Final Exam - Teste final_ Cybersecurity Essentials - BP 0318 outro

Prévia do material em texto

11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 1/44
Final Exam - Teste �nal
Vencimento Sem data de entrega Pontos 100 perguntas 50 Limite de tempo 60 minutos
Tentativas permitidas 2
Instruções
Histórico de tentativas
Tentativa Hora Pontuação
MAIS RECENTE Tentativa 1 16 minutos 28,67 de 100
Pontuação desta tentativa: 28,67 de 100
Enviado 27 nov em 17:47
Esta tentativa levou 16 minutos.
Este teste abrange todo o conteúdo em Cybersecurity Essentials 1.0. Ele foi projetado para testar as qualificações profissionais e o
conhecimento apresentado no curso.
 Existem vários tipos de tarefas que podem estar disponíveis neste teste.
NOTE: Os testes permitem pontuação de crédito parcial em todos os tipos de itens para fomentar o aprendizado. Pontos em testes podem
também ser deduzidos por respostas incorretas.
Formulário 33941-33948
Fazer o teste novamente
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 2/44
0 / 2 ptsPergunta 1
Qual tipo de criminoso virtual tem mais probabilidade de criar malware para comprometer uma empresa ao
roubar informações de cartão de crédito?
 hackers gray hat Você respondeuVocê respondeu
 hackers “do mal” Resposta corretaResposta correta
 hackers white hat 
 hackers inexperientes 
Refer to curriculum topic: 1.2.1
Malware é uma ferramenta usada por certos tipos de hackers para roubar informações.
0 / 2 ptsPergunta 2
Um especialista em segurança cibernética é convidado a identificar os criminosos em potencial conhecidos
por atacar a empresa. Com qual tipo de hacker o especialista em segurança cibernética teria menos
preocupação?
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 3/44
 hackers white hat Resposta corretaResposta correta
 hackers gray hat 
 hackers inexperientes Você respondeuVocê respondeu
 hackers “do mal” 
Refer to curriculum topic: 1.2.1
Os hackers são classificados por cores para ajudar a definir a finalidade de suas atividades de
invasão.
0 / 2 ptsPergunta 3
Tecnologias como GIS e OIE contribuem para o crescimento de grandes armazenamentos de dados. Quais
são os dois motivos pelos quais essas tecnologias aumentam a necessidade de especialistas em segurança
cibernética? (Escolher dois.)
 Elas tornam os sistemas mais complicados. 
 Elas coletam informações confidenciais. Resposta corretaResposta correta
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 4/44
 Elas exigem monitoramento 24 horas. Você respondeuVocê respondeu
 Eles contêm informações pessoais. Resposta corretaResposta correta
 Elas exigem mais equipamento. Você respondeuVocê respondeu
 Elas aumentam os requisitos de processamento. 
Refer to curriculum topic: 1.1.1
Os tipos de informações coletadas por essas tecnologias aumentaram a necessidade de proteção de
dados.
2 / 2 ptsPergunta 4
Qual tecnologia pode ser usada para garantir o sigilo dos dados?
 hashing 
 criptografia Correto!Correto!
 gerenciamento de identidades 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 5/44
 RAID 
Refer to curriculum topic: 2.2.1
Um especialista em segurança cibernética deve conhecer as tecnologias disponíveis que suportam a
tríade CIA.
0 / 2 ptsPergunta 5
Qual tecnologia pode ser implementada como parte de um sistema de autenticação para verificar a
identificação dos funcionários?
 uma armadilha 
 um leitor de cartão inteligente Resposta corretaResposta correta
 uma impressão digital virtual Você respondeuVocê respondeu
 Hash SHA-1 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 6/44
Refer to curriculum topic: 2.2.1
Um especialista em segurança cibernética deve conhecer as tecnologias disponíveis que suportam a
tríade CIA.
2 / 2 ptsPergunta 6
Qual estrutura deve ser recomendada para o estabelecimento de um sistema de gerenciamento de
segurança da informação abrangente em uma empresa?
 Estrutura NIST/NICE 
 Tríade CIA 
 ISO/IEC 27000 Correto!Correto!
