A) Tira fotografias B) Monitoriza e controla o tráfego de entrada e de saída da rede C) Gravações de música D) Mede a temperatura
A) Método de verificação que utiliza dois factores: algo que se sabe e algo que se tem B) Dactilografar muito depressa C) Escrever duas palavras-passe D) Utilizar dois teclados diferentes
A) Malware que encripta ficheiros e exige pagamento pela desencriptação B) Software para cópia de segurança de dados C) Software para processamento de texto D) Software para edição de fotografias
A) Contagem decrescente para o lançamento de novos produtos B) Suporte técnico disponível 24 horas por dia, 7 dias por semana C) Falha de segurança que é desconhecida pelo fornecedor do software D) Software com zero bugs
A) Processo de identificação dos pontos fracos de segurança de um sistema B) Analisar os padrões climáticos C) Encontrar oportunidades de emprego D) Planear as férias
A) Comunicação em linha segura através da encriptação dos dados transmitidos entre um sítio Web e um utilizador B) Criar listas de reprodução de música C) Reparação de aparelhos electrónicos D) Ordenar os documentos por ordem alfabética
A) Para melhorar a qualidade da transmissão de vídeo B) Para corrigir vulnerabilidades e erros de segurança C) Para alterar os fundos do ambiente de trabalho D) Para organizar ficheiros
A) Partilhar palavras-passe com amigos B) Escrever palavras-passe em notas autocolantes C) Reutilizar a mesma palavra-passe D) Utilizar palavras-passe fortes e únicas para cada conta
A) Segurança biométrica B) Segurança cibernética C) Segurança de redes D) Segurança física
A) Defeitos no design da interface do usuário. B) Divulgação não autorizada de informações, roubo ou danos. C) Atualizações de hardware e software. D) Otimização da velocidade da rede.
A) Uma vulnerabilidade que não pode ser descoberta. B) Uma vulnerabilidade sem nenhum método de exploração conhecido. C) Uma vulnerabilidade que aumenta a segurança. D) Uma vulnerabilidade que possui pelo menos um ataque ou método de exploração funcional.
A) Apenas especialistas em segurança cibernética B) Usuários comuns da internet C) Apenas agências governamentais D) Apenas grandes empresas
A) Falsificação de DNS B) Falsificação de mensagens C) Falsificação de endereço IP D) Falsificação do SSID da rede Wi-Fi
A) 2020 B) 2017 C) 2005 D) 1999
A) Mensagem de texto B) Falsificação de e-mails C) Mensagens instantâneas D) Chamada telefônica
A) Phishing genérico B) Escalada horizontal C) Phishing direcionado (spear-phishing) D) Escalada vertical
A) Técnicas de engenharia social, frequentemente phishing. B) Exploração de vulnerabilidades de canais laterais. C) Envio de ransomware para grandes redes. D) Ataque direto ao hardware do sistema.
A) Aproveitamento de falhas na implementação de hardware B) Exploração da radiação eletromagnética emitida por dispositivos C) Análise dos efeitos residuais nas células de memória RAM D) Phishing por meio de mensagens de texto
A) Escalada vertical B) Escalada horizontal C) Spear-phishing D) Phishing
A) Ataques de negação de serviço distribuídos (DDoS). B) Ataques de injeção SQL. C) Ataques do tipo "Evil Maid". D) Ataques de script entre sites (Cross-Site Scripting - XSS).
A) 70% B) 30% C) 10% D) 50%
A) Planejamento estratégico B) Planejamento operacional C) Avaliação preliminar D) Avaliação pós
A) Sete seções. B) Cinco seções. C) Três seções. D) Dez seções.
A) Gravidade mínima. B) Acesso ilimitado para os atacantes. C) Impacto máximo para testar as defesas. D) Gravidade suficiente para causar interrupções significativas.
A) Firewalls (cortafogo). B) Software de design gráfico. C) Aplicativos de processamento de texto. D) Ferramentas de análise de dados.
A) Padrão de Criptografia de Dados (DES) B) RSA C) Padrão Avançado de Criptografia (AES) D) Triple DES
A) Acesso habilitado para dispositivos móveis B) Capacidades criptográficas C) Sistemas de detecção de intrusão D) Sistemas de bloqueio de disco
A) Módulos de plataforma confiáveis (TPM). B) Dispositivos USB infectados conectados dentro de um firewall. C) Dispositivos de acesso compatíveis com dispositivos móveis. D) Programas de bloqueio de disco.
A) IOMMUs B) Dispositivos de bloqueio de disco C) Adaptadores USB D) TPMs
A) Interfaces de gerenciamento de memória de entrada/saída (IOMMUs) B) Módulos de plataforma confiável (TPMs) C) Leitores de impressão digital D) Travas de disco rígido
A) Manufatura Enxuta (Lean Manufacturing) B) Six Sigma C) Critérios Comuns (CC) D) ISO 9001
A) Controle de acesso baseado em funções (RBAC) B) Listas de controle de acesso (ACLs) C) Segurança baseada em capacidades D) Controle de acesso obrigatório (MAC)
A) No nível da linguagem. B) No nível da rede. C) No nível do hardware. D) No nível da interface do usuário.
A) Java B) A linguagem E C) C++ D) Python
A) Um operador de rede elétrica ucraniana B) Markus Hess C) Um ativista da internet D) Clifford Stoll
A) Home Depot B) Sony Pictures C) Nest D) HBGary Federal
A) Chelsea Manning B) Julian Assange C) Edward Snowden D) Mark Zuckerberg
A) Padrões de sono B) Higiene pessoal C) Hábitos alimentares D) Condição física
A) Lazarus Group B) Rescator C) NotPetya D) Guccifer
A) Códigos de barras B) Bluetooth C) GPS D) RFID (Identificação por Radiofrequência)
A) Um telefone fixo. B) Um smartwatch (relógio inteligente). C) Um rádio analógico. D) O cartão SIM (Módulo de Identidade do Assinante).
