Cibersegurança - Questionário
  • 1. O que faz uma firewall na cibersegurança?
A) Tira fotografias
B) Gravações de música
C) Mede a temperatura
D) Monitoriza e controla o tráfego de entrada e de saída da rede
  • 2. O que é a autenticação de dois factores na cibersegurança?
A) Método de verificação que utiliza dois factores: algo que se sabe e algo que se tem
B) Dactilografar muito depressa
C) Utilizar dois teclados diferentes
D) Escrever duas palavras-passe
  • 3. O que é o ransomware na cibersegurança?
A) Software para edição de fotografias
B) Malware que encripta ficheiros e exige pagamento pela desencriptação
C) Software para cópia de segurança de dados
D) Software para processamento de texto
  • 4. O que é uma vulnerabilidade de dia zero?
A) Falha de segurança que é desconhecida pelo fornecedor do software
B) Suporte técnico disponível 24 horas por dia, 7 dias por semana
C) Software com zero bugs
D) Contagem decrescente para o lançamento de novos produtos
  • 5. O que é uma avaliação de vulnerabilidades em cibersegurança?
A) Analisar os padrões climáticos
B) Encontrar oportunidades de emprego
C) Processo de identificação dos pontos fracos de segurança de um sistema
D) Planear as férias
  • 6. Qual é o objetivo dos certificados SSL na cibersegurança?
A) Ordenar os documentos por ordem alfabética
B) Comunicação em linha segura através da encriptação dos dados transmitidos entre um sítio Web e um utilizador
C) Reparação de aparelhos electrónicos
D) Criar listas de reprodução de música
  • 7. Porque é que a aplicação regular de patches de software é importante para a cibersegurança?
A) Para organizar ficheiros
B) Para corrigir vulnerabilidades e erros de segurança
C) Para alterar os fundos do ambiente de trabalho
D) Para melhorar a qualidade da transmissão de vídeo
  • 8. O que é uma boa prática de palavra-passe para a cibersegurança?
A) Utilizar palavras-passe fortes e únicas para cada conta
B) Partilhar palavras-passe com amigos
C) Escrever palavras-passe em notas autocolantes
D) Reutilizar a mesma palavra-passe
  • 9. Qual termo é sinônimo de segurança de computadores?
A) Segurança física
B) Segurança cibernética
C) Segurança de redes
D) Segurança biométrica
  • 10. Qual é o principal objetivo da segurança de computadores?
A) Atualizações de hardware e software.
B) Otimização da velocidade da rede.
C) Defeitos no design da interface do usuário.
D) Divulgação não autorizada de informações, roubo ou danos.
  • 11. O que é uma vulnerabilidade explorável?
A) Uma vulnerabilidade que aumenta a segurança.
B) Uma vulnerabilidade que possui pelo menos um ataque ou método de exploração funcional.
C) Uma vulnerabilidade que não pode ser descoberta.
D) Uma vulnerabilidade sem nenhum método de exploração conhecido.
  • 12. Quem é mais propenso a ser afetado por ataques cibernéticos não direcionados?
A) Apenas agências governamentais
B) Usuários comuns da internet
C) Apenas grandes empresas
D) Apenas especialistas em segurança cibernética
  • 13. Qual tipo de ataque Man-in-the-Middle (MitM) envolve a interceptação de protocolos de roteamento?
A) Falsificação do SSID da rede Wi-Fi
B) Falsificação de endereço IP
C) Falsificação de mensagens
D) Falsificação de DNS
  • 14. Quando surgiram pela primeira vez os ataques polimórficos multi-vetor?
A) 2005
B) 2020
C) 2017
D) 1999
  • 15. Qual das seguintes opções NÃO é um método comum utilizado em ataques de phishing?
A) Chamada telefônica
B) Mensagem de texto
C) Mensagens instantâneas
D) Falsificação de e-mails
  • 16. Qual tipo de ataque de phishing utiliza informações pessoais ou específicas de uma organização para parecer confiável?
A) Escalada vertical
B) Escalada horizontal
C) Phishing direcionado (spear-phishing)
D) Phishing genérico
  • 17. O que é frequentemente usado como ponto de partida em ataques de escalada de privilégios?