 Modelo ISO OSI 
Refer to curriculum topic: 2.5.1
Um especialista em segurança cibernética precisa estar familiarizado com diferentes estruturas e
modelos do gerenciamento de segurança da informação.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 7/44
2 / 2 ptsPergunta 7
Quais métodos podem ser usados para implementar a autenticação multifatorial?
 senhas e impressões digitais Correto!Correto!
 VPNs e VLANs 
 tokens e hashes 
 IDS e IPS 
Refer to curriculum topic: 2.2.1
Um especialista em segurança cibernética deve conhecer as tecnologias disponíveis que suportam a
tríade CIA.
0 / 2 ptsPergunta 8
Um especialista em segurança cibernética está trabalhando com a equipe de TI para estabelecer um plano
de segurança da informação eficaz. Qual combinação de princípios de segurança constitui a base de um
plano de segurança?
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 8/44
 sigilo, identificação e não-repúdio 
 confidencialidade, integridade e disponibilidade Resposta corretaResposta correta
 tecnologias, políticas e conscientização Você respondeuVocê respondeu
 criptografia, autenticação e identificação 
Refer to curriculum topic: 2.1.1
A Tríade CIA é o fundamento sobre o qual todos os sistemas de gerenciamento de informação são
desenvolvidos.
2 / 2 ptsPergunta 9
Os usuários relatam que o acesso à rede está lento. Depois de questionar os funcionários, o administrador
de rede soube que um funcionário baixou um programa de digitalização de terceiros para a impressora. Que
tipo de malware pode ter sido introduzido e ter tornado o desempenho da rede lento?
 vírus 
 phishing 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 9/44
 worm Correto!Correto!
 spam 
Refer to curriculum topic: 3.1.1
Um especialista em segurança cibernética precisa estar familiarizado com as características dos
diferentes tipos de malware e ataques que ameaçam uma empresa.
0 / 2 ptsPergunta 10
Qual declaração descreve um ataque de negação de serviço distribuída?
 Um invasor observa o tráfego de rede para descobrir as credenciais de autenticação. 
 Um computador aceita pacotes de dados com base no endereço MAC de outro computador. Você respondeuVocê respondeu
 Um invasor envia uma quantidade enorme de dados que um servidor não consegue manipular. 
 Um invasor cria um botnet composto por zumbis. Resposta corretaResposta correta
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 10/44
Refer to curriculum topic: 3.3.1
Um especialista em segurança cibernética precisa estar familiarizado com as características dos
diferentes tipos de malware e ataques que ameaçam uma empresa.
0 / 2 ptsPergunta 11
Que tipo de ataque faz com que sites ilegítimos tenham classificação mais alta em uma lista de resultados
de pesquisa da Web?
 sequestrador de navegador 
 envenenamento de SEO Resposta corretaResposta correta
 spam 
 Envenenamento de DNS Você respondeuVocê respondeu
Refer to curriculum topic: 3.1.2
Um especialista em segurança cibernética precisa estar familiarizadocom as características dos
diferentes tipos de malware e ataques que ameaçam uma empresa.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 11/44
0,67 / 2 ptsPergunta 12
Quais são as três melhores práticas que podem ajudar a defender contra-ataques de engenharia social?
(Escolha três.)
 Adicionar mais guardas de segurança. 
 Não fornecer redefinições de senha em uma janela de atendimento eletrônico. Resposta corretaResposta correta
 Resistir à tentação de clicar em links da Web atraentes. Correto!Correto!
 Implantar dispositivos de firewall bem projetados. 
 Educar os funcionários sobre políticas. Resposta corretaResposta correta
 
Habilitar uma política que afirme que o departamento de TI deve fornecer informações por telefone apenas para
os administradores.
Refer to curriculum topic: 3.2.2
Um especialista em segurança cibernética deve conhecer as tecnologias e medidas usadas como
contramedidas para proteger a empresa contra ameaças e vulnerabilidades.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 12/44
0 / 2 ptsPergunta 13Não respondidaNão respondida
Que tipo de ataque de aplicativo ocorre quando os dados ultrapassam as áreas de memória alocadas para
o aplicativo?
