A) Gravações de música B) Tira fotografias C) Monitoriza e controla o tráfego de entrada e de saída da rede D) Mede a temperatura
A) Dactilografar muito depressa B) Escrever duas palavras-passe C) Método de verificação que utiliza dois factores: algo que se sabe e algo que se tem D) Utilizar dois teclados diferentes
A) Software para edição de fotografias B) Software para cópia de segurança de dados C) Software para processamento de texto D) Malware que encripta ficheiros e exige pagamento pela desencriptação
A) Falha de segurança que é desconhecida pelo fornecedor do software B) Contagem decrescente para o lançamento de novos produtos C) Suporte técnico disponível 24 horas por dia, 7 dias por semana D) Software com zero bugs
A) Analisar os padrões climáticos B) Planear as férias C) Encontrar oportunidades de emprego D) Processo de identificação dos pontos fracos de segurança de um sistema
A) Criar listas de reprodução de música B) Reparação de aparelhos electrónicos C) Ordenar os documentos por ordem alfabética D) Comunicação em linha segura através da encriptação dos dados transmitidos entre um sítio Web e um utilizador
A) Para corrigir vulnerabilidades e erros de segurança B) Para organizar ficheiros C) Para alterar os fundos do ambiente de trabalho D) Para melhorar a qualidade da transmissão de vídeo
A) Escrever palavras-passe em notas autocolantes B) Partilhar palavras-passe com amigos C) Reutilizar a mesma palavra-passe D) Utilizar palavras-passe fortes e únicas para cada conta
A) Segurança biométrica B) Segurança física C) Segurança de redes D) Segurança cibernética
A) Defeitos no design da interface do usuário. B) Divulgação não autorizada de informações, roubo ou danos. C) Atualizações de hardware e software. D) Otimização da velocidade da rede.
A) Uma vulnerabilidade que não pode ser descoberta. B) Uma vulnerabilidade que aumenta a segurança. C) Uma vulnerabilidade que possui pelo menos um ataque ou método de exploração funcional. D) Uma vulnerabilidade sem nenhum método de exploração conhecido.
A) Apenas grandes empresas B) Usuários comuns da internet C) Apenas especialistas em segurança cibernética D) Apenas agências governamentais
A) Falsificação de endereço IP B) Falsificação de DNS C) Falsificação do SSID da rede Wi-Fi D) Falsificação de mensagens
A) 2005 B) 2020 C) 2017 D) 1999
A) Mensagem de texto B) Falsificação de e-mails C) Mensagens instantâneas D) Chamada telefônica
A) Escalada horizontal B) Escalada vertical C) Phishing genérico D) Phishing direcionado (spear-phishing)
A) Exploração de vulnerabilidades de canais laterais. B) Técnicas de engenharia social, frequentemente phishing. C) Ataque direto ao hardware do sistema. D) Envio de ransomware para grandes redes.
A) Exploração da radiação eletromagnética emitida por dispositivos B) Análise dos efeitos residuais nas células de memória RAM C) Aproveitamento de falhas na implementação de hardware D) Phishing por meio de mensagens de texto
A) Phishing B) Spear-phishing C) Escalada vertical D) Escalada horizontal
A) Ataques de injeção SQL. B) Ataques de negação de serviço distribuídos (DDoS). C) Ataques do tipo "Evil Maid". D) Ataques de script entre sites (Cross-Site Scripting - XSS).
A) 10% B) 70% C) 30% D) 50%
A) Avaliação preliminar B) Planejamento operacional C) Avaliação pós D) Planejamento estratégico
A) Cinco seções. B) Dez seções. C) Três seções. D) Sete seções.
A) Gravidade suficiente para causar interrupções significativas. B) Impacto máximo para testar as defesas. C) Acesso ilimitado para os atacantes. D) Gravidade mínima.
A) Aplicativos de processamento de texto. B) Firewalls (cortafogo). C) Software de design gráfico. D) Ferramentas de análise de dados.
A) Padrão de Criptografia de Dados (DES) B) Padrão Avançado de Criptografia (AES) C) Triple DES D) RSA
A) Sistemas de detecção de intrusão B) Sistemas de bloqueio de disco C) Acesso habilitado para dispositivos móveis D) Capacidades criptográficas
A) Programas de bloqueio de disco. B) Dispositivos USB infectados conectados dentro de um firewall. C) Dispositivos de acesso compatíveis com dispositivos móveis. D) Módulos de plataforma confiáveis (TPM).
A) TPMs B) Dispositivos de bloqueio de disco C) Adaptadores USB D) IOMMUs
A) Interfaces de gerenciamento de memória de entrada/saída (IOMMUs) B) Leitores de impressão digital C) Módulos de plataforma confiável (TPMs) D) Travas de disco rígido
A) Six Sigma B) Manufatura Enxuta (Lean Manufacturing) C) Critérios Comuns (CC) D) ISO 9001
A) Controle de acesso baseado em funções (RBAC) B) Controle de acesso obrigatório (MAC) C) Listas de controle de acesso (ACLs) D) Segurança baseada em capacidades
A) No nível da rede. B) No nível da interface do usuário. C) No nível da linguagem. D) No nível do hardware.
A) Java B) C++ C) A linguagem E D) Python
A) Um ativista da internet B) Um operador de rede elétrica ucraniana C) Clifford Stoll D) Markus Hess
A) HBGary Federal B) Home Depot C) Sony Pictures D) Nest
A) Mark Zuckerberg B) Julian Assange C) Edward Snowden D) Chelsea Manning
A) Padrões de sono B) Hábitos alimentares C) Higiene pessoal D) Condição física
A) Rescator B) Guccifer C) Lazarus Group D) NotPetya
A) RFID (Identificação por Radiofrequência) B) Códigos de barras C) GPS D) Bluetooth
A) Um telefone fixo. B) Um rádio analógico. C) O cartão SIM (Módulo de Identidade do Assinante). D) Um smartwatch (relógio inteligente).