A) Office of Personnel Management B) Home Depot C) Target Corporation D) TJX
A) 35% B) 46% C) 28% D) 50%
A) Bob Thomas B) Willis Ware C) Markus Hess D) Ray Tomlinson
A) Bill Gates B) Vint Cerf C) Tim Berners-Lee D) Steve Jobs
A) Markus Hess B) Bob Thomas C) Willis Ware D) Ray Tomlinson
A) 30 de junho de 2018 B) 28 de dezembro de 2016 C) 15 de novembro de 2015 D) 1º de janeiro de 2017
A) Tecnologia de emissão instantânea B) Sistemas de pagamento sem contato C) Leitura de códigos QR D) Transações baseadas em blockchain
A) Blaster B) Reaper C) Creeper D) Morris worm
A) Anos 1990 B) Anos 1980 C) Anos 1970 D) Anos 2000
A) O Ovo da Cucarana B) Cibersegurança e Guerra Cibernética: O Que Todos Precisam Saber C) Dados e Golias D) Um Fantasma nos Fios
A) 62% B) 50% C) 80% D) 75%
A) O ataque à rede elétrica da Ucrânia em 2015. B) Um ataque a uma plataforma de mídia social. C) Um ataque de ransomware a instalações de saúde. D) Uma violação de dados de um banco em 2021.
A) Garantir a segurança dos sistemas governamentais. B) Coordenar centros de resposta a incidentes cibernéticos (CSIRT) em nível global. C) Gerenciar a segurança de redes europeias. D) Regular as leis internacionais de proteção de dados.
A) NEI B) NRC C) US-CERT D) CERT/CC
A) Eles corrigiram imediatamente todas as vulnerabilidades. B) Eles desativaram temporariamente seus sistemas. C) Eles atualizaram seus softwares de segurança. D) Os alertas foram ignorados.
A) ICV B) UPS C) FedEx D) Tesla
A) Comissão Federal de Comunicações B) Departamento de Segurança Interna C) Agência de Segurança Cibernética e Infraestrutura D) Centro Nacional de Crimes Financeiros (NW3C)
A) Pode melhorar a eficiência do aeroporto. B) Pode causar repercussões em todo o mundo. C) Não tem um impacto significativo. D) Afeta apenas a área local.
A) Smartphones e tablets. B) Dispositivos de automação residencial, como o termostato Nest. C) Redes de prestadores de serviços de saúde. D) Computadores de mesa.
A) Aproximadamente 40 milhões B) 25 milhões C) 60 milhões D) 10 milhões
A) Veículos de transporte de pacientes B) Equipamentos de diagnóstico utilizados nos hospitais C) Sistemas de refeitórios hospitalares D) Simuladores de treinamento médico
A) A Agência Central de Inteligência (CIA). B) A Agência Nacional de Segurança (NSA). C) O Federal Bureau of Investigation (FBI). D) A equipe de resposta a emergências de segurança da informação.
A) Redes privadas virtuais (VPNs) B) Programa de autenticação por chip C) Autenticação de dois fatores via SMS D) Sistemas de autenticação biométrica
A) Agência Nacional de Segurança Cibernética B) CERT-In C) Ministério de Eletrônicos e Tecnologia da Informação D) Equipe Nacional de Resposta a Incidentes de Computadores (Indian Computer Emergency Response Team)
A) 2020 B) 2008 C) 2013 D) 1999
A) Transações de bilhetes eletrônicos B) Sistemas de troca (escambo) C) Vendas de bilhetes manuais D) Bilhetes de papel
A) 2015 B) 2010 C) 2008 D) 2009
A) Identificar quem executou um ataque cibernético. B) Criptografar dados para transmissão segura. C) Detectar e eliminar malware. D) Registrar a atividade dos usuários em uma rede.
A) Cidade do México B) Guadalajara C) Monterrey D) Puebla
A) PARE. PENSE. CONECTE. B) Conselho da Europa C) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC) D) Agência da União Europeia para a Segurança das Redes e da Informação (ENISA)
A) Hackers chineses B) Hackers norte-coreanos C) Hackers iranianos D) Hackers russos
A) Redes do governo israelense B) Sistemas militares dos Estados Unidos C) Centrífugas nucleares do Irã D) Redes de distribuição de energia europeias
A) Sistemas biométricos. B) Varredura de portas. C) Cartões inteligentes. D) Senhas.
A) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC) B) Agência Europeia de Segurança de Redes e Informações (ENISA) C) Conselho da Europa D) Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST)
A) Exatamente 100% B) Aproximadamente 70% C) Mais de 90% D) Menos de 50%
A) 5 quilômetros B) 10 quilômetros C) 15 quilômetros D) 20 quilômetros
A) Cavalos de Troia B) E-mails de phishing C) Ataques de força bruta D) Injeção SQL
A) Robert Tappan Morris B) Kevin Mitnick C) John McAfee D) Adrian Lamo
A) Um disco compacto malicioso B) Sistema de controle de cruzeiro C) Comunicação Bluetooth D) Sistema de acionamento de airbags
A) Ele tomou medidas legais contra o grupo The Impact Team. B) Ele aumentou as medidas de segurança. C) Ele renunciou ao cargo. D) Ele negou qualquer irregularidade.
A) IBM B) Netscape C) Apple D) Microsoft
A) 2010 B) 2000 C) 1994 D) 1988
A) Contenção, erradicação e recuperação B) Atividades pós-incidente C) Detecção e análise D) Preparação
A) LinkedIn B) Twitter C) Facebook D) Ashley Madison |