Segurança da informação em geral

Entre os três elementos da segurança da informação (a tríade CIA), qual alternativa melhor descreve a integridade?

1. Garantir que um usuário ou um dado seja realmente quem ou o que afirma ser
2. Manter a informação acessível somente às partes autorizadas e não revelá-la a ninguém sem autorização
3. As partes autorizadas poderem usar a informação e os sistemas de informação sem interrupção sempre que necessário
4. A informação estar correta e completa, sem alteração ou destruição não autorizada

A página inicial do site de uma empresa foi reescrita por alguém desconhecido e agora mostra um conteúdo completamente diferente. Qual propriedade foi mais comprometida?

1. Disponibilidade
2. Não repúdio
3. Integridade
4. Confidencialidade

O site de pedidos de uma empresa foi atingido por uma enxurrada de tráfego concentrado e parou de responder por meio dia. Qual propriedade foi mais comprometida?

1. Confidencialidade
2. Disponibilidade
3. Autenticidade
4. Integridade

Um arquivo com a lista de clientes foi levado para fora da empresa e publicado na internet. O conteúdo do arquivo não foi alterado, e as operações internas não foram afetadas. Qual propriedade foi mais comprometida?

1. Confiabilidade
2. Confidencialidade
3. Disponibilidade
4. Integridade

Uma empresa foi infectada por ransomware, e seus arquivos de trabalho foram criptografados e não podiam mais ser abertos. O atacante ainda avisou: “Roubamos seus dados antes de criptografá-los. Se vocês não pagarem, vamos publicá-los.” Qual combinação de propriedades foi comprometida (ou corre o risco de ser comprometida) por este evento?

1. Disponibilidade e confidencialidade
2. Confiabilidade e não repúdio
3. Confidencialidade e não repúdio
4. Integridade e responsabilização

Ao editar uma planilha de consolidação, um funcionário cometeu um erro de operação e salvou um valor diferente por cima de um número já finalizado. O arquivo continua abrindo normalmente e o trabalho pode continuar, mas o conteúdo registrado não corresponde mais aos fatos. Qual propriedade foi mais comprometida?

1. Responsabilização
2. Disponibilidade
3. Integridade
4. Confidencialidade

Em um departamento, todos fazem login no sistema da empresa usando um único ID compartilhado por todo o departamento. Qual propriedade é mais comprometida por essa prática?

1. Confiabilidade
2. Integridade
3. Responsabilização
4. Disponibilidade

Você quer evitar uma situação em que um parceiro comercial que fez um pedido eletrônico afirme depois: “Nós nunca fizemos esse pedido.” Qual combinação de propriedade e medida é a mais adequada para esse objetivo?

1. Disponibilidade — tornar redundantes os servidores e as redes
2. Confiabilidade — validar os valores de entrada
3. Não repúdio — aplicar assinaturas digitais
4. Confidencialidade — criptografar o caminho de comunicação

Você quer confirmar que uma mensagem de alguém que diz ser o contato de um parceiro comercial realmente veio dessa pessoa. Qual propriedade da segurança da informação atende a esse objetivo?

1. Autenticidade
2. Disponibilidade
3. Não repúdio
4. Integridade

Na relação entre ameaças, vulnerabilidades e risco, qual das alternativas a seguir é o exemplo mais adequado de vulnerabilidade?

1. Um atacante externo tenta acessar sem autorização os servidores da empresa pela internet
2. Uma sala de servidores é inundada por causa de um desastre, como um terremoto ou a queda de um raio, deixando os equipamentos inutilizáveis
3. A possibilidade de que o vazamento de uma lista de clientes resulte em danos, como pedidos de indenização ou perda de confiança
4. Um servidor da empresa foi deixado sem a aplicação de um patch de segurança

Existe uma forma de pensar o tamanho do risco como “ameaça × vulnerabilidade × valor do ativo”. Como líder de segurança da informação em uma unidade de negócios, qual explicação sobre como aplicar essa ideia é a mais adequada?