A) Exploração de vulnerabilidades de canais laterais.
B) Técnicas de engenharia social, frequentemente phishing.
C) Envio de ransomware para grandes redes.
D) Ataque direto ao hardware do sistema.
  • 18. Qual das seguintes opções NÃO é uma forma de ataque de canal lateral?
A) Análise dos efeitos residuais nas células de memória RAM
B) Exploração da radiação eletromagnética emitida por dispositivos
C) Aproveitamento de falhas na implementação de hardware
D) Phishing por meio de mensagens de texto
  • 19. Qual tipo de escalada de privilégios envolve o acesso a contas de nível superior?
A) Phishing
B) Spear-phishing
C) Escalada vertical
D) Escalada horizontal
  • 20. Pode dar um exemplo de manipulação que envolva um ataque físico?
A) Ataques de negação de serviço distribuídos (DDoS).
B) Ataques do tipo "Evil Maid".
C) Ataques de injeção SQL.
D) Ataques de script entre sites (Cross-Site Scripting - XSS).
  • 21. De acordo com o relatório Verizon Data Breach Investigations Report de 2020, qual a porcentagem de incidentes de segurança cibernética que envolveram agentes internos?
A) 30%
B) 10%
C) 70%
D) 50%
  • 22. Qual etapa na gestão da cultura de segurança da informação envolve a definição de metas claras e a formação de uma equipe qualificada?
A) Avaliação preliminar
B) Avaliação pós
C) Planejamento estratégico
D) Planejamento operacional
  • 23. Em quantas seções o Centro Nacional de Segurança Cibernética do governo do Reino Unido divide os princípios de design seguro para sistemas cibernéticos?
A) Três seções.
B) Cinco seções.
C) Dez seções.
D) Sete seções.
  • 24. Qual deve ser a gravidade de qualquer ataque bem-sucedido a um sistema seguro?
A) Gravidade mínima.
B) Acesso ilimitado para os atacantes.
C) Impacto máximo para testar as defesas.
D) Gravidade suficiente para causar interrupções significativas.
  • 25. Qual das seguintes opções é uma medida preventiva em segurança de computadores?
A) Aplicativos de processamento de texto.
B) Ferramentas de análise de dados.
C) Software de design gráfico.
D) Firewalls (cortafogo).
  • 26. Qual é o padrão de criptografia mais comumente utilizado em dispositivos USB para aumentar a segurança?
A) Padrão de Criptografia de Dados (DES)
B) Padrão Avançado de Criptografia (AES)
C) Triple DES
D) RSA
  • 27. O que os Módulos de Plataforma Confiável (TPMs) integram nos dispositivos para aumentar a segurança?
A) Sistemas de detecção de intrusão
B) Capacidades criptográficas
C) Acesso habilitado para dispositivos móveis
D) Sistemas de bloqueio de disco
  • 28. De acordo com a Network World, qual é a ameaça de hardware mais comum enfrentada pelas redes de computadores?
A) Programas de bloqueio de disco.
B) Dispositivos de acesso compatíveis com dispositivos móveis.
C) Dispositivos USB infectados conectados dentro de um firewall.
D) Módulos de plataforma confiáveis (TPM).
  • 29. Qual tecnologia permite o isolamento de componentes em computadores por meio de hardware?
A) Dispositivos de bloqueio de disco
B) IOMMUs
C) TPMs
D) Adaptadores USB
  • 30. Qual característica dos telefones celulares aumenta a segurança ao fornecer validação biométrica?
A) Leitores de impressão digital
B) Travas de disco rígido
C) Módulos de plataforma confiável (TPMs)
D) Interfaces de gerenciamento de memória de entrada/saída (IOMMUs)
  • 31. Qual é a certificação mais popular para sistemas operacionais seguros?
A) Manufatura Enxuta (Lean Manufacturing)
B) Critérios Comuns (CC)
C) ISO 9001
D) Six Sigma
  • 32. Qual modelo de segurança utiliza uma lista de permissões associadas a um objeto?