A) TJX B) Target Corporation C) Office of Personnel Management D) Home Depot
A) 50% B) 46% C) 35% D) 28%
A) Willis Ware B) Markus Hess C) Ray Tomlinson D) Bob Thomas
A) Bill Gates B) Steve Jobs C) Vint Cerf D) Tim Berners-Lee
A) Markus Hess B) Bob Thomas C) Ray Tomlinson D) Willis Ware
A) 1º de janeiro de 2017 B) 28 de dezembro de 2016 C) 30 de junho de 2018 D) 15 de novembro de 2015
A) Tecnologia de emissão instantânea B) Sistemas de pagamento sem contato C) Transações baseadas em blockchain D) Leitura de códigos QR
A) Morris worm B) Creeper C) Blaster D) Reaper
A) Anos 1990 B) Anos 2000 C) Anos 1980 D) Anos 1970
A) Cibersegurança e Guerra Cibernética: O Que Todos Precisam Saber B) Um Fantasma nos Fios C) Dados e Golias D) O Ovo da Cucarana
A) 50% B) 62% C) 75% D) 80%
A) O ataque à rede elétrica da Ucrânia em 2015. B) Uma violação de dados de um banco em 2021. C) Um ataque de ransomware a instalações de saúde. D) Um ataque a uma plataforma de mídia social.
A) Gerenciar a segurança de redes europeias. B) Garantir a segurança dos sistemas governamentais. C) Regular as leis internacionais de proteção de dados. D) Coordenar centros de resposta a incidentes cibernéticos (CSIRT) em nível global.
A) NRC B) CERT/CC C) NEI D) US-CERT
A) Eles corrigiram imediatamente todas as vulnerabilidades. B) Os alertas foram ignorados. C) Eles desativaram temporariamente seus sistemas. D) Eles atualizaram seus softwares de segurança.
A) Tesla B) FedEx C) UPS D) ICV
A) Departamento de Segurança Interna B) Agência de Segurança Cibernética e Infraestrutura C) Comissão Federal de Comunicações D) Centro Nacional de Crimes Financeiros (NW3C)
A) Pode causar repercussões em todo o mundo. B) Pode melhorar a eficiência do aeroporto. C) Afeta apenas a área local. D) Não tem um impacto significativo.
A) Dispositivos de automação residencial, como o termostato Nest. B) Smartphones e tablets. C) Redes de prestadores de serviços de saúde. D) Computadores de mesa.
A) Aproximadamente 40 milhões B) 10 milhões C) 25 milhões D) 60 milhões
A) Equipamentos de diagnóstico utilizados nos hospitais B) Veículos de transporte de pacientes C) Simuladores de treinamento médico D) Sistemas de refeitórios hospitalares
A) O Federal Bureau of Investigation (FBI). B) A equipe de resposta a emergências de segurança da informação. C) A Agência Nacional de Segurança (NSA). D) A Agência Central de Inteligência (CIA).
A) Sistemas de autenticação biométrica B) Autenticação de dois fatores via SMS C) Redes privadas virtuais (VPNs) D) Programa de autenticação por chip
A) CERT-In B) Equipe Nacional de Resposta a Incidentes de Computadores (Indian Computer Emergency Response Team) C) Ministério de Eletrônicos e Tecnologia da Informação D) Agência Nacional de Segurança Cibernética
A) 2020 B) 2013 C) 1999 D) 2008
A) Vendas de bilhetes manuais B) Bilhetes de papel C) Sistemas de troca (escambo) D) Transações de bilhetes eletrônicos
A) 2010 B) 2008 C) 2009 D) 2015
A) Identificar quem executou um ataque cibernético. B) Registrar a atividade dos usuários em uma rede. C) Criptografar dados para transmissão segura. D) Detectar e eliminar malware.
A) Puebla B) Guadalajara C) Monterrey D) Cidade do México
A) PARE. PENSE. CONECTE. B) Agência da União Europeia para a Segurança das Redes e da Informação (ENISA) C) Conselho da Europa D) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC)
A) Hackers chineses B) Hackers norte-coreanos C) Hackers iranianos D) Hackers russos
A) Centrífugas nucleares do Irã B) Redes de distribuição de energia europeias C) Sistemas militares dos Estados Unidos D) Redes do governo israelense
A) Sistemas biométricos. B) Varredura de portas. C) Cartões inteligentes. D) Senhas.
A) Agência Europeia de Segurança de Redes e Informações (ENISA) B) Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST) C) Conselho da Europa D) Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC)
A) Aproximadamente 70% B) Mais de 90% C) Menos de 50% D) Exatamente 100%
A) 10 quilômetros B) 20 quilômetros C) 5 quilômetros D) 15 quilômetros
A) E-mails de phishing B) Cavalos de Troia C) Injeção SQL D) Ataques de força bruta
A) Robert Tappan Morris B) Kevin Mitnick C) John McAfee D) Adrian Lamo
A) Sistema de controle de cruzeiro B) Um disco compacto malicioso C) Sistema de acionamento de airbags D) Comunicação Bluetooth
A) Ele negou qualquer irregularidade. B) Ele tomou medidas legais contra o grupo The Impact Team. C) Ele renunciou ao cargo. D) Ele aumentou as medidas de segurança.
A) IBM B) Apple C) Microsoft D) Netscape
A) 2010 B) 1994 C) 2000 D) 1988
A) Preparação B) Contenção, erradicação e recuperação C) Atividades pós-incidente D) Detecção e análise
A) LinkedIn B) Twitter C) Facebook D) Ashley Madison |