1. A forma mais realista de reduzir o risco é a própria empresa diminuir, com seu próprio esforço, o número de ocorrências de ameaças
2. Como o valor do ativo não pode ser alterado por razões de negócio, avaliar o tamanho do risco não tem relação com as medidas concretas
3. Se ao menos um dos três fatores for grande, o risco estará sempre no máximo, por menores que sejam os outros dois fatores
4. A vulnerabilidade é o fator sobre o qual a empresa pode agir mais diretamente, então reduzi-la diminui o risco mesmo que a ameaça continue a mesma

Quando as ameaças são classificadas em ameaças humanas, ameaças físicas e ameaças técnicas, qual das alternativas a seguir se enquadra como ameaça física?

1. Um servidor é acessado sem autorização a partir de fora
2. Alguém é enganado por um contato falso e revela sua senha
3. Um servidor para porque a queda de um raio causou uma falta de energia
4. Um funcionário envia um e-mail para o destinatário errado

Ficou claro que a principal causa de vazamentos de informações na empresa são e-mails enviados ao destinatário errado, por escolha equivocada do destinatário. Qual resposta é a mais adequada para o líder de segurança da informação?

1. Priorizar a defesa contra ataques externos, reforçando o firewall e intensificando o monitoramento das comunicações externas
2. Divulgar internamente, a cada ocorrência, o nome do funcionário que enviou o e-mail ao destinatário errado e o número de casos, para manter todos alertas
3. Implantar procedimentos e verificações antes do envio, como a confirmação dos destinatários por mais de uma pessoa e a criptografia dos anexos
4. Proibir totalmente o uso de e-mail e passar toda a comunicação externa para telefone, correio ou reuniões presenciais

Qual combinação forma corretamente os três elementos do “triângulo da fraude”, um modelo que explica por que ocorre a fraude interna?

1. Pessoas, tecnologia e ambiente físico
2. Oportunidade, motivação e racionalização
3. Ameaça, vulnerabilidade e valor do ativo
4. Confidencialidade, integridade e disponibilidade

Entre os três elementos do triângulo da fraude, qual controle é o mais adequado para reduzir a “oportunidade”?

1. Criar um canal de atendimento para que os funcionários possam conversar sobre preocupações pessoais ou problemas financeiros
2. Repetir aos funcionários, nos treinamentos de segurança, que a fraude é um crime, para aumentar a conscientização
3. Limitar os direitos de acesso aos dados importantes somente a quem precisa deles para o trabalho e revisar periodicamente os logs de operação
4. Deixar claros os critérios de avaliação de desempenho e oferecer um tratamento que os funcionários considerem justo, para que a insatisfação não se acumule

Um funcionário que levou uma lista de clientes para fora da empresa disse: “Fui eu que fiz este documento, então achei que era meu.” Qual elemento do triângulo da fraude essa declaração representa?

1. Oportunidade
2. Motivação
3. Ameaça
4. Racionalização

Entre as técnicas de engenharia social, qual das alternativas a seguir descreve o trashing (vasculhar o lixo)?

1. Espiar diretamente a tela ou a digitação de um usuário por trás dele ou do assento ao lado
2. Coletar informações de documentos, anotações ou mídias de armazenamento que foram jogados no lixo
3. Telefonar fingindo ser o administrador do sistema para fazer um usuário revelar sua senha
4. Seguir de perto uma pessoa autorizada que entra por uma porta e passar sem se autenticar

Um representante de vendas costuma abrir o notebook em cafés quando está na rua e lida ali com informações de clientes. Qual medida é a mais adequada contra o shoulder surfing (espiar por cima do ombro)?

1. Manter atualizados os arquivos de definição do antivírus e fazer varreduras completas periódicas
2. Instalar um filtro de privacidade para impedir a espiada e sempre bloquear a tela ao se afastar
3. Criptografar a comunicação antes de enviá-la a um servidor fora da empresa
4. Trocar as senhas periodicamente e parar de reutilizar a mesma senha em vários serviços

Descobriu-se que funcionários estão salvando arquivos de trabalho em um serviço gratuito de armazenamento online que a empresa desconhece e compartilhando-os dentro do departamento. Qual das alternativas a seguir descreve de forma mais adequada o problema dessa situação?

1. A organização não consegue saber nem controlar onde os dados estão armazenados ou com quem são compartilhados, por isso não consegue detectar nem responder a um incidente
2. O custo de armazenar os arquivos acaba sendo pago pelo orçamento do departamento
3. O uso pessoal durante o horário de trabalho aumenta, criando um problema de gestão trabalhista que precisa ser tratado
4. Os serviços gratuitos têm velocidade de transferência menor que os pagos, o que reduz a eficiência do trabalho ao compartilhar arquivos grandes

Um funcionário vai sair da empresa na próxima semana. Qual resposta ao risco representado por um funcionário que está saindo deve ter a maior prioridade?

