UNIP - SEGURANÇA DA INFORMAÇÃO - COMPUTAÇÃO FORENSE - QUESTIONARIO UNIDADE III

Prévia do material em texto

1. COMPUTAÇÃO FORENSE 7288-60_54406_R_E1_20212 
9 acertos
 
2. CONTEÚDO
 
3. Fazer teste: QUESTIONÁRIO UNIDADE III
· 
· 
COMPUTAÇÃO FORENSE (7288-60_54406_R_E1_20212)
· CONTEÚDO
Parte superior do formulário
Informações do teste
	Descrição
	
	Instruções
	
	Várias tentativas
	Este teste permite 3 tentativas. Esta é a tentativa número 1.
	Término e envio
	Este teste pode ser salvo e retomado posteriormente.
	
	Suas respostas foram salvas automaticamente.
 Estado de Conclusão da Pergunta:
PERGUNTA 1
1. Atualmente os novos automóveis possuem diversos dispositivos que geram recursos que tornam sua utilização uma tarefa menos cansativa, confortável e mais segura, não só para o motorista, mas para todos os passageiros. Estes recursos estão presentes em qualquer categoria de veículos. Assinale a alternativa correta a respeito do tipo de dispositivo que implementa tais recursos nos automóveis:
	
	a.
	Sistemas eletrônicos digitais incorporados aos veículos.
	
	b.
	Dispositivos embarcados para veículos terrestres.
	
	c.
	Sistemas de internet na rede de Wi-Fi do automóvel.
	
	d.
	Sistema padronizado de componentes.
	
	e.
	Sistema com interface web.
0,25 pontos   
PERGUNTA 2
1. A definição e a produção de veículos compostos por diversos dispositivos embarcados podem interferir no registro histórico de dados, que são úteis para qualquer tipo de análise forense. Dentre os exemplos, qual tipo de ação pode prejudicar evidências armazenadas e por quê?
	
	a.
	Uma simples ação no fechamento da porta de um veículo, porque informações sobre quais portas estavam abertas ou se o carro estava ligado antes do fechamento podem ser substituídas pela informação de que as portas agora estão fechadas.
	
	b.
	O uso de instrumentos e ferramentas específicas, porque permitem a extração dos dados de um determinado sistema embarcado.
	
	c.
	O uso de processadores sem padrão, porque sobrescreve informações já gravadas na memória.
	
	d.
	A utilização de componentes intermitentes, porque geram falhas na interação entre a camada de software e hardware.
	
	e.
	A instalação de um sistema de suspensão embarcado, porque gera elevado volume de dados.
0,25 pontos   
PERGUNTA 3
1. Analise as afirmativas e marque a alternativa correta.
	 
	Alternativas
	1
	Os microcontroladores podem ser reprogramáveis apenas uma única vez e pode ser feito por qualquer pessoa.
	2
	Um microcontrolador pode ser programado para várias funções, pois contém processador, memórias e periféricos.
	3
	Um microprocessador (ou processador) é um circuito integrado (chip) que realiza cálculos e toma decisões.
	4
	Em relação aos veículos, há um grupo especial de memória, chamado de Endereço Direto na RAM (EDR).
	
	a.
	Todas as afirmativas estão erradas.
	
	b.
	As afirmativas 1 e 2 estão corretas.
	
	c.
	As afirmativas 2 e 3 estão corretas.
	
	d.
	A afirmativa 1 está correta, enquanto a 3 está incorreta.
	
	e.
	A única afirmativa correta é a 4.
0,25 pontos   
PERGUNTA 4
1. Atualmente, os mobiles são aparelhos que praticamente podem ser considerados partes dos corpos dos usuários em virtude da elevada importância para o dia a dia dos mesmos e que uma eventual perda ou subtração deste tipo de dispositivo gera problemas para os proprietários que se estendem por longos períodos após tal tipo de ocorrências. A respeito disso, marque a alternativa errada.
	
	a.
	Nessa categoria de mobile entra Global Position System (GPS).
	
	b.
	Os smartphones possuem tempo de vida útil longa.
	
	c.
	Há uma grande variedade de sistemas operacionais para os smartphones.
	
	d.
	Há várias tecnologias usadas para transmissão de sinais de rádio usadas pelos dispositivos mobile.
	
	e.
	Dispositivos mobile não se enquadram na categoria de equipamentos computacionais.
0,25 pontos   
PERGUNTA 5
1. Atualmente, os dispositivos mobile possuem diversas características em relação ao hardware e software dos mais variados fornecedores. Marque a alternativa correta que apresenta o item que existe neste tipo de dispositivo e que é utilizado para atividades forenses:
	
	a.
	Cartão de memória do tipo flash usado em dispositivos mobile.
	
	b.
	A identificação do International Mobile station Equipment Identity (IMEI).
	
	c.
	Cartões do tipo Subscriber Identity Module (SIM).
	
	d.
	Cartões do tipo SIM em aparelhos com tecnologia TDMA ou CDMA.
	
