A) Monitoriza e controla o tráfego de entrada e de saída da rede B) Tira fotografias C) Mede a temperatura D) Gravações de música
A) Método de verificação que utiliza dois factores: algo que se sabe e algo que se tem B) Utilizar dois teclados diferentes C) Escrever duas palavras-passe D) Dactilografar muito depressa
A) Software para processamento de texto B) Malware que encripta ficheiros e exige pagamento pela desencriptação C) Software para cópia de segurança de dados D) Software para edição de fotografias
A) Suporte técnico disponível 24 horas por dia, 7 dias por semana B) Contagem decrescente para o lançamento de novos produtos C) Falha de segurança que é desconhecida pelo fornecedor do software D) Software com zero bugs
A) Encontrar oportunidades de emprego B) Planear as férias C) Processo de identificação dos pontos fracos de segurança de um sistema D) Analisar os padrões climáticos
A) Reparação de aparelhos electrónicos B) Comunicação em linha segura através da encriptação dos dados transmitidos entre um sítio Web e um utilizador C) Criar listas de reprodução de música D) Ordenar os documentos por ordem alfabética
A) Para melhorar a qualidade da transmissão de vídeo B) Para organizar ficheiros C) Para corrigir vulnerabilidades e erros de segurança D) Para alterar os fundos do ambiente de trabalho
A) Utilizar palavras-passe fortes e únicas para cada conta B) Partilhar palavras-passe com amigos C) Escrever palavras-passe em notas autocolantes D) Reutilizar a mesma palavra-passe
A) Segurança física B) Segurança biométrica C) Segurança cibernética D) Segurança de redes
A) Otimização da velocidade da rede. B) Defeitos no design da interface do usuário. C) Divulgação não autorizada de informações, roubo ou danos. D) Atualizações de hardware e software.
A) Uma vulnerabilidade que aumenta a segurança. B) Uma vulnerabilidade sem nenhum método de exploração conhecido. C) Uma vulnerabilidade que possui pelo menos um ataque ou método de exploração funcional. D) Uma vulnerabilidade que não pode ser descoberta.
A) Apenas especialistas em segurança cibernética B) Apenas grandes empresas C) Apenas agências governamentais D) Usuários comuns da internet
A) Falsificação de DNS B) Falsificação do SSID da rede Wi-Fi C) Falsificação de endereço IP D) Falsificação de mensagens
A) 2020 B) 2017 C) 1999 D) 2005
A) Mensagens instantâneas B) Chamada telefônica C) Mensagem de texto D) Falsificação de e-mails
A) Escalada vertical B) Escalada horizontal C) Phishing genérico D) Phishing direcionado (spear-phishing)
A) Exploração de vulnerabilidades de canais laterais. B) Envio de ransomware para grandes redes. C) Técnicas de engenharia social, frequentemente phishing. D) Ataque direto ao hardware do sistema.
A) Exploração da radiação eletromagnética emitida por dispositivos B) Análise dos efeitos residuais nas células de memória RAM C) Aproveitamento de falhas na implementação de hardware D) Phishing por meio de mensagens de texto
A) Spear-phishing B) Escalada horizontal C) Escalada vertical D) Phishing
A) Ataques de script entre sites (Cross-Site Scripting - XSS). B) Ataques de injeção SQL. C) Ataques do tipo "Evil Maid". D) Ataques de negação de serviço distribuídos (DDoS).
A) 50% B) 30% C) 70% D) 10%
A) Avaliação pós B) Planejamento operacional C) Planejamento estratégico D) Avaliação preliminar
A) Dez seções. B) Sete seções. C) Três seções. D) Cinco seções.
A) Gravidade suficiente para causar interrupções significativas. B) Impacto máximo para testar as defesas. C) Acesso ilimitado para os atacantes. D) Gravidade mínima.
A) Aplicativos de processamento de texto. B) Software de design gráfico. C) Firewalls (cortafogo). D) Ferramentas de análise de dados.
A) Padrão Avançado de Criptografia (AES) B) Triple DES C) RSA D) Padrão de Criptografia de Dados (DES)
A) Sistemas de bloqueio de disco B) Capacidades criptográficas C) Sistemas de detecção de intrusão D) Acesso habilitado para dispositivos móveis
A) Programas de bloqueio de disco. B) Dispositivos de acesso compatíveis com dispositivos móveis. C) Módulos de plataforma confiáveis (TPM). D) Dispositivos USB infectados conectados dentro de um firewall.
A) IOMMUs B) TPMs C) Dispositivos de bloqueio de disco D) Adaptadores USB
A) Interfaces de gerenciamento de memória de entrada/saída (IOMMUs) B) Módulos de plataforma confiável (TPMs) C) Leitores de impressão digital D) Travas de disco rígido
A) ISO 9001 B) Critérios Comuns (CC) C) Manufatura Enxuta (Lean Manufacturing) D) Six Sigma
A) Controle de acesso obrigatório (MAC) B) Controle de acesso baseado em funções (RBAC) C) Segurança baseada em capacidades D) Listas de controle de acesso (ACLs)
A) No nível da rede. B) No nível da interface do usuário. C) No nível do hardware. D) No nível da linguagem.
A) Java B) C++ C) A linguagem E D) Python
A) Um operador de rede elétrica ucraniana B) Clifford Stoll C) Markus Hess D) Um ativista da internet
A) HBGary Federal B) Nest C) Home Depot D) Sony Pictures
A) Edward Snowden B) Mark Zuckerberg C) Julian Assange D) Chelsea Manning
A) Condição física B) Hábitos alimentares C) Higiene pessoal D) Padrões de sono
A) NotPetya B) Guccifer C) Rescator D) Lazarus Group
A) Códigos de barras B) RFID (Identificação por Radiofrequência) C) GPS D) Bluetooth
A) Um smartwatch (relógio inteligente). B) O cartão SIM (Módulo de Identidade do Assinante). C) Um telefone fixo. D) Um rádio analógico.
