Conhece sobre proteção de informações.
Verifique o quanto você conhece sobre como proteger os seus dados, bem como do local que você trabalha.
0
0
0
1
Suponha que você verifique que uma pessoa adentrou o local de trabalho sem se identificar na portaria. O que você deveria fazer?
Avisar a portaria sobre o indivíduo não autorizado. Notificar a equipe de Segurança da Informação sobre esse evento
Deixar o indivíduo trafegar normalmente
Não deveria fazer nada, pois, você não trabalha na portaria
Avisar a um colega de trabalho sobre esse fato
Parar o indivíduo e indagar o que o mesmo está fazendo ali
2
Se você presenciasse uma câmera de segurança danificada, qual procedimento abaixo, você deveria adotar?
Não fazer nada
Avisar outro colega sobre o problema na câmera de segurança
Ir até o local e tenta arrumar a câmera de segurança
Ignorar, caso a câmera de segurança esteja em um local que você julgue não necessário.
Avisar a manutenção para verificar o equipamento, e colocá-lo novamente operacional.
3
O que você deve fazer se notar que um equipamento de trabalho, como desktop, servidor, etc, está aberto.
Você deve comunicar o time de cibersegurança sobre esse ocorrido.
Deveria ligar na portaria para que eles verificassem isso
Você deve fechar o equipamento
Você deveria comunicar o seu chefe
Você não deve fazer nada, pois, o equipamento não é de sua responsabilidade
4
Caso você estivesse saindo da instituição, e notasse que algum guarda da portaria não revistou o porta-malas de uma pessoa saindo com o carro, o que você deveria fazer?
Deveria aguardar até o outro dia e avisar seu superior imediato
Na portaria não é necessário a análise do porta-malas
Deveria abordar a pessoa que saiu e pedir a ela que mostre o porta-malas
Não deveria fazer nada, pois, a portaria sabe o que deve fazer
Você deveria conscientizar o guarda sobre o procedimento incorreto, e avisar a equipe de segurança da informação para melhores investigações do caso
5
Por que é necessário manter um crachá de identificação sempre a vista?
Para você saber como chamar ele pelo nome correto, e evitar constrangimento
Para garantir a segurança física de todos os colaboradores, bem como dos dados dentro do local, haja visto, que se a pessoa não possue um crachá, possivelmente ele não foi registrado e nem identificado na portaria
Mesmo fora da empresa é necessário andar com o crachá, pois, é necessário para identificação perante as autoridades
O crachá de identificação só é necessário mostrar, quando solicitado por alguém
Não é necessário ter crachá de identificação
6
Caso você encontra-se alguém utilizando um equipamento, pessoal e não inventariado, o que você deveria fazer
Necessitaria comunicar imediatamente seu chefe sobre isso
Não faria nada, afinal de contas o equipamento não oferece nenhum perigo físico
Poderia informar a pessoa de que se precisasse de acesso para alguma pasta, poderia lhe chamar para colocar sua senha para ela acessar o que necessita
Deveria avisar a portaria sobre o ocorrido
Deveria salientar a pessoa que não se pode colocar equipamentos na rede, e avisar a equipe de segurança da informação
7
Por que não se deve anotar senhas em papéis, e deixar o mesmo no local de trabalho, com fácil acesso para o mesma
Alguém da equipe de limpeza poderia, por engano, jogar o papel fora e eu acabar esquecendo a senha, e causar o transtorno de solicitar que a mesma seja resetada
Caso alguém loge-se na rede com minhas credenciais, serei responsabilizado pelo que essa pessoa realizar no ambiente
Seria melhor eu compartilhar a senha com um amigo, pois, caso eu a esqueça, tenho a chance de que ele ainda a terá
Anotar senhas em papéis não é bom, pois, com o tempo a tinta saí
Não tem nenhum problema anotar a senha em um papel
8
Você já ouviu o termo Segurança de Perímetro? Em seu ponto de vista, quais seriam os métodos usados para aplicar esse conceito?