1. Entrar em contato com o ex-funcionário depois da saída e pedir que ele mesmo informe se levou algum dado
2. Deixar a conta ativa por um tempo depois da saída, caso seja necessária para a passagem de trabalho
3. Deixar o sucessor assumir e continuar usando o mesmo ID e a mesma senha, sem mudanças
4. Desativar a conta sem falta no último dia e recolher os equipamentos emprestados e o cartão de acesso ao prédio

A empresa reforçou suas próprias defesas, mas um computador de uma empresa para a qual ela terceiriza serviços foi infectado por malware e, como resultado, os dados de clientes confiados a essa empresa vazaram. Qual combinação de nome para esse tipo de ameaça e forma de tratá-la é a mais adequada?

1. Ameaça física — reforçar o controle de entrada e saída e as práticas de trancamento da própria sala de servidores
2. Fraude interna — revisar os direitos de acesso dos próprios funcionários e reforçar a verificação dos logs de operação
3. TI invisível — proibir o uso de serviços não aprovados pela empresa e fazer um levantamento do uso
4. Risco da cadeia de suprimentos — definir critérios de seleção e cláusulas contratuais para os terceirizados e fazer verificações periódicas

Qual das alternativas a seguir é o exemplo mais adequado de vulnerabilidade causada por uma falha de operação?

1. Uma chuva forte inunda o subsolo de um prédio e submerge os equipamentos instalados ali
2. Um usuário continua usando, sem trocar, uma senha simples e fácil de adivinhar
3. O inventário de ativos de informação não é revisado há anos e já não corresponde à realidade
4. Um erro de programação faz o aplicativo encerrar de forma anormal quando recebe uma entrada inesperada

Qual das alternativas a seguir descreve de forma mais adequada uma vulnerabilidade de dia zero?

1. Uma vulnerabilidade causada pela gestão descuidada de senhas pelos usuários, que pode ser resolvida com treinamento
2. Uma vulnerabilidade que existe somente em produtos cujo suporte terminou e que não recebem mais atualizações
3. Uma vulnerabilidade leve para a qual um patch foi lançado em até 30 dias após a descoberta
4. Uma vulnerabilidade que existe antes de um patch ser disponibilizado, ou um ataque que explora essa situação

Foi anunciada uma vulnerabilidade grave em um software usado no trabalho, e o fornecedor declarou que “um patch está em análise, sem data de lançamento definida, mas uma solução de contorno provisória foi publicada”. Qual resposta é a mais adequada para o líder de segurança da informação?

1. Como a vulnerabilidade já é pública, esperar em silêncio para ver o que acontece, sem informar ninguém na empresa, para não causar confusão
2. Como não há nada a fazer até o lançamento de um patch, esperar por ele e continuar a operação normal
3. Combinar a aplicação da solução de contorno, a retirada da exposição externa ou o isolamento dos equipamentos afetados, e o reforço do monitoramento e da preparação para a recuperação, para limitar os danos
4. Como manter os arquivos de definição atualizados basta para evitar o problema, apenas atualizar o antivírus e acompanhar a situação

Foram lançados vários patches para os diversos servidores que compõem um sistema da empresa. Qual forma de aplicá-los é a mais adequada?

1. Como as operações podem parar, adiar a aplicação dos patches até a próxima substituição do sistema e continuar operando como está
2. Aplicar imediatamente todos os patches lançados ao ambiente de produção, sem testes prévios nem verificação do impacto nas operações
3. Identificar os ativos afetados usando o inventário de ativos, priorizar com base na gravidade e no impacto no negócio, testar e então aplicar os patches de acordo com um plano
4. Deixar a decisão de aplicar ou não os patches a cada usuário, para que ele a execute quando achar necessário e conveniente

Qual das alternativas a seguir descreve de forma mais adequada o CVE?