A) Controle de acesso baseado em funções (RBAC)
B) Controle de acesso obrigatório (MAC)
C) Segurança baseada em capacidades
D) Listas de controle de acesso (ACLs)
  • 33. Em quais níveis a segurança baseada em capacidades pode ser implementada?
A) No nível da linguagem.
B) No nível do hardware.
C) No nível da rede.
D) No nível da interface do usuário.
  • 34. Qual projeto de código aberto está associado à segurança baseada em capacidades?
A) A linguagem E
B) C++
C) Java
D) Python
  • 35. Quem foi um dos primeiros exemplos de um hacker patrocinado pelo Estado?
A) Um ativista da internet
B) Clifford Stoll
C) Um operador de rede elétrica ucraniana
D) Markus Hess
  • 36. Pode dar um exemplo de uma grande empresa que sofreu uma violação de dados envolvendo informações de cartões de crédito de seus clientes?
A) Sony Pictures
B) HBGary Federal
C) Nest
D) Home Depot
  • 37. Quem forneceu os documentos que revelaram a vigilância global da NSA em 2013?
A) Julian Assange
B) Chelsea Manning
C) Edward Snowden
D) Mark Zuckerberg
  • 38. A que se assemelha a higiene digital?
A) Hábitos alimentares
B) Padrões de sono
C) Higiene pessoal
D) Condição física
  • 39. Qual hacker ucraniano esteve envolvido na violação de segurança da Target Corporation?
A) Lazarus Group
B) Guccifer
C) NotPetya
D) Rescator
  • 40. Que tecnologias a FedEx e a UPS utilizam para rastrear as encomendas?
A) Códigos de barras
B) GPS
C) RFID (Identificação por Radiofrequência)
D) Bluetooth
  • 41. Qual é um dispositivo de telecomunicações digitalmente seguro amplamente conhecido?
A) O cartão SIM (Módulo de Identidade do Assinante).
B) Um smartwatch (relógio inteligente).
C) Um telefone fixo.
D) Um rádio analógico.
  • 42. Qual empresa foi afetada por uma violação de dados de cartões de crédito no início de 2007?
A) Home Depot
B) Office of Personnel Management
C) Target Corporation
D) TJX
  • 43. Qual a porcentagem de organizações que relataram uma 'escassez significativa' de profissionais com habilidades em segurança cibernética em 2016?
A) 28%
B) 35%
C) 46%
D) 50%
  • 44. Quem organizou a sessão inaugural sobre segurança em computação na Conferência Conjunta de Computação da Primavera, em abril de 1967?
A) Bob Thomas
B) Markus Hess
C) Ray Tomlinson
D) Willis Ware
  • 45. Quem cunhou o termo 'higiene cibernética'?
A) Bill Gates
B) Steve Jobs
C) Tim Berners-Lee
D) Vint Cerf
  • 46. Quem escreveu o programa Reaper para destruir o worm Creeper?
A) Ray Tomlinson
B) Markus Hess
C) Bob Thomas
D) Willis Ware
  • 47. Em que data a FDA dos EUA divulgou suas recomendações para manter a segurança em dispositivos médicos conectados à internet?
A) 28 de dezembro de 2016
B) 1º de janeiro de 2017
C) 15 de novembro de 2015
D) 30 de junho de 2018
  • 48. Qual tecnologia permite que os quiosques em shoppings emitam cartões de crédito instantaneamente?
A) Tecnologia de emissão instantânea
B) Sistemas de pagamento sem contato
C) Leitura de códigos QR
D) Transações baseadas em blockchain
  • 49. Qual era o nome de um dos primeiros programas maliciosos (worms) criados por Bob Thomas?
A) Blaster
B) Creeper
C) Morris worm
D) Reaper
  • 50. Em qual década a segurança da informação começou a se expandir para além do meio acadêmico, devido ao aumento da conectividade?
A) Anos 1990
B) Anos 1980
C) Anos 1970
D) Anos 2000
  • 51. Qual livro relata as atividades de hacking de Markus Hess para o KGB?
A) Dados e Golias
B) O Ovo da Cucarana
C) Cibersegurança e Guerra Cibernética: O Que Todos Precisam Saber
D) Um Fantasma nos Fios
  • 52. Qual a porcentagem de organizações que não aumentaram o treinamento em segurança em 2015?