Realizar a autenticação dos usuários
Realizar a autorização dos usuários
Atualizar os softwares e as ferramentas de segurança
Realizar a implementação de um Firewall para proteger o perímetro
Todas as alternativas acima estão corretas
9
Com relação a Segurança de Rede, avalie as alternativas abaixo, e selecione a correta
Firewall -> executa uma barreira entre a rede interna (de confiança) e as redes externas (não confiáveis)
VPN -> tecnologias capazes de criptografar, em tempo real, o tráfego de internet e esconder uma identidade online
IPS -> essa solução atua de forma prática alertando sobre o ataque e agindo sobre o mesmo
Segurança em redes sem fio -> precisam ser monitoradas e protegidas contra o acesso de pessoas não autorizadas para evitar o roubo de dados e demais invasões maliciosas
Firewall -> executa uma barreira entre a rede interna (de confiança) e as redes externas (não confiáveis)
VPN -> chat para troca de mensagens seguras
IPS -> essa solução atua de forma prática alertando sobre o ataque e agindo sobre o mesmo
Segurança em redes sem fio -> precisam ser monitoradas e protegidas contra o acesso de pessoas não autorizadas para evitar o roubo de dados e demais invasões maliciosas
Firewall -> Bloqueia todo tipo de tráfego
VPN -> tecnologias capazes de criptografar, em tempo real, o tráfego de internet e esconder uma identidade online
IPS -> essa solução atua de forma prática alertando sobre o ataque e agindo sobre o mesmo
Segurança em redes sem fio -> precisam ser monitoradas e protegidas contra o acesso de pessoas não autorizadas para evitar o roubo de dados e demais invasões maliciosas
Firewall -> Bloqueia todo tipo de tráfego
VPN -> chat para troca de mensagens seguras
IPS -> essa solução atua de forma prática alertando sobre o ataque e agindo sobre o mesmo
Segurança em redes sem fio -> precisam ser monitoradas e protegidas contra o acesso de pessoas não autorizadas para evitar o roubo de dados e demais invasões maliciosas
Firewall -> executa uma barreira entre a rede interna (de confiança) e as redes externas (não confiáveis)
VPN -> tecnologias capazes de criptografar, em tempo real, o tráfego de internet e esconder uma identidade online
IPS -> essa solução atua de forma prática alertando sobre o ataque e agindo sobre o mesmo
Segurança em redes sem fio -> não é necessário proteger esse tipo de rede
10
O que é o controle de acesso no nível da rede
Todas as alternativas estão corretas
- Você pode bloquear dispositivos de endpoint não compatíveis ou conceder a eles apenas acesso limitado. Esse processo é um controle de acesso à rede (NAC).
- Pode aplicar as políticas de segurança para isso
- Para impedir possíveis invasores, você precisa reconhecer cada usuário e cada dispositivo
- Nem todo usuário deve ter acesso à rede
11
O que é Prevenção contra Perda de Dados -> As empresas devem garantir que a equipe não envie informações confidenciais para fora da rede. As tecnologias de prevenção contra perda de dados, ou DLP, podem impedir as pessoas de enviar, encaminhar ou, até mesmo, imprimir informações importantes de modo não seguro. Está correta essa afirmação?
NÃO
SIM
12
Quais seria(m) a(s) melhore(s) prática(s) para a segurança de computadores?
Não compartilhar suas credenciais, não instalar nenhum software homologado, e possuir somente os serviços necessários em execução
Todas as alternativas acima são verdadeiras
- Implementar senhas complexas na BIOS, para dificultar a sobreescrita dos sistemas
- Colocar cadeados nos equipamentos (Desktops), para dificultar acesso as partes internas dos mesmos. Ou no caso de servidores e Switches, colocar os mesmos dentro de Racks trancados
Ao sair da sua estão de trabalho, bloquear a mesma (teclas Windows + L)
13
Ao encontrar um pendrive, DVD, CD, etc. com uma descrição chamativa no mesmo, devo espetá-lo em alguma estação de trabalho?
SIM -> Não tem problema algum, pois, um provável malware no dispositivo apenas seria executado se eu clica-se nele
NÃO -> Pois o mesmo pode executar algum Malware, compromentendo a estação de trabalho, bem como toda a rede.
14
Por que devo ter cuidado com mensagens de email, ou recebidas no disposito móvel.
Devo clicar na mensagem para verificar se é para mim mesmo
Devemos nos preocupar apenas com as mensagens recebidas pelo email
Devemos nos preocupar apenas com as mensagens recebidas pelo Smartphone
Mensagens de email, ou recebidas por mensagens no aparelho móvel, não possuem nenhum problema, e na maioria das vezes são benéficas
Mensagens muito suspeitas, como de banco, alguma promoção, algum chefe pedindo para preencher um formulário, entre outras que cause estranhesa, devem ser analizadas com o critério dos dois fatores. Pare, verifique com quem supostamente lhe envio a mensagem, e depois decida por clicar nela.
15
Devo me preocupar com os Dados que compartilho em plataformas como redes sociais e blogs?
SIM -> Pois uma ameaça pode pesquisar nesses repositórios, e conhecer mais sobre você para formular um ataque mais acertivo
NÃO -> O perfil na plataforma é meu, e eu posso fazer o que bem entender, pois, isso não oferece perigo algum
16
Conhece o que é Defesa em Profundidade? Essa é a filosofia que seguimos, e fornece uma abordagem de proteção através de barreiras, que o possível atacante deveria contornar a fim de realizar algo malicioso. Marque a opção correta que contém todas as barreiras
Envolve as camadas de: segurança física, de identidade e acesso, de perímetro, de rede, de computação, de aplicação, de dados e pessoais
Envolve as camadas de: segurança física, de perímetro e de rede
Envolve as camadas de: segurança física, de perímetro e de rede e de dados
Envolve as camadas de: segurança física, de identidade e acesso, de perímetro, de rede, de computação, de aplicação e de dados
Envolve as camadas de: segurança física, de perímetro, de rede, de dados e de computadores