 RAM spoofing 
 Injeção de RAM 
 estouro de buffer Resposta corretaResposta correta
 Inserção de SQL 
Refer to curriculum topic: 3.3.3
Um especialista em segurança cibernética precisa estar familiarizado com as características dos
diferentes tipos de malware e ataques que ameaçam uma empresa.
0 / 2 ptsPergunta 14
Qual opção é um ataque de imitação que se aproveita de uma relação de confiança entre dois sistemas?
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 13/44
 man-in-the-middle 
 Sniffing Você respondeuVocê respondeu
 Spoofing Resposta corretaResposta correta
 spam 
Refer to curriculum topic: 3.3.1
Um especialista em segurança cibernética precisa estar familiarizado com as características dos
diferentes tipos de malware e ataques que ameaçam uma empresa.
2 / 2 ptsPergunta 15
Os funcionários de uma empresa recebem um e-mail informando que a senha da conta irá expirar
imediatamente, e que é necessário redefinir uma senha dentro de 5 minutos. Qual declaração classificaria
esse e-mail?
 É um hoax. Correto!Correto!
 É um ataque de imitação. 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 14/44
 É um ataque de carona. 
 É um ataque de DDoS. 
Refer to curriculum topic: 3.2.2
A engenharia social usa várias táticas diferentes para obter informações das vítimas.
0 / 2 ptsPergunta 16Não respondidaNão respondida
Alice e Bob estão usando criptografia de chave pública para trocar uma mensagem. Qual chave Alice deve
usar para criptografar uma mensagem para Bob?
 a chave privada de Bob 
 a chave privada da Alice 
 a chave pública da Alice 
 a chave pública de Bob Resposta corretaResposta correta
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 15/44
Refer to curriculum topic: 4.1.3
A criptografia é uma tecnologia importante usada para proteger a confidencialidade. É importante
compreender as características de várias metodologias de criptografia.
0 / 2 ptsPergunta 17
Qual estratégia de controle de acesso permite que um proprietário do objeto determine se deseja permitir
acesso ao objeto?
 MAC 
 ACL 
 RBAC Você respondeuVocê respondeu
 DAC Resposta corretaResposta correta
Refer to curriculum topic: 4.2.2
O controle de acesso evita que o usuário não autorizado acesse dados confidenciais e sistemas em
rede. Há várias tecnologias usadas para implementar estratégias de controle de acesso eficientes.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 16/44
0 / 2 ptsPergunta 18
Uma empresa planeja implementar treinamento de segurança para educar os funcionários sobre as
políticas de segurança. Que tipo de controle de acesso a empresa está tentando implementar?
 administrativo Resposta corretaResposta correta
 físico 
 tecnológico Você respondeuVocê respondeu
 Lógico 
Refer to curriculum topic: 4.2.1
O controle de acesso evita que um usuário não autorizado acesse dados confidenciais e sistemas
em rede. Há várias tecnologias usadas para implementar estratégias de controle de acesso
eficientes.
0 / 2 ptsPergunta 19
Senhas, frases secretas e PINs são exemplos de qual termo de segurança?
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 17/44
 identificação 
 acesso Você respondeuVocê respondeu
 autorização 
 autenticação Resposta corretaResposta correta
Refer to curriculum topic: 4.2.4
Métodos de autenticação são usados para reforçar os sistemas de controle de acesso. É importante
compreender os métodos de autenticação disponíveis.
0 / 2 ptsPergunta 20
Cartões inteligentes e biometria são considerados que tipo de controle de acesso?
 tecnológico 
 administrativas 
 física Você respondeuVocê respondeu
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 18/44
 Lógico Resposta corretaResposta correta
Refer to curriculum topic: 4.2.1
O controle de acesso evita que um usuário não autorizado acesse dados confidenciais e sistemas
em rede. Há várias tecnologias usadas para implementar estratégias de controle de acesso
eficientes.
0 / 2 ptsPergunta 21
Uma empresa implementou um software antivírus. Que tipo de controle de segurança a empresa
implementou?
 controles de detecção Você respondeuVocê respondeu
 controle de compensação 
 controle de dissuasão 
 controle de recuperação Resposta corretaResposta correta
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 19/44
Refer to curriculum topic: 4.2.7
Um especialista em segurança cibernética deve conhecer as tecnologias e medidas usadas como
contramedidas para proteger a empresa contra ameaças e vulnerabilidades.
