ZERP TRUST ESCOLHIDOS

Test

Jugadas 0

Crear copia

Sobre esta actividad

ZERP TRUST ESCOLHIDOS

Creada por

Eduardo Daniel Souza Guimaraes

Brasil

Este juego es una version de

DMZ ESCOLHIDOS

Descarga la versión para jugar en papel

Top 10 resultados

Todavía no hay resultados para este juego. ¡Sé el primero en aparecer en el ranking! Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

		%
	Anónimo	%
		%
		%

Imprime tu juego

ZERP TRUST ESCOLHIDOS


ZERP TRUST ESCOLHIDOSVersión en línea ZERP TRUST ESCOLHIDOS por Eduardo Daniel Souza Guimaraes 1 Qual das seguintes alternativas descreve melhor a computação em nuvem? a Uso de computadores pessoais em rede local para processar dados. b Acesso sob demanda a recursos de TI (servidores, armazenamento, etc.) via Internet. c Software instalado em computadores sem conexão externa. d Serviços de Internet disponíveis apenas para empresas de grande porte. 2 Um exemplo de ameaça específica em ambientes de nuvem é: a Computador pessoal infectado por vírus. b Bucket de dados configurado como público, expondo informações sensíveis. c Falha de conexão com cabo de rede local. d Atualizações de software automáticas. 3 No modelo de responsabilidade compartilhada, em IaaS o provedor de nuvem NÃO é responsável por: a Manutenção de servidores físicos e infraestrutura de rede. b Atualização do sistema operacional instalado pelo cliente. c Virtualização e gerenciamento do data center. d Segurança física dos data centers. 4 Para aumentar a segurança de acessos na nuvem, é recomendado: a Usar senhas simples e mudar só uma vez por ano. b Desabilitar autenticação multifator (MFA). c Conceder privilégios administrativos a todos os usuários. d Habilitar autenticação multifator (MFA) e privilégios mínimos (menor privilégio). 5 Qual medida ajuda a prevenir vazamento de dados em trânsito na nuvem? a Criptografia TLS/SSL nas conexões. b Backup frequente dos dados. c Uso de múltiplos provedores de nuvem. d Exclusão automática de logs. 6 O modelo de serviço SaaS (Software como Serviço) caracteriza-se por: a Provedor oferece apenas hardware e rede; usuário instala o sistema operacional. b Provedor gerencia toda a pilha (infraestrutura, plataforma e software); usuário só utiliza a aplicação. c Usuário gerencia servidores físicos; provedor gerencia apenas os aplicativos. d Fornecimento de ambiente de desenvolvimento sem software pronto. 7 Qual dos seguintes serviços é um exemplo de SaaS (Software como Serviço)? a Gmail (serviço de e-mail via Internet). b AWS EC2 (máquinas virtuais como serviço). c Google App Engine (plataforma de desenvolvimento). d Microsoft Word instalado localmente. 8 Qual das alternativas melhor define o modelo IaaS? a O provedor oferece aplicações prontas para uso direto b O provedor gerencia tudo, incluindo dados e contas de usuário c O provedor oferece infraestrutura (servidores, rede, armazenamento) e o usuário gerencia SO, apps e dados d O usuário só desenvolve código e o provedor faz todo o resto 9 Uma das vantagens da computação em nuvem é a escalabilidade, que significa: a Capacidade de usar hardware próprio b Facilidade de backup automático c Poder aumentar ou reduzir recursos conforme necessário d Garantia de segurança nativa em qualquer situação 10 Um exemplo de ameaça causada por erro humano na nuvem é: a Ataque de ransomware b Vazamento por falha de firewall c Exposição pública de bucket de armazenamento por configuração incorreta d Exploração de falha de virtualização 11 O que representa uma medida de segurança eficaz na nuvem? a Senha simples com acesso facilitado b Manter logs e monitoramento de atividades c Criptografia para melhorar a performance d Compartilhar acesso administrativo para agilidade 12 Qual das opções é uma ameaça interna nos ambientes de nuvem? a Ataques DoS externos b Credenciais obtidas por phishing c Erros ou má-fé de funcionários com acesso privilegiado d APIs públicas sem autenticação 13 No modelo SaaS, o usuário é responsável por: a Atualizar o sistema operacional b Gerenciar redes virtuais c Gerenciar dados, contas de usuário e configurações da aplicação d Configurar hipervisores e firewalls 14 Sobre as boas práticas de uso seguro da nuvem, assinale a correta: a Conceder todos os acessos por padrão b Manter buckets públicos para facilitar testes c Ativar a autenticação multifator e usar o menor privilégio possível d Ignorar atualizações para evitar instabilidade 15 O que caracteriza um ataque DDoS na nuvem? a Acesso por senha fraca b Tentativa de criptografar dados e pedir resgate c Sobrecarga de servidores para torná-los indisponíveis d Roubo de dados via API 16 Qual das ferramentas nativas de segurança abaixo pode ser usada em provedores de nuvem? a Google Docs b AWS Security Hub c Dropbox d FileZilla 17 Qual é o principal objetivo de uma auditoria de segurança da informação? a Melhorar o desempenho de hardware da organização. b Verificar a conformidade com políticas e detectar vulnerabilidades. c Reduzir custos operacionais de TI. d Monitorar redes sociais dos colaboradores. 