A) 50%
B) 75%
C) 62%
D) 80%
  • 53. Qual ataque envolveu phishing direcionado, destruição de arquivos e negação de serviço?
A) O ataque à rede elétrica da Ucrânia em 2015.
B) Um ataque a uma plataforma de mídia social.
C) Uma violação de dados de um banco em 2021.
D) Um ataque de ransomware a instalações de saúde.
  • 54. Qual é um dos pilares principais da estratégia de segurança cibernética do Canadá?
A) Coordenar centros de resposta a incidentes cibernéticos (CSIRT) em nível global.
B) Gerenciar a segurança de redes europeias.
C) Regular as leis internacionais de proteção de dados.
D) Garantir a segurança dos sistemas governamentais.
  • 55. Qual organização faz parte da Divisão Nacional de Segurança Cibernética do Departamento de Segurança Interna dos Estados Unidos?
A) NEI
B) NRC
C) CERT/CC
D) US-CERT
  • 56. Qual foi a reação da Target e da Home Depot aos alertas sobre violações de segurança?
A) Os alertas foram ignorados.
B) Eles desativaram temporariamente seus sistemas.
C) Eles corrigiram imediatamente todas as vulnerabilidades.
D) Eles atualizaram seus softwares de segurança.
  • 57. Qual empresa disponibilizou correções de segurança por meio de atualizações sem fio em 2016?
A) FedEx
B) UPS
C) Tesla
D) ICV
  • 58. Com qual organização o FBI colabora para formar uma força-tarefa composta por várias agências?
A) Agência de Segurança Cibernética e Infraestrutura
B) Comissão Federal de Comunicações
C) Centro Nacional de Crimes Financeiros (NW3C)
D) Departamento de Segurança Interna
  • 59. Qual é uma consequência de uma simples falta de energia em um aeroporto?
A) Pode melhorar a eficiência do aeroporto.
B) Afeta apenas a área local.
C) Pode causar repercussões em todo o mundo.
D) Não tem um impacto significativo.
  • 60. Quais tipos de dispositivos estão se tornando alvos mais frequentes de ataques cibernéticos devido ao seu número crescente?
A) Redes de prestadores de serviços de saúde.
B) Dispositivos de automação residencial, como o termostato Nest.
C) Smartphones e tablets.
D) Computadores de mesa.
  • 61. Quantos cartões de crédito foram roubados da Target Corporation em 2013?
A) 10 milhões
B) Aproximadamente 40 milhões
C) 25 milhões
D) 60 milhões
  • 62. Que tipo de equipamento foi alvo de ataques bem-sucedidos em hospitais?
A) Simuladores de treinamento médico
B) Equipamentos de diagnóstico utilizados nos hospitais
C) Veículos de transporte de pacientes
D) Sistemas de refeitórios hospitalares
  • 63. Qual organização investigou 79 incidentes de invasão em empresas de energia em 2014?
A) A Agência Central de Inteligência (CIA).
B) A equipe de resposta a emergências de segurança da informação.
C) A Agência Nacional de Segurança (NSA).
D) O Federal Bureau of Investigation (FBI).
  • 64. Qual tecnologia permite que os clientes realizem transações online seguras utilizando leitores de cartão portáteis?
A) Sistemas de autenticação biométrica
B) Autenticação de dois fatores via SMS
C) Programa de autenticação por chip
D) Redes privadas virtuais (VPNs)
  • 65. Qual agência monitora as ameaças cibernéticas na Índia?
A) Equipe Nacional de Resposta a Incidentes de Computadores (Indian Computer Emergency Response Team)
B) Ministério de Eletrônicos e Tecnologia da Informação
C) CERT-In
D) Agência Nacional de Segurança Cibernética
  • 66. Quando a Política Nacional de Segurança Cibernética de 2013 foi implementada na Índia?
A) 2008
B) 1999
C) 2013
D) 2020
  • 67. Que tecnologias as empresas de ônibus de longa distância estão adotando?
A) Sistemas de troca (escambo)
B) Transações de bilhetes eletrônicos
C) Vendas de bilhetes manuais
D) Bilhetes de papel
  • 68. Quando foi criado o Comando Cibernético dos Estados Unidos?