2 / 2 ptsPergunta 22
Qual controle de acesso o departamento de TI deve usar para restaurar um sistema de volta ao estado
normal?
 corretivo Correto!Correto!
 preventivo 
 detectivo 
 compensatório 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 20/44
Refer to curriculum topic: 4.2.7
O controle de acesso evita que um usuário não autorizado acesse dados confidenciais e sistemas
em rede. Há várias tecnologias usadas para implementar estratégias de controle de acesso
eficientes.
0 / 2 ptsPergunta 23
Qual é a parte mais difícil de um projeto de um criptossistema?
 gerenciamento de chaves Resposta corretaResposta correta
 comprimento da chave 
 engenharia reversa Você respondeuVocê respondeu
 algoritmo de criptografia 
Refer to curriculum topic: 4.1.1
A criptografia é uma tecnologia importante usada para proteger a confidencialidade. É importante
compreender as características de várias metodologias de criptografia.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 21/44
2 / 2 ptsPergunta 24
Qual tecnologia você deve implementar para garantir que um indivíduo não possaalegar mais tarde que
não assinou determinado documento?
 HMAC 
 assinatura digital Correto!Correto!
 certificado digital 
 criptografia assimétrica 
Refer to curriculum topic: 5.2.1
Uma assinatura digital é usada para estabelecer a autenticidade, a integridade e o não-repúdio.
0 / 2 ptsPergunta 25Não respondidaNão respondida
Qual técnica cria hashes diferentes para a mesma senha?
 SHA-256 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 22/44
 salting Resposta corretaResposta correta
 CRC 
 HMAC 
Refer to curriculum topic: 5.1.2
A integridade de dados é um dos três princípios de segurança orientadores. Um especialista em
segurança cibernética deve estar familiarizado com as ferramentas e tecnologias usadas para
garantir a integridade de dados.
0 / 2 ptsPergunta 26
Os padrões X.509 definem qual tecnologia de segurança?
 senhas fortes Você respondeuVocê respondeu
 tokens de segurança 
 certificados digitais Resposta corretaResposta correta
 biometria 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 23/44
Refer to curriculum topic: 5.3.2
Os certificados digitais protegem as partes envolvidas em uma comunicação segura.
2 / 2 ptsPergunta 27
Solicitaram que você trabalhasse com o pessoal da coleta e entrada de dados da empresa a fim de
melhorar a integridade dos dados durante as operações de entrada inicial e modificação de dados. Vários
membros da equipe lhe pediram para explicar por que as novas telas de entrada de dados limitavam os
tipos e o tamanho de dados inseridos em campos específicos. Qual das opções é um exemplo de um novo
controle de integridade de dados?
 operações de criptografia de dados que impedem que usuários não autorizados acessem dados confidenciais 
 
uma regra de validação que foi implementada para garantir a integralidade, precisão e consistência dos dados 
Correto!Correto!
 controles de entrada de dados que permitem apenas que funcionários de entrada vejam os dados atuais 
 
uma regra de limitação que foi implementada para impedir a entrada de dados confidenciais por funcionários não
autorizados
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 24/44
Refer to curriculum topic: 5.4.2
A integridade de dados lida com a validação de dados.
2 / 2 ptsPergunta 28
Qual tecnologia de hash requer que chaves sejam intercambiadas?
 MD5 
 salting 
 HMAC Correto!Correto!
 AES 
Refer to curriculum topic: 5.1.3
A diferença entre HMAC e hash é a utilização de chaves.
2 / 2 ptsPergunta 29
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 25/44
Que tipo de integridade tem um banco de dados quando todas as suas linhas têm um identificador único
chamado de chave primária?
 integridade definida pelo usuário 
 integridade da entidade Correto!Correto!
 integridade referencial 
 integridade do domínio 
Refer to curriculum topic: 5.4.1
A integridade de dados é um dos três princípios de segurança orientadores. Um especialista em
segurança cibernética deve estar familiarizado com as ferramentas e tecnologias usadas para
garantir a integridade de dados.
0 / 2 ptsPergunta 30
Alice e Bob estão usando uma assinatura digital para assinar um documento. Qual chave Alice deve usar
para assinar o documento para que assim Bob possa ter certeza de que o documento veio da Alice?
