A) Mede a temperatura B) Monitoriza e controla o tráfego de entrada e de saída da rede C) Gravações de música D) Tira fotografias
A) Método de verificação que utiliza dois factores: algo que se sabe e algo que se tem B) Dactilografar muito depressa C) Utilizar dois teclados diferentes D) Escrever duas palavras-passe
A) Software para cópia de segurança de dados B) Software para processamento de texto C) Malware que encripta ficheiros e exige pagamento pela desencriptação D) Software para edição de fotografias
A) Contagem decrescente para o lançamento de novos produtos B) Software com zero bugs C) Suporte técnico disponível 24 horas por dia, 7 dias por semana D) Falha de segurança que é desconhecida pelo fornecedor do software
A) Processo de identificação dos pontos fracos de segurança de um sistema B) Analisar os padrões climáticos C) Planear as férias D) Encontrar oportunidades de emprego
A) Ordenar os documentos por ordem alfabética B) Reparação de aparelhos electrónicos C) Criar listas de reprodução de música D) Comunicação em linha segura através da encriptação dos dados transmitidos entre um sítio Web e um utilizador
A) Para melhorar a qualidade da transmissão de vídeo B) Para organizar ficheiros C) Para corrigir vulnerabilidades e erros de segurança D) Para alterar os fundos do ambiente de trabalho
A) Escrever palavras-passe em notas autocolantes B) Utilizar palavras-passe fortes e únicas para cada conta C) Reutilizar a mesma palavra-passe D) Partilhar palavras-passe com amigos
A) Segurança biométrica B) Segurança cibernética C) Segurança física D) Segurança de redes
A) Defeitos no design da interface do usuário. B) Divulgação não autorizada de informações, roubo ou danos. C) Atualizações de hardware e software. D) Otimização da velocidade da rede.
A) Uma vulnerabilidade que aumenta a segurança. B) Uma vulnerabilidade que possui pelo menos um ataque ou método de exploração funcional. C) Uma vulnerabilidade sem nenhum método de exploração conhecido. D) Uma vulnerabilidade que não pode ser descoberta.
A) Apenas grandes empresas B) Apenas especialistas em segurança cibernética C) Usuários comuns da internet D) Apenas agências governamentais
A) Falsificação de mensagens B) Falsificação de endereço IP C) Falsificação de DNS D) Falsificação do SSID da rede Wi-Fi
A) 1999 B) 2005 C) 2020 D) 2017
A) Chamada telefônica B) Mensagens instantâneas C) Mensagem de texto D) Falsificação de e-mails
A) Escalada vertical B) Phishing direcionado (spear-phishing) C) Phishing genérico D) Escalada horizontal
A) Ataque direto ao hardware do sistema. B) Envio de ransomware para grandes redes. C) Exploração de vulnerabilidades de canais laterais. D) Técnicas de engenharia social, frequentemente phishing.
A) Aproveitamento de falhas na implementação de hardware B) Exploração da radiação eletromagnética emitida por dispositivos C) Análise dos efeitos residuais nas células de memória RAM D) Phishing por meio de mensagens de texto
A) Escalada vertical B) Escalada horizontal C) Spear-phishing D) Phishing
A) Ataques de negação de serviço distribuídos (DDoS). B) Ataques de injeção SQL. C) Ataques do tipo "Evil Maid". D) Ataques de script entre sites (Cross-Site Scripting - XSS).
A) 30% B) 10% C) 50% D) 70%
A) Avaliação pós B) Planejamento estratégico C) Avaliação preliminar D) Planejamento operacional
A) Sete seções. B) Cinco seções. C) Três seções. D) Dez seções.
A) Gravidade suficiente para causar interrupções significativas. B) Acesso ilimitado para os atacantes. C) Impacto máximo para testar as defesas. D) Gravidade mínima.
A) Ferramentas de análise de dados. B) Firewalls (cortafogo). C) Aplicativos de processamento de texto. D) Software de design gráfico.
A) RSA B) Padrão de Criptografia de Dados (DES) C) Padrão Avançado de Criptografia (AES) D) Triple DES
A) Sistemas de detecção de intrusão B) Sistemas de bloqueio de disco C) Capacidades criptográficas D) Acesso habilitado para dispositivos móveis
A) Dispositivos USB infectados conectados dentro de um firewall. B) Dispositivos de acesso compatíveis com dispositivos móveis. C) Módulos de plataforma confiáveis (TPM). D) Programas de bloqueio de disco.
A) TPMs B) Adaptadores USB C) IOMMUs D) Dispositivos de bloqueio de disco
A) Módulos de plataforma confiável (TPMs) B) Travas de disco rígido C) Interfaces de gerenciamento de memória de entrada/saída (IOMMUs) D) Leitores de impressão digital
A) Six Sigma B) Critérios Comuns (CC) C) ISO 9001 D) Manufatura Enxuta (Lean Manufacturing)
A) Listas de controle de acesso (ACLs) B) Controle de acesso baseado em funções (RBAC) C) Controle de acesso obrigatório (MAC) D) Segurança baseada em capacidades
A) No nível do hardware. B) No nível da rede. C) No nível da interface do usuário. D) No nível da linguagem.
A) A linguagem E B) Java C) C++ D) Python
A) Clifford Stoll B) Um operador de rede elétrica ucraniana C) Um ativista da internet D) Markus Hess
A) Home Depot B) Sony Pictures C) Nest D) HBGary Federal
A) Julian Assange B) Chelsea Manning C) Edward Snowden D) Mark Zuckerberg
A) Padrões de sono B) Higiene pessoal C) Hábitos alimentares D) Condição física
A) Guccifer B) NotPetya C) Lazarus Group D) Rescator
A) Bluetooth B) Códigos de barras C) RFID (Identificação por Radiofrequência) D) GPS
A) O cartão SIM (Módulo de Identidade do Assinante). B) Um rádio analógico. C) Um telefone fixo. D) Um smartwatch (relógio inteligente).
