realce
leydson.oliveira
Realce
  5a Questão (Ref.: 802029) Pontos: 0,5  / 0,5
Estudamos alguns conceitos de vulnerabilidades, ataque e pentest. Qual das sentenças abaixo melhor se
enquadra ao PENTEST?
Explora uma vulnerabilidade, com a finalidade a de executar ações maliciosas.
Equipamentos configurados com a configuração default.
É uma condição quando explorada, pode resultar em violação de segurança.
Explora uma vulnerabilidade, o que resulta em possíveis danos para o computador.
  Explora uma vulnerabilidade, com a finalidade de calcular o risco.
  6a Questão (Ref.: 802065) Pontos: 0,5  / 0,5
A senha deve possuir uma política, para satisfazer a determinados requisitos de complexidade, com essa
diretiva ativada as senhas deverão atender aos itens abaixo listados EXCETO?
Tempo de vida máximo da senha, de 1 a 999 define o espaço de tempo
Comprimento mínimo de senha entre 0 e 14 caracteres
  Armazenar senhas usando criptografia reversível, mesmo que os aplicativos não necessitem da senha
original
Tempo de vida mínimo da senha, 0 habilita o usuário trocar de senha imediatamente
Histórico de senhas de 0 a 24 senhas
  7a Questão (Ref.: 802068) Pontos: 0,5  / 0,5
BYOD ­ traga seu próprio dispositivo ­ a maioria das corporações reconhecem os benefícios de produtividade
que podem ser alcançados quando sua equipe trabalha móvel. As iniciativas BYOD por empresas para os
funcionários utilizarem seus próprios dispositivos móveis para o trabalho, acarretam um aumento do risco de
segurança. Qual das preocupações por parte da área de TI das empresas, abaixo relacionadas, não é uma
preocupação quanto a BYOD?
Os riscos na residência do funcionário (vazamento de dados corporativos)
Os perigos de misturar dados corporativos e pessoais em um dispositivo
BYOD representa ainda mais plataformas para gerenciar
Garantir que suas empresas estejam protegidas contra todas as novas ameaças de segurança móvel
  Perda do dispositivo móvel acarreta custo de reposição para a empresa
  8a Questão (Ref.: 802036) Pontos: 0,5  / 0,5
Aprendemos algumas ferramentas de ataque com suas respectivas características. As diretamente estudas
foram: NMAP, HPING, METASPLOIT, MEDUSA e THC­Hydra Qual dessas ferramentas de ataque, é um framework
que aceita a criação de seus próprios módulos?
THC Hydra
MEDUSA
  METASPLOIT
HPING
NMAP
  9a Questão (Ref.: 802034) Pontos: 0,5  / 0,5
Estudamos alguns ataques e evidenciamos alguns protocolos como ICMP, UDP, TCP e IP; e as técnicas básicas
utilizadas nesses ataques: Packet Sniffing, ARP Spoofing, IP Spoofing, Fragmentação de pacotes IP. Qual desses
ataques abaixo relacionados, a técnica de IP spoofing, tem como destino o endereço de broadcast da rede e
utiliza o UDP echo?
Smurf
ARP poison
SYN flood
Buffer Overflow
  Fraggle
  10a Questão (Ref.: 802044) Pontos: 0,5  / 0,5
Existem diversas ferramentas para teste de penetração, NMAP, TCPdump, Nikito etc. Qual das ferramentas
abaixo relacionadas é específica para busca e exploração de vulnerabilidades de aplicações web?
WireShark
Netifera
NESSUS
  W3AF
Dsniff