1. Um portal que fornece, em japonês, informações sobre medidas contra vulnerabilidades para uso no Japão
2. Um padrão comum que pontua a gravidade de uma vulnerabilidade em uma escala de 0.0 a 10.0
3. Um método de teste que verifica, do ponto de vista de um atacante, se é possível invadir
4. Um número de identificação comum no mundo todo, atribuído a cada vulnerabilidade

Uma vulnerabilidade anunciada teve uma pontuação base do CVSS muito alta. Qual forma de lidar com essa informação é a mais adequada?

1. Uma vulnerabilidade com pontuação base alta deve sempre ser tratada com prioridade máxima, independentemente da importância ou da exposição do equipamento afetado
2. A pontuação base é um indicador determinado pelo preço de venda do produto, por isso não serve para definir a prioridade das medidas
3. A pontuação base é uma referência comum, e a organização deve decidir sua própria prioridade considerando também a importância do equipamento afetado e sua exposição externa
4. Quanto maior a pontuação base, mais difícil é realizar o ataque, por isso aplicar o patch é desnecessário e basta monitorar

Qual das alternativas a seguir é operada em conjunto pelo JPCERT/CC e pelo IPA para fornecer, em japonês, informações sobre vulnerabilidades e medidas para produtos usados no Japão?

1. CVE
2. ISMS
3. CVSS
4. JVN

Qual explicação sobre a diferença entre a avaliação de vulnerabilidades e o teste de penetração é a mais adequada?

1. Ambos podem ser feitos livremente a partir de fora, sem obter a permissão do administrador do sistema-alvo
2. Ambos envolvem exatamente a mesma atividade e diferem apenas no nome
3. A avaliação de vulnerabilidades é uma atividade que de fato tenta invadir, enquanto o teste de penetração é uma atividade que identifica fraquezas conhecidas
4. A avaliação de vulnerabilidades identifica de forma abrangente as fraquezas conhecidas, enquanto o teste de penetração de fato tenta invadir para verificar se o objetivo pode ser alcançado

Vários dos PCs de trabalho usados em um departamento estão chegando ao fim do suporte do sistema operacional (EOL). Eles funcionam de forma estável, e a equipe pediu para continuar usando-os. Qual decisão é a mais adequada para o líder de segurança da informação?

1. Instalar um antivírus e manter seus arquivos de definição atualizados manterá a segurança mesmo depois do fim do suporte
2. Como não há problema enquanto funcionarem de forma estável, continuar usando-os até que o hardware falhe e não possa mais ser usado
3. Como as vulnerabilidades descobertas depois do fim do suporte não serão mais corrigidas, planejar e realizar a atualização ou a substituição antes do prazo
4. Desde que não sejam conectados à internet depois do fim do suporte, o risco de vulnerabilidade desaparece

Qual das alternativas a seguir descreve de forma mais adequada um worm?

1. Criptografa muitos arquivos usados no trabalho, tornando-os ilegíveis, e exige pagamento em troca de restaurá-los
2. Disfarça-se de software útil, faz o usuário instalá-lo e executá-lo, e realiza às escondidas ações não autorizadas, como roubar informações
3. Instala-se em outro programa ou arquivo e se espalha quando o hospedeiro é executado por um usuário
4. Não precisa de hospedeiro e se espalha sozinho pela rede como um programa independente

Qual das alternativas a seguir é a característica mais adequada de um vírus em sentido estrito?

1. Não consegue existir sozinho e se espalha instalando-se em outro programa ou arquivo
2. Coleta informações de um dispositivo sem que o usuário perceba e as envia a um atacante externo
3. Não se autorreplica; em vez disso, age disfarçando-se de algo útil para que o próprio usuário o execute
4. Faz um dispositivo infectado agir conforme as instruções de um servidor externo de comando e controle, transformando-o em ponto de partida para ataques

Um funcionário obteve na internet um software apresentado como uma ferramenta de trabalho prática e o executou. Na aparência, ele funcionava como descrito, mas, por trás, estava enviando documentos internos da empresa para fora. Não há sinal de que tenha se autorreplicado para outros dispositivos. Qual classificação de malware é a mais adequada?

1. Cavalo de Troia
2. Worm
3. Vírus de macro
4. Ransomware

Qual das alternativas a seguir descreve de forma mais adequada um ransomware?