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 26/44
 chave pública de Bob Você respondeuVocê respondeu
 chave privada da Alice Resposta corretaResposta correta
 chave privada de Bob 
 nome de usuário e senha da Alice 
Refer to curriculum topic: 5.2.2
Alice e Bob são usados para explicar a criptografia assimétrica usada em assinaturas digitais. Alice
usa uma chave privada para criptografar a message digest. A mensagem, message digest
criptografada e chave pública são usadas para criar o documento assinado e prepará-lo para
transmissão.
0 / 2 ptsPergunta 31
Foi solicitado que você descreva a validação de dados para o auxiliar de entrada de dados em contas a
receber. Qual das seguintes opções são bons exemplos de sequências de caracteres, números inteiros e
decimais?
 feminino, 9866, $ 125,50 Resposta corretaResposta correta
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 27/44
 masculino, $ 25,25, veterano Você respondeuVocê respondeu
 800-900-4560, 4040-2020-8978-0090, 21/01/2013 
 sim/não 345-60-8745, TRF562 
Refer to curriculum topic: 5.4.2
Uma sequência de caracteres é um grupo de letras, números e caracteres especiais. Um número
inteiro é número inteiro. Um número decimal é um número que não é uma fração.
0 / 2 ptsPergunta 32
Qual nome é dado quando uma empresa instala apenas aplicativos que atendem às suas recomendações e
os administradores melhoram a segurança ao eliminar todos os outros aplicativos?
 identificação do ativo 
 disponibilidade do ativo Você respondeuVocê respondeu
 padronização do ativo Resposta corretaResposta correta
 classificação do ativo 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 28/44
Refer to curriculum topic: 6.2.1
Uma empresa precisa saber qual hardware e software estão presentes, como pré-requisito para
conhecer como os parâmetros de configuração precisam ser. O gerenciamento de recursos inclui um
inventário completo de hardware e software. Os padrões do ativo identificam produtos de hardware e
software específicos usados e suportados pela empresa. Quando há uma falha, a ação imediata
ajuda a manter o acesso e a segurança.
0 / 2 ptsPergunta 33Não respondidaNão respondida
A conscientização e a identificação de vulnerabilidades são funções essenciais para um especialista em
segurança cibernética. Qual dos seguintes recursos pode ser usado para identificar detalhes específicos
relacionados a vulnerabilidades?
 Base de dados nacional do CVE Resposta corretaResposta correta
 Modelo ISO/IEC 27000 
 Estrutura NIST/NICE 
 Infragard 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 29/44
Refer to curriculum topic: 6.2.1
Um especialista em segurança cibernética precisa estar familiarizado com os recursos como banco
de dados CVE, Infragard e a estrutura NIST/NISE. Todos eles podem ser usados para planejar e
implementar com eficácia um sistema de gerenciamento de segurança de informação.
2 / 2 ptsPergunta 34
Conseguir manter a disponibilidade durante eventos disruptivos descreve quais dos princípios da alta
disponibilidade?
 único ponto de falha 
 resiliência do sistema Correto!Correto!
 Serviços que não são interrompidos 
 tolerância a falhas 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 30/44
Refer to curriculum topic: 6.1.1
A alta disponibilidade pode ser alcançada com a eliminação ou redução de pontos únicos de falha,
ao implementar a resiliência do sistema e projetar considerando a tolerância a falhas.
0 / 2 ptsPergunta 35
Uma empresa quer adotar um sistema de rotulagem com base no valor, sigilo e importância das
informações. Qual elemento de gerenciamento de risco é recomendado?
 classificação do ativo Resposta corretaResposta correta
 disponibilidade do ativoVocê respondeuVocê respondeu
 identificação do ativo 
 padronização do ativo 
Refer to curriculum topic: 6.2.1
Um dos passos mais importantes da gestão de risco é a classificação de recursos.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 31/44
0 / 2 ptsPergunta 36
Seu gerente de risco acabou de distribuir um gráfico que usa três cores para identificar o nível de ameaça
aos principais recursos em sistemas de segurança de informação. Vermelho representa nível de risco
elevado, amarelo representa nível médio de ameaça e verde representa baixo nível de ameaça. Qual tipo
de análise de risco esse gráfico representa?
 análise qualitativa Resposta corretaResposta correta
 análise quantitativa Você respondeuVocê respondeu
 análise de perda 
 análise do fator de exposição 
Refer to curriculum topic: 6.2.1
A análise de risco qualitativa ou quantitativa é usada para identificar e priorizar ameaças à
organização.