18 A auditoria que é feita pela própria equipe da empresa é chamada de: a Auditoria externa. b Auditoria técnica. c Auditoria operacional. d Auditoria interna. 19 Qual das alternativas a seguir é uma ferramenta de auditoria que detecta vulnerabilidades em redes? a Blender. b Excel. c Nessus. d Audacity. 20 O que é considerado uma não conformidade comum em auditorias? a Uso de autenticação multifator. b Presença de política de backup documentada. c Logs desativados e sem monitoramento. d Criptografia de dados sensíveis. 21 Em qual etapa da auditoria se define o escopo e os objetivos do processo? a Coleta de dados. b Execução de testes. c Planejamento. d Follow-up. 22 A norma internacional que orienta um sistema de gestão de segurança da informação é: a ISO 9001 b ISO 14000 c ISO/IEC 27001 d ISO/IEC 27000 23 O que caracteriza uma auditoria técnica? a Análise do comportamento dos usuários. b Avaliação das configurações, redes, sistemas e tecnologia em geral. c Aplicação de normas contábeis. d Pesquisa de opinião com os clientes. 24 Qual benefício direto de uma auditoria bem conduzida? a Redução do salário da equipe de TI. b Ampliação da publicidade nas redes sociais. c Detecção precoce de falhas e riscos. d Melhoria na performance gráfica dos sistemas. 25 O que o firewall faz? a Detecta vírus nos arquivos. b Controla o tráfego de rede com base em regras. c Criptografa senhas de usuários. d Armazena senhas em servidores. 26 O IDS tem qual função principal? a Bloquear tentativas de login. b Gerenciar backups automáticos. c Detectar atividades suspeitas e alertar. d Otimizar o tráfego de rede. 27 Qual a diferença entre IDS e IPS? a IDS apenas detecta; IPS detecta e impede. b IDS funciona fora da rede; IPS, dentro. c IDS só funciona com VPN. d Não há diferença entre eles. 28 O firewall de aplicação opera em qual camada? a Física b Rede c Transporte d Aplicação 29 Qual das opções é uma prática segura ao configurar firewalls? a Liberar todas as portas. b Atualizar as regras conforme necessário. c Ignorar logs. d Evitar filtros para aumentar velocidade. 30 Qual dispositivo pode bloquear um ataque automaticamente? a IDS b Switch c IPS d Proxy 31 O que é uma DMZ? a Um protocolo de rede b Uma rede privada c Uma zona isolada para serviços acessíveis externamente d Um tipo de firewall 32 Qual é o objetivo da segmentação de rede? a Reduzir o número de dispositivos conectados b Aumentar a velocidade da internet c Isolar e controlar o tráfego entre áreas da rede d Substituir a DMZ 33 Um dos principais benefícios da DMZ é: a Acelerar o backup da rede b Proteger os servidores internos de acessos externos c Melhorar o design gráfico da empresa d Aumentar o alcance do Wi-Fi 34 Qual tecnologia é mais comumente usada na segmentação? a IPsec b VLAN c NAT d SMTP 35 Em uma arquitetura com DMZ, os dados devem: a Passar livremente entre todos os segmentos b Ser criptografados entre os segmentos c Ser analisados por IDS/IPS antes de entrar na rede interna d Ser processados apenas fora da rede 36 Qual é o princípio central do modelo Zero Trust? a Confiar apenas em usuários internos b Confiar em dispositivos da empresa c Nunca confiar, sempre verificar d Permitir acesso livre dentro da rede 37 O que o Zero Trust pressupõe sobre a rede? a Que está 100% segura b Que não precisa de autenticação c Que já pode estar comprometida d Que todos os usuários são confiáveis 38 Qual técnica é usada para dificultar a movimentação lateral de atacantes? a Open Source b NAT c Microsegmentação d DHCP 39 O que pode influenciar a permissão de acesso em Zero Trust? a Apenas o cargo do usuário b O tipo de teclado usado c Contexto, localização, hora e dispositivo d A cor do tema do sistema 40 Um dos desafios do Zero Trust é: a Falta de confiabilidade em firewalls b Complexidade técnica na integração c Aumento de velocidade da rede d Redução no número de usuários

