Questões

CERTO

ERRADO

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa. 

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I. 

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I. 

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira. 

As asserções I e II são proposições falsas.

Recomendar que sejam implementadas medidas corretivas imediatas para conter o vazamento, como a correção de falhas de segurança, o bloqueio do acesso não autorizado e a mitigação de danos.

Avaliar a extensão do vazamento para determinar quais dados foram comprometidos, quantos indivíduos foram afetados e qual o potencial impacto do vazamento.

Informar diretamente a imprensa e publicar nas redes sociais sobre o vazamento, expondo a vulnerabilidade daquela empresa, para alertar o maior número de usuários possíveis.

Recomendar que a empresa notifique os titulares dos dados afetados sobre o vazamento, fornecendo informações claras sobre o que aconteceu, quais dados foram comprometidos e quais medidas estão sendo tomadas para mitigar os danos.

implementar uma combinação de análise de comportamento de rede, revisão contínua de logs e monitoramento de anomalias com inteligência de ameaças.

conduzir auditorias de rede prioritariamente nos períodos de manutenção agendada para minimizar o seu impacto nas operações diárias.

proceder à análise de vulnerabilidades de alto nível em dispositivos críticos para as auditorias de rede.

focar a verificação de conformidade com políticas de segurança. 

Revisão da PSI − Avaliação de vulnerabilidades − Configuração do backbone − Teste de estresse.

Revisão do PDTI − Identificação de riscos − Configuração de VLAN − Teste de penetração. 

Revisão do PDTI − Definição do Plano de contingência − Configuração de DMZ − Teste de caixa preta.  

Revisão do PETI − Definição do Plano de contingência − Configuração de firewall − Teste de estresse.

Revisão da PSI − Avaliação de riscos − Configuração de firewall − Teste de penetração.

Apenas I, II e IV.

Apenas III.

Apenas III e IV.

Apenas II, III e IV.

Apenas I e II

divulgação de informação.

repudio.

adulteração.

negação de serviço.

elevação de privilégio.

aos processos de logon, utilizados para identificação e autenticação de usuários.

às permissões e aos privilégios de acesso para cada recurso ou arquivo no sistema.

aos logs, registros cronológicos de atividades do sistema, utilizados para controle de acesso lógico.

às listas de controle de acesso, mecanismo de garantia de confidencialidade e integridade de dados.

aos controles de menu, usados para restringir o acesso físico de diferentes categorias de usuários.

DNS interno

antivírus gratuito

agendamento de backup 

firewall de borda 

log de auditoria do sistema 

ERRADO

CERTO