	e.
	O código International Mobile Subscriber Identify (IMSI) de 10 dígitos.
0,25 pontos   
PERGUNTA 6
1. Analise as alternativas e marque a alternativa correta:
	 
	Alternativa
	1
	Extração manual de dados da memória volátil, em que o perito manuseia o celular por meio de aplicativos.
	2
	Extração lógica de dados na memória volátil, por meio de conexões de adaptadores, conexão USB ou mesmo de forma remota via Bluetooth.
	3
	Extração física de dados, por meio de cópia dos arquivos gravados nos cartões de memória e edição em qualquer editor de texto.
	4
	Extração avançada de dados é feita com abertura de chamado ao fabricante, que enviará todas as informações no e-mail cadastrado nas lojas de aplicativos (por exemplo, Apple Store ou Play Store).
	
	a.
	Todas as afirmativas estão corretas.
	
	b.
	As afirmativas 1 e 2 estão corretas.
	
	c.
	As afirmativas 2 e 4 estão corretas.
	
	d.
	A afirmativa 1 está correta, enquanto a 3 está incorreta.
	
	e.
	A única afirmativa correta é a 2.
0,25 pontos   
PERGUNTA 7
1. Você trabalha em uma empresa que oferece serviços forense para análises de dispositivos mobile coletados por departamentos de justiça e estão relacionados a investigações de desvio de verbas públicas em setores para o tratamento de pandemias. A respeito disso, marque a alternativa errada.
	
	a.
	Desligue imediatamente o aparelho mobile ligado e desbloqueado, assim que chegar em suas mãos sem executar qualquer tipo de ação.
	
	b.
	Quando o aparelho está ligado, mas bloqueado, é importante colocar o mobile em modo avião ou em uma sacola de faraday para evitar a propagação de sinais de rádio
	
	c.
	A remoção da bateria evita que o aparelho inicialize automaticamente.
	
	d.
	A recomendação para aparelhos desligados é a retirada da bateria para evitar inicializações automáticas.
	
	e.
	Bloqueios automáticos ativados por tempo de inatividade devem ser cancelados ou colocados no tempo máximo.
0,25 pontos   
PERGUNTA 8
1. A evolução e a propagação de dezenas de tipos de serviços na chamada computação da nuvem trouxeram tanto para as empresas quanto usuários domésticos a facilidade, por exemplo, de configurar e subir de forma simples e muitas vezes automatizada infraestruturas computacionais que em um ambiente convencional demoraria um tempo muito maior. Mas não significa que a ativação de qualquer tipo de máquina, dispositivos, serviços etc. na chamada nuvem está 100% protegida ou blindada de problemas de segurança. Marque a alternativa correta a respeito do nível de segurança em relação ao tipo de ataque:
	
	a.
	Nível de segurança básica para ataque de MITM.
	
	b.
	Nível de aplicação para ataques do tipo SaaS.
	
	c.
	Nível de virtualização para ataques de vulnerabilidades no hypervisor.
	
	d.
	Nível de memória para ataque por backdoor.
	
	e.
	Nível de rede para ataque por backdoor.
0,25 pontos   
PERGUNTA 9
1. Os provedores de computação na nuvem fornecem diversos tipos de serviços, e vimos a apresentação de alguns tipos que já podem ser classificados como populares (como, por exemplo, SaaS, PaaS e IaaS) e ambos são geradores de evidências que são essenciais para um trabalho de análise forense. Marque a alternativa correta a respeito de recomendações para apoio de profissionais forenses nestes tipos de cenários:
	
	a.
	Para a perícia forense em ambientes SaaS é bastante comum a disponibilização de logs da camada do hardware dos hypervisors.
	
	b.
	Nos ambientes voltados para PaaS, o usuário costuma desenvolver o código do software.
	
	c.
	Liberação de acesso aos datacenters dos provedores de serviços na nuvem.
	
	d.
	Acesso ao terminal de administração dos serviços de virtualização utilizados pelos provedores.
	
	e.Acesso ao registro dos arquivos de metadados.
0,25 pontos   
PERGUNTA 10
1. Analise as afirmativas e marque a alternativa correta.
 
	 
	Alternativas
	1
	Firewalls também realizam atividades como NAT, roteamento, proxy , entre outros.
	2
	A partir do resultado de um sniffer é possível saber a quantidade, a categoria, o tipo, o destino, a origem, o tamanho, as características e o conteúdo de cada pacote.
	3
	Honeypots ou honeynets são redes, servidores, equipamentos ou sistemas desenvolvidos para atrair ataques.
	4
	Os softwares de varredura procuram por vulnerabilidades lógicas em sistemas, servidores, máquinas e redes.
	
	a.
	As afirmativas 1 e 2 estão corretas.
	
	b.
	As afirmativas 2 e 4 estão corretas.
	
	c.
	A afirmativa 1 está correta, enquanto a 3 está incorreta.
	
	d.
	Todas as afirmativas estão corretas.
	
	e.
	A única afirmativa correta é a 3.
Parte inferior do formulário