DOC CISCO SEGURANÇA PROVA

Prévia do material em texto

Pergunta 1
Tecnologias como GIS e OIE contribuem para o crescimento de grandes armazenamentos de dados. Quais são os dois motivos pelos quais essas tecnologias aumentam a necessidade de especialistas em segurança cibernética? (Escolher dois.)
R:
Eles contêm informações pessoais
Elas coletam informações confidenciais.
Pergunta 2
Qual declaração descreve melhor uma motivação de hacktivistas?
 R: Eles fazem parte de um grupo de protesto por trás de uma causa política.
PERGUNTA 3
Um especialista em segurança cibernética é convidado a identificar os criminosos em potencial conhecidos por atacar a empresa. Com qual tipo de hacker o especialista em segurança cibernética teria menos preocupação?
R: hackers white hat
 PERGUNTA 4
Um especialista em segurança cibernética está trabalhando com a equipe de TI para estabelecer um plano de segurança da informação eficaz. Qual combinação de princípios de segurança constitui a base de um plano de segurança?
R: confidencialidade, integridade e disponibilidade
PERGUNTA 5
Qual estado de dados é mantido nos serviços de NAS e SAN?
R: dados armazenados
PERGUNTA 6 
Quais métodos podem ser usados para implementar a autenticação multifatorial?
R: senhas e impressões digitais
 PERGUNTA 7
Qual tecnologia pode ser usada para garantir o sigilo dos dados?
R: CRIPTOGRAFIA
PERGUNTA 8 
Qual estrutura deve ser recomendada para o estabelecimento de um sistema de gerenciamento de segurança da informação abrangente em uma empresa?
R: SO/IEC 27000
 PERGUNTA 9
Qual tipo de ataque é sofrido por uma empresa quando um funcionário instala um dispositivo não autorizado na rede para ver o tráfego de rede?
R: SNIFFING
PERGUNTA 10
Um gerente executivo foi a uma reunião importante. O secretário no escritório recebe uma ligação de uma pessoa, alegando que o gerente executivo está prestes a fazer uma apresentação importante, mas que os arquivos da apresentação estão corrompidos. O interlocutor recomenda fortemente que o secretário envie a apresentação por e-mail imediatamente para um endereço de e-mail pessoal. O interlocutor também afirma que o executivo considera que o secretário seja o responsável pelo êxito dessa apresentação. Que tipo de tática de engenharia social descreveria este cenário?
R: INTIMIDAÇÃO
PERGUNTA 11
Que tipo de ataque faz com que sites ilegítimos tenham classificação mais alta em uma lista de resultados de pesquisa da Web?
R: envenenamento de SEO
PERGUNTA 12 
Os usuários relatam que o banco de dados no servidor principal não pode ser acessado. Um administrador de banco de dados verifica o problema e percebe que o arquivo do banco de dados agora está criptografado. A empresa recebe um e-mail ameaçador exigindo pagamento para a descriptografia do arquivo de banco de dados. Qual tipo de ataque a empresa está sofrendo?
 
R: ransomeware
 
PERGUNTA 13
Quais são as duas maneiras mais eficazes de se defender contra malware? (Escolher dois.)
R: Atualizar o sistema operacional e outros softwares de aplicação.
 PERGUNTA 14
Qual opção é um ataque de imitação que se aproveita de uma relação de confiança entre dois sistemas?
R: SPOOFING
PERGUNTA15
Um criminoso virtual envia uma série de pacotes formatados maliciosamente para o servidor de banco de dados. O servidor não consegue analisar os pacotes e o evento causa a falha do servidor. Qual tipo de ataque o criminoso virtual lançou?
R:DOS
PERGUNTA 16
O departamento de TI é encarregado de implementar um sistema que controla o que um usuário pode e não pode fazer na rede corporativa. Qual processo deve ser implementado para cumprir essa exigência?
R:  um conjunto de atributos que descreve os direitos de acesso do usuário
PERGUNTA 17
Qual estratégia de controle de acesso permite que um proprietário do objeto determine se deseja permitir acesso ao objeto?
R: DAC
PERGUNTA 18
Uma empresa planeja implementar treinamento de segurança para educar os funcionários sobre as políticas de segurança. Que tipo de controle de acesso a empresa está tentando implementar?
R: ADMINISTRATIVO
PERGUNTA 19
Qual método é utilizado por estenografia para ocultar o texto em um arquivo de imagem?
R: bit menos significativo
PERGUNTA 20
Qual algoritmo o Windows usará por padrão quando um usuário for criptografar arquivos e pastas em um volume NTFS?
R: AES
PERGUNTA 21
O que acontece à medida que o comprimento da chave aumenta em um aplicativo de criptografia?    
R: O espaço da chave aumenta exponencialmente.
 