1. Criptografa arquivos ou um sistema para torná-los inutilizáveis e exige um resgate em troca de restaurá-los
2. Instala uma porta dos fundos que permite entrar sem passar pela autenticação legítima, para que depois seja possível acessar livremente
3. Controla remotamente, a partir de fora, um dispositivo infectado e o agrupa com outros como ponto de partida para um ataque DDoS
4. Registra às escondidas o que é digitado no teclado para roubar informações como IDs e senhas

Uma organização está definindo sua política de preparação contra os danos de um ransomware. Qual política é a mais adequada?

1. Como pagar o resgate garante a descriptografia e também evita a recorrência, reservar com antecedência um orçamento partindo do princípio de que haverá pagamento
2. Em caso de infecção, dar prioridade máxima a restaurar rapidamente os dispositivos ao estado inicial (formatá-los) e retomar as operações, sem guardar nenhum registro
3. Como não haverá danos enquanto existirem backups na mesma rede do ambiente de produção, os treinamentos do procedimento de recuperação e a preparação para a comunicação do incidente são desnecessários
4. Além de backups mantidos separados do ambiente de produção e de treinamentos do procedimento de recuperação, preparar também processos de comunicação e notificação que partam do princípio de que os dados foram roubados e podem ser publicados

Qual das alternativas a seguir descreve de forma mais adequada um spyware?

1. Coleta as informações e as atividades de um dispositivo sem que o usuário perceba e as envia para fora
2. Instala-se em outros programas ou arquivos e se espalha cada vez que o hospedeiro é executado
3. Criptografa arquivos para torná-los inutilizáveis, paralisando as operações e exigindo dinheiro
4. Autorreplica-se pela rede e sobrecarrega a conexão com tráfego intenso, prejudicando o trabalho como um todo

Descobriu-se que vários PCs dentro de uma empresa se comunicavam repetidamente com um servidor externo que não é usado no trabalho. A investigação revelou que esses dispositivos tinham sido infectados por malware e, seguindo comandos de fora, haviam participado de ataques contra outras empresas. Qual combinação nomeia corretamente esse malware e o servidor com o qual ele se comunica?

1. Spyware — servidor proxy
2. Ransomware — servidor de autenticação
3. Bot — servidor C&C
4. Vírus de macro — servidor de e-mail

Qual combinação de explicações sobre keyloggers e portas dos fundos (backdoors) é a mais adequada?

1. O keylogger registra o que é digitado para roubar informações, e a porta dos fundos cria um ponto de entrada que contorna a autenticação legítima
2. O keylogger criptografa arquivos para torná-los inutilizáveis, e a porta dos fundos fornece a chave para descriptografá-los
3. O keylogger criptografa as comunicações, e a porta dos fundos descriptografa as comunicações criptografadas
4. O keylogger se autorreplica por toda a rede, e a porta dos fundos detecta e interrompe essa propagação

Qual das alternativas a seguir é o motivo mais adequado para o malware sem arquivo ser difícil de encontrar com as medidas tradicionais contra malware?

1. Ele funciona apenas por meio da função de macro dos arquivos de documentos e não tem nenhuma forma de arquivo executável
2. Ele não deixa nenhum arquivo no disco e, em vez disso, funciona na memória ou abusando de funções legítimas do sistema operacional
3. Ele não realiza nenhuma ação ao infectar e não causa nenhum dano real, por isso não há necessidade de detectá-lo
4. Ele funciona de forma extremamente lenta, ficando fora do alcance do monitoramento e escapando da detecção

Apesar de os arquivos de definição do antivírus estarem sempre atualizados, ocorreram danos causados por um malware desconhecido. Qual entendimento e resposta a essa situação é o mais adequado?

1. Como a correspondência de padrões só detecta ameaças conhecidas, usar também outros métodos, como a detecção por comportamento e o sandbox, e preparar um sistema de detecção, isolamento e recuperação que parta do princípio de que a infecção pode acontecer
2. Como a infecção é impossível enquanto os arquivos de definição estiverem atualizados, concluir que este incidente foi um falso positivo do produto
3. Aumentar a frequência de atualização para receber definições muitas vezes ao dia fará com que, com o tempo, as definições alcancem até malware ainda desconhecido no mundo, garantindo a detecção
4. Implantar vários antivírus em camadas faz com que os arquivos de definição de cada produto cubram as lacunas dos outros, de modo que nenhum malware desconhecido consiga passar