0 / 2 ptsPergunta 37Não respondidaNão respondida
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 32/44
A equipe está em processo de executar uma análise de risco sobre os serviços de banco de dados. As
informações coletadas incluem o valor inicial desses recursos, as ameaças aos recursos e o impacto das
ameaças. Que tipo de análise de risco a equipe está realizando ao calcular a expectativa de perda anual?
 análise de perda 
 análise quantitativa Resposta corretaResposta correta
 análise qualitativa 
 análise de proteção 
Refer to curriculum topic: 6.2.1
A análise de risco qualitativa ou quantitativa é usada para identificar e priorizar ameaças à
organização.
0 / 2 ptsPergunta 38
Existem muitos ambientes que precisam de cinco noves, mas um ambiente de cinco noves pode ter um
custo proibitivo. Qual das opções é um exemplo de onde o ambiente de cinco noves pode ter um custo
proibitivo?
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 33/44
 o departamento de educação dos EUA 
 o escritório central de uma equipe esportiva da liga principal Você respondeuVocê respondeu
 a bolsa de valores de Nova York Resposta corretaResposta correta
 lojas de departamento no shopping center local 
Refer to curriculum topic: 6.1.1
A disponibilidade do sistema e de dados é responsabilidade crítica de um especialista em segurança
cibernética. É importante compreender as tecnologias, o processo e os controles usados para
proporcionar a alta disponibilidade.
2 / 2 ptsPergunta 39
Qual abordagem relacionada à disponibilidade oferece a proteção mais abrangente porque várias defesas
se coordenam em conjunto para impedir ataques?
 ofuscação 
 limitação 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 34/44
 sobreposição Correto!Correto!
 diversidade 
Refer to curriculum topic: 6.2.2
A defesa aprofundada utiliza várias camadas de controles de segurança.
0 / 2 ptsPergunta 40
Manter backups externos de dados é um exemplo de qual tipo de controle de recuperação de desastres?
 preventivo Resposta corretaResposta correta
 detectivo Você respondeuVocê respondeu
 corretivo 
 instalada 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 35/44
Refer to curriculum topic: 6.4.1
Um plano de recuperação de desastres permite que uma empresa se prepare para desastres
potenciais e minimize o período de inatividade resultante.
0 / 2 ptsPergunta 41
Qual utilitário usa o Internet control message protocol (ICMP)?
 NTP 
 RIP Você respondeuVocê respondeu
 ping Resposta corretaResposta correta
 DNS 
Refer to curriculum topic: 7.3.1
O ICMP é usado por dispositivos de rede para enviar mensagens de erro.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 36/44
0 / 2 ptsPergunta 42Não respondidaNão respondida
Qual utilitário do Windows deve ser usado para configurar regras de senha e políticas de bloqueio de conta
em um sistema que não faz parte de um domínio?
 Log de segurança do Visualizador de eventos 
 Gerenciamento do Computador 
 Ferramenta de Política de Segurança Local Resposta corretaResposta correta
 Ferramenta de Segurança do Diretório ativo 
Refer to curriculum topic: 7.2.2
Um especialista em segurança cibernética deve conhecer as tecnologias e medidas usadas como
contramedidas para proteger a empresa contra ameaças e vulnerabilidades. A Política de Segurança
Local, o Visualizador de eventos e Gerenciamento do computador são utilitários do Windows usados
na equação de segurança.
0 / 2 ptsPergunta 43
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 37/44
Qual tecnologia pode ser usada para proteger o VoIP de espionagem?
 mensagens de voz criptografadas Resposta corretaResposta correta
 SSH 
 ARP Você respondeuVocê respondeu
 autenticação forte 
Refer to curriculum topic: 7.3.2
Muitas tecnologias avançadas como VoIP, transmissão de vídeo e conferência eletrônica exigem
contramedidas avançadas.