PERGUNTA 22
Senhas, frases secretas e PINs são exemplos de qual termo de segurança?
R: AUTENTICAÇÃO
PERGUNTA 23
Qual controle de acesso o departamento de TI deve usar para restaurar um sistema de volta ao estado normal?
R: CORRETIVO
PERGUNTA 24
Qual tecnologia de hash requer que chaves sejam intercambiadas?
R: HMAC
PERGUNTA 25
Qual tecnologia pode ser usada para impedir um invasor de lançar um ataque de dicionário ou de força bruta de um hash?
R: HMAC
PERGUNTA 26
Qual técnica cria hashes diferentes para a mesma senha?
R: SALTING
PERGUNTA 27 
Uma empresa acabou de concluir uma auditoria de segurança. Sua divisão foi mencionada por não cumprir requisitos de X.509. Qual é o primeiro controle de segurança que você precisa examinar?
R: certificados digitais
 PERGUNTA 28
Qual opção é uma característica de uma função hash criptográfica?
R: A função hash é uma função matemática unidirecional. 
PERGUNTA 29
Sua empresa estará lidando com transações de mercado. Será solicitado que você verifique a identificação de cada cliente que está executando uma transação. Qual tecnologia deve ser implementada para autenticar e verificar transações eletrônicas do cliente?
R: certificados digitais
 PERGUNTA 30
Qual tecnologia deve ser implementada para verificar a identidade de uma empresa, autenticar seu site e fornecer uma conexão criptografada entre um cliente e o site?
R: CERTIFICADO DIGITAL
PERGUNTA 31
Uma VPN será usada dentro da empresa para dar aos usuários remotos acesso seguro à rede corporativa. O que o IPSec usa para autenticar a origem de cada pacote e oferecer a verificação de integridade de dados?
R: HMAC
PERGUNTA 32
Quais estratégias de mitigação de riscos incluem a terceirização de serviços e a compra de seguro?
R: TRANSFER
PERGUNTA 33
Conseguir manter a disponibilidade durante eventos disruptivos descreve quais dos princípios da alta disponibilidade?
R: RESILENCIA DO SISTEMA
PERGUNTA 34
A equipe está em processo de executar uma análise de risco sobre os serviços de banco de dados. As informações coletadas incluem o valor inicial desses recursos, as ameaças aos recursos e o impacto das ameaças. Que tipo de análise de risco a equipe está realizando ao calcular a expectativa de perda anual?
R: análise quantitativa
 PERGUNTA 35
A conscientização e a identificação de vulnerabilidades são funções essenciais para um especialista em segurança cibernética. Qual dos seguintes recursos pode ser usado para identificar detalhes específicos relacionados a vulnerabilidades?
R: Base de dados nacional do CVE
 
PERGUNTA 36
Seu gerente de risco acabou de distribuir um gráfico que usa três cores para identificar o nível de ameaça aos principais recursos em sistemas de segurança de informação. Vermelho representa nível de risco elevado, amarelo representa nível médio de ameaça e verde representa baixo nível de ameaça. Qual tipo de análise de risco esse gráfico representa?
R: análise qualitativa
PERGUNTA 37
Que são os dois valores necessários para calcular a expectativa de perda anual? (Escolher dois.)
TAXA ANUAL DE OCORRENCIA
EXPECTATIVA DE PERDA ÚNICA
PERGUNTA 38
Quais são as duas fases de resposta a incidentes? (Escolher dois.)
R: DETECÇÃO E ANALISE
contenção e recuperação
PERGUNTA 39
Qual abordagem relacionada à disponibilidade envolve o uso de permissões de arquivo?
R: LIMITAÇÃO
PERGUNTA 40
Uma empresa adotou recentemente um programa de cinco noves para dois servidores de banco de dados importantes. Qual tipo de controle isso envolverá?
R: melhora da confiabilidade e do tempo de atividade dos servidores
 PERGUNTA 41
Qual padrão sem fio tornouAES e CCM obrigatórios?
R: WEP2
PERGUNTA 42
Qual protocolo poderia ser usado para oferecer segurança aos funcionários que acessam sistemas remotamente de casa?
R:SSH 
PERGUNTA 43  
Qual utilitário do Windows deve ser usado para configurar regras de senha e políticas de bloqueio de conta em um sistema que não faz parte de um domínio?
R: Ferramenta de Política de Segurança Local
 PERGUNTA 44
Qual utilitário usa o Internet control message protocol (ICMP)?
R: PING
PERGUNTA 45
Quais três protocolos podem usar o Advanced Encryption Standard (AES)? (Escolha três.)
R: 802.11i , WPA2 , WPA
 
PERGUNTA 46 
  Qual opção descreve a proteção fornecida por uma cerca de 1 metro de altura?
R: Ela apenas desencoraja invasores de propriedade casuais.
 PERGUNTA 47
Qual tecnologia pode ser usada para proteger o VoIP de espionagem?
R: mensagens de voz criptografadas
 
PERGUNTA 48
Qual recurso nacional foi desenvolvido como resultado de uma ordem executiva dos Estados Unidos depois de um estudo colaborativo de dez meses, envolvendo mais de 3.000 profissionais de segurança?
R: MODELO ISO OSI
PERGUNTA 49
Qual lei foi promulgada para impedir crimes relacionados à contabilidade corporativa?
R: Sarbanes-Oxley Act
 
PERGUNTA 50
Qual site oferece orientação na organização de uma lista de verificação para fornecer orientações sobre como configurar e blindar sistemas operacionais?
R: Internet Storm Center