Worksheet Questions

Em uma abordagem de defesa em profundidade, quais três opções devem ser identificadas para defender efetivamente uma rede contra ataques? (Escolha três.)

• número total de dispositivos conectados à rede com e sem fio

• localização do atacante ou atacantes

• vulnerabilidades no sistema

• violações de segurança anteriores

• ativos que precisam de proteção

Qual dispositivo geralmente é a primeira linha de defesa em uma abordagem de defesa em camadas em profundidade?

• switch de camada de acesso

• firewall

• roteador de borda

• roteador interno

Qual dispositivo em uma abordagem de defesa em camadas em profundidade nega conexões iniciadas de redes não confiáveis para redes internas, mas permite que usuários internos dentro de uma organização se conectem a redes não confiáveis?

• IPS

• firewall

• switch de camada de acesso

• roteador interno

Com a evolução das redes sem fronteiras, qual vegetal agora é usado para descrever uma abordagem de defesa em profundidade?

• cebola

• alface

• Alcachofra

• Repolho

Qual é o benefício de uma abordagem de defesa em profundidade?

• A eficácia de outras medidas de segurança não é afetada quando um mecanismo de segurança falha.

• Apenas uma única camada de segurança no núcleo da rede é necessária.

• A necessidade de firewalls é eliminada.

• Todas as vulnerabilidades da rede são mitigadas.

Qual ferramenta pode ser usada para coletar informações sobre os diferentes tipos de tráfego que existem em uma rede?

• RTP

• analisador de protocolo

• servidor de aplicação

• Qualidade de Serviço

Qual componente de uma política de segurança define explicitamente o tipo de tráfego permitido em uma rede e o que os usuários têm ou não permissão para fazer?

• políticas de acesso remoto

• políticas de uso aceitáveis

• políticas de identificação e autenticação

• políticas de senha

Qual seção de uma política de segurança é usada para especificar que somente indivíduos autorizados devem ter acesso aos dados corporativos?

• política de identificação e autenticação

• declaração de escopo

• política de acesso ao campus

• declaração de autoridade

• política de uso aceitável

Um administrador descobre que um usuário está acessando um site recém-estabelecido que pode ser prejudicial à segurança da empresa. Qual ação o administrador deve tomar primeiro em termos da política de segurança?

• Peça ao usuário para parar imediatamente e informe-o de que isso constitui motivo para demissão.

• Suspenda imediatamente os privilégios de rede do usuário.

• Crie uma regra de firewall bloqueando o respectivo site.

• Revise o AUP imediatamente e faça com que todos os usuários assinem o AUP atualizado.

Quais são os três objetivos que uma política de segurança BYOD alcança? (Escolha três.)

• descrever os direitos de acesso e atividades permitidas ao pessoal de segurança no dispositivo

• identificar quais funcionários podem trazer seus próprios dispositivos

• identificar todas as assinaturas de malware e sincronizá-las em bancos de dados corporativos

• identificar salvaguardas a serem implementadas caso um dispositivo seja comprometido

• identificar e prevenir todas as assinaturas heurísticas de vírus