Segurança de Redes - Ciberataques - Parte II - V2

Qual destas ferramentas é um exemplo de SIEM?

• Windows Defender

• IBM QRadar

• Google Chrome

• Wireshark

O que é um playbook no contexto de segurança?

• Um caderno de anotações

• Um relatório de produtividade

• Um conjunto de ações automatizadas em resposta a incidentes

• Um curso de formação sobre redes

O XDR é uma solução que:

• Integra e correlaciona dados de diversas fontes de segurança

• Trabalha apenas com dados de firewall

• Substitui todos os antivírus existentes

• Atua somente em dispositivos móveis

Um benefício do XDR é:

• Desligar sistemas comprometidos permanentemente

• Eliminar logs automaticamente

• Desativar o SOAR

• Reduzir o tempo entre deteção e resposta a ameaças

O que significa “contenção” na resposta a incidentes?

• Fase de análise de vulnerabilidades futuras

• Fase onde se corrige a falha no sistema

• Ações para limitar o impacto do ataque

• Relatório final do incidente

Qual das opções representa um uso do SOAR?

• Armazenar ficheiros de segurança em cloud

• Criar passwords aleatórias

• Bloquear automaticamente um IP suspeito

• Analisar o consumo de energia de servidores

Um firewall de aplicação protege contra:

• Ataques físicos aos servidores

• Ataques como SQL injection ou XSS

• Acesso remoto de administradores

• Falhas de hardware

Uma diferença entre SIEM e SOAR é que:

• SOAR analisa logs; SIEM bloqueia ameaças

• SIEM automatiza resposta; SOAR apenas gera alertas

• Ambos têm exatamente a mesma função

• SIEM deteta e alerta; SOAR automatiza a resposta

Qual é uma das funções principais de um sistema de monitoramento como o SIEM?

• Correlacionar eventos de segurança

• Criar redes virtuais

• Gerar senhas para novos utilizadores

• Atualizar automaticamente software de firewall

A fase “lições aprendidas” na resposta a incidentes tem como objetivo:

• Guardar os backups num cofre seguro

• Melhorar continuamente os processos de segurança

• Repor os antivírus instalados

• Reforçar a senha do utilizador