ZERP TRUST ESCOLHIDOS

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Brawl stars preguntas

Test

Verbos irregulares en Inglés

Test

Tipos de sintagmas (II)

Test

Cultura general española

Test

cuanto sabes de Futbol

ZERP TRUST ESCOLHIDOSVersión en línea

por Eduardo Daniel Souza Guimaraes

Qual das seguintes alternativas descreve melhor a computação em nuvem?

Um exemplo de ameaça específica em ambientes de nuvem é:

No modelo de responsabilidade compartilhada, em IaaS o provedor de nuvem NÃO é responsável por:

Para aumentar a segurança de acessos na nuvem, é recomendado:

Qual medida ajuda a prevenir vazamento de dados em trânsito na nuvem?

O modelo de serviço SaaS (Software como Serviço) caracteriza-se por:

Qual dos seguintes serviços é um exemplo de SaaS (Software como Serviço)?

Qual das alternativas melhor define o modelo IaaS?

Uma das vantagens da computação em nuvem é a escalabilidade, que significa:

Um exemplo de ameaça causada por erro humano na nuvem é:

O que representa uma medida de segurança eficaz na nuvem?

Qual das opções é uma ameaça interna nos ambientes de nuvem?

No modelo SaaS, o usuário é responsável por:

Sobre as boas práticas de uso seguro da nuvem, assinale a correta:

O que caracteriza um ataque DDoS na nuvem?

Qual das ferramentas nativas de segurança abaixo pode ser usada em provedores de nuvem?

Qual é o principal objetivo de uma auditoria de segurança da informação?

A auditoria que é feita pela própria equipe da empresa é chamada de:

Qual das alternativas a seguir é uma ferramenta de auditoria que detecta vulnerabilidades em redes?

O que é considerado uma não conformidade comum em auditorias?

Em qual etapa da auditoria se define o escopo e os objetivos do processo?

A norma internacional que orienta um sistema de gestão de segurança da informação é:

O que caracteriza uma auditoria técnica?

Qual benefício direto de uma auditoria bem conduzida?

O que o firewall faz?

O IDS tem qual função principal?

Qual a diferença entre IDS e IPS?

O firewall de aplicação opera em qual camada?

Qual das opções é uma prática segura ao configurar firewalls?

Qual dispositivo pode bloquear um ataque automaticamente?

O que é uma DMZ?

Qual é o objetivo da segmentação de rede?

Um dos principais benefícios da DMZ é:

Qual tecnologia é mais comumente usada na segmentação?

Em uma arquitetura com DMZ, os dados devem:

Qual é o princípio central do modelo Zero Trust?

O que o Zero Trust pressupõe sobre a rede?

Qual técnica é usada para dificultar a movimentação lateral de atacantes?

O que pode influenciar a permissão de acesso em Zero Trust?

Um dos desafios do Zero Trust é: