Sessão 2

O que é uma ameaça em cibersegurança?

• Apenas ataques externos feitos por hackers

• Apenas falhas de configuração em sistemas internos

• Qualquer evento que pode explorar vulnerabilidades e causar danos

• Uma ação que reduz os riscos numa organização

Qual das seguintes opções é um exemplo de vulnerabilidade?

• Utilização de passwords fortes

• Criptografia de dados sensíveis

• Uso de redes privadas virtuais (VPNs)

• Configuração incorreta de permissões

O risco em cibersegurança resulta da combinação de:

• Probabilidade e impacto de uma ameaça explorar uma vulnerabilidade

• Número de vulnerabilidades descobertas por ano

• Número de ataques e quantidade de vítimas afetadas

• Quantidade de dados armazenados nos servidores

Qual é a principal diferença entre um vírus e um worm?

• Os worms só funcionam em sistemas Windows

• Os vírus precisam de ação do utilizador para se propagarem, os worms não

• Os vírus são inofensivos, enquanto os worms são maliciosos

• Os worms precisam de anexos de e-mail para se espalharem

Porque a partilha de informações sobre ciberameaças é importante?

• Para permitir que hackers saibam quais vulnerabilidades explorar

• Para substituir firewalls e antivírus

• Para eliminar completamente ataques no ciberespaço

• Para fortalecer as defesas através da identificação de novas ameaças

O que são plataformas de Threat Intelligence como Talos e VirusTotal?

• Ferramentas para criar malware sofisticado

• Bases de dados de informações sobre ameaças e vulnerabilidades

• Sistemas de defesa que eliminam automaticamente ameaças

• Redes sociais para profissionais de cibersegurança

Qual dos seguintes é um exemplo de ameaça interna?

• Um ataque de phishing enviado para vários utilizadores

• Um ransomware que encripta ficheiros da organização

• Um ataque DDoS lançado a partir de um botnet

• Um funcionário que rouba dados da empresa

O que diferencia um insider malicioso de uma falha humana?

• As falhas humanas causam mais danos do que insiders maliciosos

• Insiders maliciosos são apenas prestadores de serviço externos

• Um insider malicioso age com intenção, enquanto a falha humana é acidental

• Uma falha humana nunca pode comprometer a segurança da empresa

O que é um Advanced Persistent Threat (APT)?

• Um vírus simples que se propaga em redes sociais

• Um ataque sofisticado e furtivo, geralmente financiado por Estados

• Um firewall avançado que bloqueia qualquer tentativa de ataque

• Um software usado para simular ataques internos

Na fase de Reconhecimento de um ataque, os atacantes:

• Enviam ransomware para os sistemas-alvo

• Executam malware no sistema comprometido

• Exfiltram dados sensíveis para um servidor remoto

• Obtêm informações sobre o alvo antes de atacar