Grátis: Você é um especialista em segurança da informação em uma empresa que lida com dados altamente sensíveis. Durante uma análise de rotina, você e sua ... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Você é um especialista em segurança da informação em uma empresa que lida com dados altamente sensíveis. Durante uma análise de rotina, você e sua equipe detectaram uma atividade incomum em um dos servidores. Ao investigar, perceberam que um vírus estava tentando evitar a detecção, fazendo com que o antivírus acreditasse que o programa malicioso estava em uma localização diferente da real. Este vírus utiliza uma técnica avançada para esconder sua localização exata, enganando o software de segurança. Sua tarefa é identificar qual tipo de vírus possui essa habilidade para tomar as medidas adequadas.
Qual tipo de vírus possui a habilidade de esconder sua localização exata, enganando o software de segurança?
A) Vírus blindado.
B) Vírus stealth.
C) Polimórfico.
D) Mutante.
E) Cavalo de Troia.

há 18 horas

há 18 horas

Segurança da Informação Prática

Respostas

Ed

há 18 horas

Vamos analisar as opções: A) Vírus blindado: vírus que dificulta a análise e remoção, protegendo seu código, mas não necessariamente esconde sua localização. B) Vírus stealth: vírus que esconde sua presença e localização real, enganando o antivírus para que ele acredite que o arquivo infectado está em outro lugar. C) Polimórfico: vírus que muda seu código para evitar detecção por assinaturas, mas não necessariamente esconde sua localização. D) Mutante: vírus que altera seu código e comportamento para evitar detecção, similar ao polimórfico. E) Cavalo de Troia: malware que se disfarça como um programa legítimo, não necessariamente esconde sua localização. A descrição do vírus que "esconde sua localização exata, enganando o software de segurança" corresponde ao vírus stealth. Portanto, a resposta correta é: B) Vírus stealth.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Segurança da Informação Prática

Mais perguntas desse material

Imagine que você é o responsável pela segurança cibernética de uma empresa de grande porte. Recentemente, houve um aumento nas tentativas de acesso não autorizado aos servidores da empresa. Considerando que esses servidores armazenam dados sensíveis e valiosos, você deve revisar as camadas de segurança física implementadas para proteger esses ativos. Com base nas melhores práticas de segurança, qual das seguintes opções seria mais adequada para ser utilizada como a primeira linha de defesa ao se aproximar das instalações da empresa?
Com base nas melhores práticas de segurança, qual das seguintes opções seria mais adequada para ser utilizada como a primeira linha de defesa ao se aproximar das instalações da empresa?
A Firewalls.
B Criptografia.
C Catraças e elevadores.
D Cancelas com seguranças verificando identificações.
E Sistemas de detecção de intrusão.

Você é um analista de segurança de rede encarregado de revisar as políticas de segurança dos firewalls da sua organização. Considerando as melhores práticas de segurança, qual é a política mais comumente recomendada para configurar as regras de firewall e garantir que a rede esteja adequadamente protegida contra acessos não autorizados?
Considerando as melhores práticas de segurança, qual é a política mais comumente recomendada para configurar as regras de firewall e garantir que a rede esteja adequadamente protegida contra acessos não autorizados?
A Aceitar todos por padrão, negar alguns.
B Negar por padrão, autorizar explicitamente.
C Aceitar por padrão, negar por exceção.
D Autorizar todos por padrão, restringir alguns.
E Negar todos por padrão, sem exceções.

Como especialista em segurança da informação, você foi designado para garantir a comunicação segura entre dois departamentos da sua organização, que utilizam a internet para trocar informações confidenciais. Esses departamentos utilizam criptografia de chave pública para proteger as mensagens. Com base no conhecimento sobre criptografia e segurança, e considerando R+ e R- são as chaves pública e privada do remetente, respectivamente, e D+ e D- são as chaves pública e privada do destinatário, respectivamente.
Avalie as situações apresentadas e escolha a alternativa que descreve corretamente o uso das chaves para garantir a confidencialidade e integridade das informações transmitidas.
I - Se o remetente utilizar D+ para criptografar uma mensagem, então o destinatário poderá utilizar D- para decriptar a mensagem.
II - Se o remetente utilizar R+ para criptografar uma mensagem, então o destinatário poderá utilizar D- para decriptar a mensagem.
III - Se o remetente utilizar R- para criptografar uma mensagem, então o destinatário poderá utilizar R+ para decriptar a mensagem.
IV - Se o remetente utilizar D- para criptografar a mensagem, então o destinatário poderá utilizar R+ para decriptar a mensagem.
A I e III.
B I e IV.
C II e III.
D II e IV.
E III e IV.

