Quiz Security+

Qual das seguintes opções é uma técnica de mitigação de ameaças?

• Criação de backdoors

• Atualização de patches de software

• Uso de senhas fracas

• Desativação de firewalls

Answer explanation

A atualização de patches de software corrige vulnerabilidades conhecidas, ajudando a mitigar ameaças.

O que significa CID em termos de segurança da informação?

• Confidencialidade, Integridade, Decisão

• Confidencialidade, Integridade, Disponibilidade

• Confiança, Integridade, Dados

• Controle, Integridade, Dados

Answer explanation

CID são os três pilares fundamentais da segurança da informação.

Qual tipo de malware sequestra os dados da vítima e exige um resgate?

• Vírus

• Trojan

• Ransomware

• Spyware

Answer explanation

O ransomware criptografa os dados da vítima e exige um pagamento para a chave de descriptografia.

Qual das seguintes NÃO é uma característica de um firewall de próxima geração (NGFW)?

• Inspeção profunda de pacotes (DPI)

• Bloqueio de sites por categoria

• Segmentação de rede baseada em VLANs

• Análise de tráfego criptografado

Answer explanation

A segmentação de rede baseada em VLANs não é uma característica exclusiva de firewalls de próxima geração.

Qual técnica de criptografia usa chaves diferentes para criptografar e descriptografar dados?

• Criptografia simétrica

• Criptografia assimétrica

• Criptografia de bloco

• Criptografia de fluxo

Answer explanation

A criptografia assimétrica utiliza uma chave pública para criptografar e uma chave privada para descriptografar.

Quais são os três principais componentes do AAA na segurança da informação?

• Autenticação

• Autorização

• Administração

• Auditoria

Answer explanation

AAA refere-se a Autenticação, Autorização e Accounting (auditoria).

Qual é a principal função de um IDS (Intrusion Detection System)?

• Bloquear ataques em tempo real

• Detectar e alertar sobre atividades suspeitas

• Recuperar dados após um ataque

• Criar políticas de segurança

Answer explanation

Um IDS monitora e alerta sobre atividades suspeitas, mas não bloqueia ataques.

O que é um honeypot?

• Uma ferramenta de criptografia

• Um sistema fictício para atrair atacantes

• Um tipo de firewall

• Um dispositivo de backup

Answer explanation

Honeypots são sistemas projetados para atrair e estudar atividades de atacantes.

Quais dos seguintes são exemplos de ataques de engenharia social? (Marque duas respostas)

• Phishing

• Man-in-the-middle

• Vishing

• SQL Injection

Answer explanation

Phishing e vishing são técnicas de engenharia social que exploram a manipulação psicológica.

Qual das seguintes afirmações descreve melhor o conceito de "least privilege"?

• Usuários recebem acesso total aos sistemas

• Usuários recebem apenas permissões necessárias para realizar suas funções

• Todos os usuários têm permissões administrativas

• Usuários podem acessar qualquer dado da empresa

Answer explanation

O princípio do menor privilégio garante que os usuários tenham apenas as permissões mínimas necessárias.