A) Office of Personnel Management B) Home Depot C) TJX D) Target Corporation
A) 50% B) 46% C) 28% D) 35%
A) Markus Hess B) Willis Ware C) Bob Thomas D) Ray Tomlinson
A) Tim Berners-Lee B) Bill Gates C) Vint Cerf D) Steve Jobs
A) Ray Tomlinson B) Bob Thomas C) Willis Ware D) Markus Hess
A) 30 de junho de 2018 B) 15 de novembro de 2015 C) 1º de janeiro de 2017 D) 28 de dezembro de 2016
A) Tecnologia de emissão instantânea B) Transações baseadas em blockchain C) Leitura de códigos QR D) Sistemas de pagamento sem contato
A) Reaper B) Morris worm C) Blaster D) Creeper
A) Anos 2000 B) Anos 1970 C) Anos 1990 D) Anos 1980
A) O Ovo da Cucarana B) Dados e Golias C) Cibersegurança e Guerra Cibernética: O Que Todos Precisam Saber D) Um Fantasma nos Fios
A) 75% B) 62% C) 50% D) 80%
A) Um ataque de ransomware a instalações de saúde. B) Uma violação de dados de um banco em 2021. C) Um ataque a uma plataforma de mídia social. D) O ataque à rede elétrica da Ucrânia em 2015.
A) Coordenar centros de resposta a incidentes cibernéticos (CSIRT) em nível global. B) Garantir a segurança dos sistemas governamentais. C) Regular as leis internacionais de proteção de dados. D) Gerenciar a segurança de redes europeias.
A) NEI B) US-CERT C) NRC D) CERT/CC
A) Eles desativaram temporariamente seus sistemas. B) Eles atualizaram seus softwares de segurança. C) Os alertas foram ignorados. D) Eles corrigiram imediatamente todas as vulnerabilidades.
A) FedEx B) ICV C) UPS D) Tesla
A) Agência de Segurança Cibernética e Infraestrutura B) Centro Nacional de Crimes Financeiros (NW3C) C) Departamento de Segurança Interna D) Comissão Federal de Comunicações
A) Não tem um impacto significativo. B) Pode melhorar a eficiência do aeroporto. C) Afeta apenas a área local. D) Pode causar repercussões em todo o mundo.
A) Dispositivos de automação residencial, como o termostato Nest. B) Smartphones e tablets. C) Redes de prestadores de serviços de saúde. D) Computadores de mesa.
A) Aproximadamente 40 milhões B) 60 milhões C) 25 milhões D) 10 milhões
A) Sistemas de refeitórios hospitalares B) Simuladores de treinamento médico C) Veículos de transporte de pacientes D) Equipamentos de diagnóstico utilizados nos hospitais
A) O Federal Bureau of Investigation (FBI). B) A Agência Central de Inteligência (CIA). C) A Agência Nacional de Segurança (NSA). D) A equipe de resposta a emergências de segurança da informação.
A) Programa de autenticação por chip B) Autenticação de dois fatores via SMS C) Redes privadas virtuais (VPNs) D) Sistemas de autenticação biométrica
A) Agência Nacional de Segurança Cibernética B) Equipe Nacional de Resposta a Incidentes de Computadores (Indian Computer Emergency Response Team) C) CERT-In D) Ministério de Eletrônicos e Tecnologia da Informação
A) 2020 B) 2013 C) 1999 D) 2008
A) Sistemas de troca (escambo) B) Vendas de bilhetes manuais C) Transações de bilhetes eletrônicos D) Bilhetes de papel
A) 2015 B) 2009 C) 2010 D) 2008
A) Criptografar dados para transmissão segura. B) Detectar e eliminar malware. C) Identificar quem executou um ataque cibernético. D) Registrar a atividade dos usuários em uma rede.
A) Guadalajara B) Cidade do México C) Puebla D) Monterrey
A) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC) B) Conselho da Europa C) Agência da União Europeia para a Segurança das Redes e da Informação (ENISA) D) PARE. PENSE. CONECTE.
A) Hackers russos B) Hackers norte-coreanos C) Hackers iranianos D) Hackers chineses
A) Sistemas militares dos Estados Unidos B) Redes de distribuição de energia europeias C) Redes do governo israelense D) Centrífugas nucleares do Irã
A) Senhas. B) Sistemas biométricos. C) Cartões inteligentes. D) Varredura de portas.
A) Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST) B) Conselho da Europa C) Agência Europeia de Segurança de Redes e Informações (ENISA) D) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC)
A) Exatamente 100% B) Aproximadamente 70% C) Menos de 50% D) Mais de 90%
A) 10 quilômetros B) 15 quilômetros C) 20 quilômetros D) 5 quilômetros
A) E-mails de phishing B) Injeção SQL C) Cavalos de Troia D) Ataques de força bruta
A) Robert Tappan Morris B) Adrian Lamo C) John McAfee D) Kevin Mitnick
A) Comunicação Bluetooth B) Sistema de acionamento de airbags C) Sistema de controle de cruzeiro D) Um disco compacto malicioso
A) Ele aumentou as medidas de segurança. B) Ele renunciou ao cargo. C) Ele negou qualquer irregularidade. D) Ele tomou medidas legais contra o grupo The Impact Team.
A) IBM B) Netscape C) Apple D) Microsoft
A) 1994 B) 2000 C) 1988 D) 2010
A) Contenção, erradicação e recuperação B) Atividades pós-incidente C) Detecção e análise D) Preparação
A) LinkedIn B) Facebook C) Twitter D) Ashley Madison |