Imagine que você trabalha como responsável pela segurança da informação em uma grande empresa. Durante uma auditoria, você precisa garantir que as informações confidenciais da empresa sejam acessadas apenas por funcionários autorizados, evitando assim qualquer tipo de vazamento ou acesso indevido. Esse cenário é crucial para assegurar que dados sensíveis não caiam em mãos erradas.
Qual característica da segurança da informação você deve priorizar para garantir que essas informações sejam acessadas apenas por quem tem autorização?
A Disponibilidade.
B Integridade.
C Não Repúdio.
D Autenticidade.
E Confidencialidade.

Você está atuando na equipe de segurança de uma empresa e, durante uma reunião, é informado sobre um aumento nos casos de fraudes digitais que exploram falhas humanas. Essas técnicas são conhecidas por se aproveitarem da confiança ou desconhecimento dos usuários para acessar informações confidenciais. Como profissional, é essencial que você compreenda como esses métodos funcionam para implementar medidas eficazes de proteção.
Considerando esse contexto, qual é o principal risco associado ao uso de técnicas de engenharia social?
A) Códigos maliciosos nos computadores.
B) Criptoanálises de senhas.
C) Boatos espalhados pela internet.
D) Fraudes contra os usuários.
E) Quebras de privacidade dos usuários.

Imagine que você está participando de uma auditoria de segurança da informação em sua empresa. Durante a auditoria, é necessário verificar se os sistemas garantem que todas as informações são manipuladas por pessoas ou sistemas que possam ser confirmados como legítimos. Essa verificação é crucial para assegurar que os dados não sejam alterados ou acessados por fontes não confiáveis. Considerando essa situação, o que é garantido pelo princípio da autenticidade na segurança da informação? A Garante que apenas pessoas autorizadas terão acesso à informação. B Garante um tratamento igual entre todas as pessoas. C Garante que apenas pessoas autorizadas poderão alterar a informação. D Garante que a informação estará disponível sempre que um usuário autorizado quiser acessá-la. E Garante a veracidade da autoria da informação, além do não repúdio.

Como profissional responsável pela implementação de um Sistema de Gestão da Segurança da Informação (SGSI) em uma organização, você se depara com a necessidade de adotar normas técnicas que garantam a segurança dos dados. Seu superior lhe solicita a identificação da norma técnica que deve ser utilizada para estabelecer os requisitos essenciais para a implementação e manutenção desse sistema. A norma escolhida deve fornecer um conjunto de diretrizes claras e específicas que assegurem a proteção das informações sensíveis da empresa.
Qual norma técnica deve ser adotada para cumprir essa demanda?
A) ABNT NBR ISO/IEC 27001:2013
B) ABNT NBR ISO/IEC 27002:2013
C) ABNT NBR ISO/IEC 20000-1:2011
D) ABNT NBR ISO 9001:2008
E) ABNT NBR ISO 14001:2004

Imagine que você é o responsável por decidir se sua organização deve adotar a norma ABNT NBR ISO/IEC 27001:2013 para gerenciar a segurança da informação. Sua organização lida com uma grande quantidade de informações sensíveis, e você precisa garantir que esses dados estejam protegidos contra ameaças internas e externas. Um dos critérios para adotar essa norma é a identificação dos benefícios tangíveis que ela pode trazer para a organização.
Diante dessa responsabilidade, qual das opções abaixo representa um dos principais benefícios da adoção da norma ISO/IEC 27001:2013?
A) Oportunidade de identificar e eliminar fraquezas
B) Mecanismo para eliminar o sucesso do sistema
C) Não participação da gerência na segurança da informação
D) Fornece insegurança a todas as partes interessadas
E) Isola recursos com outros sistemas de gerenciamento

Você é um analista de segurança da informação em uma grande empresa multinacional. Durante uma reunião com a equipe de governança, foi solicitado que você explique a importância das certificações ISO e como elas são adotadas globalmente. Um dos diretores mencionou o "The ISO Survey of Certifications" como uma ferramenta para obter insights sobre a adoção dessas normas. Para assegurar a relevância e a precisão das informações, você precisa descrever adequadamente o que é "The ISO Survey of Certifications".
Qual das opções abaixo melhor define esta ferramenta?
A) Um site onde as organizações podem obter certificações ISO
B) Uma revista anual sobre as atualizações das normas ISO
C) Uma pesquisa anual sobre o número de certificados válidos para os padrões do sistema de gerenciamento ISO em todo o mundo
D) Uma conferência onde são discutidos os padrões ISO
E) Uma organização que define as normas ISO