A) Target Corporation B) TJX C) Home Depot D) Office of Personnel Management
A) 50% B) 35% C) 28% D) 46%
A) Bob Thomas B) Willis Ware C) Markus Hess D) Ray Tomlinson
A) Steve Jobs B) Bill Gates C) Tim Berners-Lee D) Vint Cerf
A) Willis Ware B) Markus Hess C) Ray Tomlinson D) Bob Thomas
A) 30 de junho de 2018 B) 28 de dezembro de 2016 C) 1º de janeiro de 2017 D) 15 de novembro de 2015
A) Leitura de códigos QR B) Transações baseadas em blockchain C) Sistemas de pagamento sem contato D) Tecnologia de emissão instantânea
A) Reaper B) Blaster C) Creeper D) Morris worm
A) Anos 2000 B) Anos 1990 C) Anos 1980 D) Anos 1970
A) Um Fantasma nos Fios B) O Ovo da Cucarana C) Cibersegurança e Guerra Cibernética: O Que Todos Precisam Saber D) Dados e Golias
A) 50% B) 80% C) 62% D) 75%
A) Um ataque de ransomware a instalações de saúde. B) Uma violação de dados de um banco em 2021. C) Um ataque a uma plataforma de mídia social. D) O ataque à rede elétrica da Ucrânia em 2015.
A) Garantir a segurança dos sistemas governamentais. B) Coordenar centros de resposta a incidentes cibernéticos (CSIRT) em nível global. C) Gerenciar a segurança de redes europeias. D) Regular as leis internacionais de proteção de dados.
A) US-CERT B) NRC C) NEI D) CERT/CC
A) Eles corrigiram imediatamente todas as vulnerabilidades. B) Eles desativaram temporariamente seus sistemas. C) Eles atualizaram seus softwares de segurança. D) Os alertas foram ignorados.
A) Tesla B) ICV C) UPS D) FedEx
A) Centro Nacional de Crimes Financeiros (NW3C) B) Departamento de Segurança Interna C) Agência de Segurança Cibernética e Infraestrutura D) Comissão Federal de Comunicações
A) Não tem um impacto significativo. B) Pode melhorar a eficiência do aeroporto. C) Pode causar repercussões em todo o mundo. D) Afeta apenas a área local.
A) Smartphones e tablets. B) Redes de prestadores de serviços de saúde. C) Dispositivos de automação residencial, como o termostato Nest. D) Computadores de mesa.
A) 25 milhões B) Aproximadamente 40 milhões C) 60 milhões D) 10 milhões
A) Veículos de transporte de pacientes B) Sistemas de refeitórios hospitalares C) Equipamentos de diagnóstico utilizados nos hospitais D) Simuladores de treinamento médico
A) A Agência Nacional de Segurança (NSA). B) A equipe de resposta a emergências de segurança da informação. C) O Federal Bureau of Investigation (FBI). D) A Agência Central de Inteligência (CIA).
A) Programa de autenticação por chip B) Autenticação de dois fatores via SMS C) Sistemas de autenticação biométrica D) Redes privadas virtuais (VPNs)
A) CERT-In B) Agência Nacional de Segurança Cibernética C) Equipe Nacional de Resposta a Incidentes de Computadores (Indian Computer Emergency Response Team) D) Ministério de Eletrônicos e Tecnologia da Informação
A) 1999 B) 2008 C) 2020 D) 2013
A) Bilhetes de papel B) Vendas de bilhetes manuais C) Transações de bilhetes eletrônicos D) Sistemas de troca (escambo)
A) 2010 B) 2008 C) 2015 D) 2009
A) Detectar e eliminar malware. B) Identificar quem executou um ataque cibernético. C) Registrar a atividade dos usuários em uma rede. D) Criptografar dados para transmissão segura.
A) Puebla B) Cidade do México C) Guadalajara D) Monterrey
A) Agência da União Europeia para a Segurança das Redes e da Informação (ENISA) B) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC) C) Conselho da Europa D) PARE. PENSE. CONECTE.
A) Hackers chineses B) Hackers iranianos C) Hackers russos D) Hackers norte-coreanos
A) Centrífugas nucleares do Irã B) Redes do governo israelense C) Sistemas militares dos Estados Unidos D) Redes de distribuição de energia europeias
A) Cartões inteligentes. B) Sistemas biométricos. C) Varredura de portas. D) Senhas.
A) Agência Europeia de Segurança de Redes e Informações (ENISA) B) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC) C) Conselho da Europa D) Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST)
A) Mais de 90% B) Aproximadamente 70% C) Exatamente 100% D) Menos de 50%
A) 10 quilômetros B) 20 quilômetros C) 15 quilômetros D) 5 quilômetros
A) E-mails de phishing B) Ataques de força bruta C) Cavalos de Troia D) Injeção SQL
A) John McAfee B) Kevin Mitnick C) Robert Tappan Morris D) Adrian Lamo
A) Sistema de acionamento de airbags B) Comunicação Bluetooth C) Sistema de controle de cruzeiro D) Um disco compacto malicioso
A) Ele renunciou ao cargo. B) Ele tomou medidas legais contra o grupo The Impact Team. C) Ele aumentou as medidas de segurança. D) Ele negou qualquer irregularidade.
A) Netscape B) Microsoft C) Apple D) IBM
A) 2010 B) 2000 C) 1988 D) 1994
A) Detecção e análise B) Atividades pós-incidente C) Contenção, erradicação e recuperação D) Preparação
A) Twitter B) LinkedIn C) Facebook D) Ashley Madison |