A) 2010
B) 2008
C) 2009
D) 2015
  • 69. O que é a atribuição cibernética?
A) Identificar quem executou um ataque cibernético.
B) Detectar e eliminar malware.
C) Registrar a atividade dos usuários em uma rede.
D) Criptografar dados para transmissão segura.
  • 70. Qual cidade no México foi a primeira a receber carteiras de motorista digitais utilizando uma plataforma de cartão inteligente?
A) Guadalajara
B) Monterrey
C) Cidade do México
D) Puebla
  • 71. Com qual coalizão o Ministério da Segurança Pública do Canadá fez parceria para lançar o Programa de Cooperação em Segurança Cibernética?
A) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC)
B) Agência da União Europeia para a Segurança das Redes e da Informação (ENISA)
C) Conselho da Europa
D) PARE. PENSE. CONECTE.
  • 72. Quem é considerado o responsável pelo ataque ao Departamento de Gestão de Pessoal (Office of Personnel Management)?
A) Hackers chineses
B) Hackers iranianos
C) Hackers russos
D) Hackers norte-coreanos
  • 73. Qual foi o principal alvo do ataque Stuxnet em 2010?
A) Redes do governo israelense
B) Sistemas militares dos Estados Unidos
C) Redes de distribuição de energia europeias
D) Centrífugas nucleares do Irã
  • 74. Qual das seguintes opções NÃO é um método utilizado na autorização de acesso?
A) Sistemas biométricos.
B) Varredura de portas.
C) Cartões inteligentes.
D) Senhas.
  • 75. Qual organização canadense é responsável por mitigar as ameaças à infraestrutura crítica do Canadá?
A) Agência Europeia de Segurança de Redes e Informações (ENISA)
B) Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST)
C) Conselho da Europa
D) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC)
  • 76. Qual a porcentagem estimada de incidentes de segurança que envolvem erro humano?
A) Menos de 50%
B) Aproximadamente 70%
C) Mais de 90%
D) Exatamente 100%
  • 77. No teste de 2015, a que distância os hackers conseguiram controlar remotamente um veículo?
A) 5 quilômetros
B) 10 quilômetros
C) 20 quilômetros
D) 15 quilômetros
  • 78. Qual método os hackers utilizaram para obter acesso aos sistemas do laboratório de Roma?
A) E-mails de phishing
B) Injeção SQL
C) Ataques de força bruta
D) Cavalos de Troia
  • 79. Quem criou o primeiro worm para computadores na internet em 1988?
A) John McAfee
B) Adrian Lamo
C) Robert Tappan Morris
D) Kevin Mitnick
  • 80. Qual sistema do veículo foi utilizado como ponto de ataque em vulnerabilidades de segurança básicas?
A) Um disco compacto malicioso
B) Sistema de acionamento de airbags
C) Comunicação Bluetooth
D) Sistema de controle de cruzeiro
  • 81. Qual foi a ação tomada pelo CEO da Avid Life Media, Noel Biderman, após a violação de dados do Ashley Madison?
A) Ele tomou medidas legais contra o grupo The Impact Team.
B) Ele renunciou ao cargo.
C) Ele negou qualquer irregularidade.
D) Ele aumentou as medidas de segurança.
  • 82. Qual empresa começou a oferecer sistemas de controle de acesso comercial e produtos de software de segurança para computadores no final da década de 1970?
A) IBM
B) Microsoft
C) Netscape
D) Apple
  • 83. Em que ano ocorreram mais de cem incidentes de segurança no Laboratório de Roma?
A) 2000
B) 2010
C) 1994
D) 1988
  • 84. Qual é o primeiro componente fundamental de um plano de resposta a incidentes de segurança da informação?
A) Contenção, erradicação e recuperação
B) Atividades pós-incidente
C) Detecção e análise
D) Preparação
  • 85. Qual site foi invadido pelo grupo The Impact Team em julho de 2015?
A) Facebook
B) Ashley Madison
C) LinkedIn
D) Twitter
Criado com That Quiz — onde a realização de um teste de matemática está a um clique de distância.