São atividades-chave da auditoria

• Coleta de dados

• Análise de dados

• Autenticação de usuário

• Mediar o acesso a dados

Onde pode acontecer a coleta de dados para auditoria?

• Aplicações

• Sub-sistema

• Núcleo

• Rede

• Todas as alternativas estão corretas

Qual a informação não encontramos em um arquivo de log?

• Data/hora

• Origem

• Descrição

• Identificador

Como podemos visualizar os logs no Windows?

• VIsualizador de Eventos

• Pasta Syslog

• Só é possível através do CMD

• Windows não registra logs

Análise de dados que visa detectar problemas com rapidez e deve ser rápida e leve.

• Análise online

• Análise offline

• Análise por assinatura

• Análise por anomalia

Análise de dados que pode ser mais profunda e detalhada sem ter compromisso com uma resposta imediata.

• Análise online

• Análise offline

• Análise por assinatura

• Análise por anomalia

Análise de dados que possui ampla base de dados com informações conhecidas, porém com dificuldade de detectar ataques desconhecidos.

• Análise online

• Análise offline

• Análise por assinatura

• Análise por anomalia

Análise de dados que possui ampla base de dados com comportamentos considerados normais, identificando comportamentos desconhecidos.

• Análise online

• Análise offline

• Análise por assinatura

• Análise por anomalia

Qual o componente que monitora eventos de sistema para identificar intrusões?

• IDS

• Syslog

• Pentest

• IPS

Em uma Matriz de Confusão, o que são considerados Erros de Classificação (2 opções)

• Verdadeiro Negativo

• Falso Negativo

• Falso Positivo

• Verdadeiro Positivo.