2 / 2 ptsPergunta 44
Qual opção descreve a proteção fornecida por uma cerca de 1 metro de altura?
 Ela apenas desencoraja invasores de propriedade casuais. Correto!Correto!
 A cerca impede determinados intrusos. 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 38/44
 Ela impede invasores de propriedade casuais por causa da sua altura. 
 Ela oferece atraso limitado a um intruso específico. 
Refer to curriculum topic: 7.4.1
Os padrões de segurança foram desenvolvidos para auxiliar as empresas na implementação de
controles adequados para mitigar ameaças potenciais. A altura de uma cerca determina o nível de
proteção contra intrusos
0 / 2 ptsPergunta 45
Qual padrão sem fio tornou AES e CCM obrigatórios?
 WEP 
 WPA2 Resposta corretaResposta correta
 WEP2 Você respondeuVocê respondeu
 WPA 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 39/44
Refer to curriculum topic: 7.1.2
A segurança sem fio depende de vários padrões do setor e progrediu de WEP para WPA e, por fim,
para WPA2.
0 / 2 ptsPergunta 46
Quais são os dois protocolos que representam ameaças de switching? (Escolher dois.)
 STP Resposta corretaResposta correta
 IP 
 ARP Resposta corretaResposta correta
 WPA2 Você respondeuVocê respondeu
 ICMP 
 RIP 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 40/44
Refer to curriculum topic: 7.3.1
Os switches de rede são o centro da rede de comunicação de dados moderna. As principais
ameaças aos switches de rede são roubo, invasão e acesso remoto e ataques contra os protocolos
de rede.
2 / 2 ptsPergunta 47
Qual protocolo poderia ser usado para oferecer segurança aos funcionários que acessam sistemas
remotamente de casa?
 WPA 
 SSH Correto!Correto!
 SCP 
 Telnet 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 41/44
Refer to curriculum topic: 7.2.1
Vários protocolos da camada de aplicação são usados para a comunicação entre sistemas. Um
protocolo seguro proporciona um canal seguro através de uma rede não segura.0 / 2 ptsPergunta 48
Qual ameaça é mitigada por meio de treinamentos para conscientização do usuário e da vinculação da
conscientização sobre a segurança com as avaliações de desempenho?
 ameaças relacionadas à nuvem Você respondeuVocê respondeu
 ameaças relacionadas ao usuário Resposta corretaResposta correta
 ameaças relacionadas ao dispositivo 
 ameaças físicas 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 42/44
Refer to curriculum topic: 8.1.1
Os domínios de segurança cibernética oferecem uma estrutura para avaliar e implementar controles
para proteger os recursos de uma empresa. Cada domínio tem várias contramedidas disponíveis
para gerenciar ameaças.
0 / 2 ptsPergunta 49
Qual recurso nacional foi desenvolvido como resultado de uma ordem executiva dos Estados Unidos depois
de um estudo colaborativo de dez meses, envolvendo mais de 3.000 profissionais de segurança?
 o Banco de dados nacional de vulnerabilidade (NVD) Você respondeuVocê respondeu
 estrutura NIST Resposta corretaResposta correta
 Modelo ISO OSI 
 ISO/IEC 27000 
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 43/44
Refer to curriculum topic: 8.3.1
Há muitas ferramentas que um especialista em segurança cibernética usa para avaliar as
vulnerabilidades potenciais de uma empresa.
0 / 2 ptsPergunta 50
Qual arma de segurança cibernética verifica o uso de senhas padrão, patches ausentes, portas abertas,
problemas de configuração e endereços IP ativos?
 sniffer de pacotes Você respondeuVocê respondeu
 crackers da senha 
 analisadores de pacotes 
 scanner de vulnerabilidades Resposta corretaResposta correta
Refer to curriculum topic: 8.2.4
Há muitas ferramentas que um especialista em segurança cibernética usa para avaliar as
vulnerabilidades potenciais de uma empresa.
11/29/2019 Final Exam - Teste final: Cybersecurity Essentials - BP 0318
https://82252856.netacad.com/courses/640485/quizzes/5662931 44/44
Pontuação do teste: 28,67 de 100