Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Home / I'm Learning / Cybersecurity Essentials - 2023-1 - Ânima Educação / Capítulo 7: como fortalecer o reino / Teste do Capítulo 7


Course Cybersecurity Essentials - 2023-1 - Ânima Educação
Home

Started on Sunday, 28 May 2023, 12:58 PM

 State Finished
Grades
Completed on Sunday, 28 May 2023, 1:38 PM
Time taken 39 mins 10 secs
 Marks 38.00/42.00
Messages
Grade 90.48 out of 100.00

 Question 1

Calendar Correct

Mark 2.00 out of 2.00

Por que WPA2 é melhor que WPA?

Select one:
tempo de processamento reduzido

espaço da chave reduzido

suporte ao TKIP

uso obrigatório de algoritmos AES 

Refer to curriculum topic: 7.1.2

Uma boa maneira de lembrar os padrões de segurança sem fio é considerar como eles evoluíram de WEP para WPA e depois para WPA2. Cada
evolução aumentou as medidas de segurança.
The correct answer is: uso obrigatório de algoritmos AES

Question 2

Correct

Mark 2.00 out of 2.00

Após uma auditoria de segurança de uma empresa, foi descoberto que várias contas tinham acesso privilegiado a sistemas e dispositivos. Quais são
as três melhores práticas para proteger as contas privilegiadas que devem ser incluídas no relatório de auditoria? (Escolha três.)

Select one or more:

 Reduzir o número de contas privilegiadas. 

Apenas o CIO deve ter acesso privilegiado.

 Aplicação do princípio do privilégio mínimo. 

 Proteger o armazenamento de senha. 

Ninguém deve ter acesso privilegiado.

Somente os gerentes devem ter acesso privilegiado.

Refer to curriculum topic: 7.2.2

As melhores práticas implicam dar ao usuário apenas o que é necessário para fazer o trabalho. Todos os privilégios adicionais devem ser
acompanhados e auditados.
The correct answers are: Reduzir o número de contas privilegiadas., Proteger o armazenamento de senha., Aplicação do princípio do privilégio
mínimo.

1 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 3

Correct

Mark 2.00 out of 2.00

Um estagiário começou a trabalhar no grupo de suporte. Um de seus deveres é definir a política local para senhas nas estações de trabalho. Qual
ferramenta seria melhor usar?

Select one:
grpol.msc

controle de contas

política de senhas

secpol.msc 

administração de sistemas

Refer to curriculum topic: 7.2.2

Políticas locais não são políticas de grupo e só funcionam na máquina local. As políticas locais podem, no entanto, ser sobrescritas se a máquina fizer
parte de um domínio do Windows.
The correct answer is: secpol.msc

Question 4

Correct

Mark 2.00 out of 2.00

Um usuário propõe a compra de uma solução de gerenciamento de patches para uma empresa. O usuário quer fornecer motivos pelos quais a
empresa deveria gastar dinheiro nessa solução. Quais benefícios o gerenciamento de patches oferece? (Escolha três.)

Select one or more:

Os patches podem ser gravados rapidamente.
 As atualizações podem ser forçadas imediatamente nos sistemas. 

Os computadores exigem uma conexão à Internet para receber patches.

 Os administradores podem aprovar ou negar patches. 

Os patches podem ser escolhidos pelo usuário.

 As atualizações não podem ser contornadas pelo usuário. 

Refer to curriculum topic: 7.1.1

Um sistema de gerenciamento de patches centralizado pode acelerar a implantação de patches e automatizar o processo. Outras boas razões para
usar um serviço de atualização automática de patch incluem o seguinte:
• Os administradores controlam o processo de atualização.
• São gerados relatórios.
• As atualizações são fornecidas de um servidor local.
• Os usuários não podem contornar o processo de atualização.
The correct answers are: Os administradores podem aprovar ou negar patches., As atualizações podem ser forçadas imediatamente nos sistemas.,
As atualizações não podem ser contornadas pelo usuário.

2 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 5

Correct

Mark 2.00 out of 2.00

Uma empresa deseja implementar o acesso biométrico em seu data center. A empresa está preocupada com as pessoas conseguirem contornar o
sistema ao serem aceitas de forma incorreta como usuários legítimos. Que tipo de erro é a falsa aceitação?

Select one:
rejeição falsa

Tipo II 

CER

Tipo I

Refer to curriculum topic: 7.4.1

Existem dois tipos de erros que a biometria pode ter: falsa aceitação e falsa rejeição. Aceitação falsa é um erro Tipo II. Os dois tipos podem se cruzar
em um ponto chamado Crossover Error Rate.
The correct answer is: Tipo II

Question 6

Correct

Mark 2.00 out of 2.00

Um PC novo é retirado da caixa, inicializado e conectado à Internet. Os patches foram baixados e instalados. O antivírus foi atualizado Para fortalecer
mais o sistema operacional, o que pode ser feito?

Select one:
Desativar o firewall.

Instalar um firewall de hardware.

Dar um endereço não roteável ao computador.

Desconectar o computador da rede.

Remover serviços e programas desnecessários. 

Remover a conta administrativa.

Refer to curriculum topic: 7.1.1

Ao blindar um sistema operacional, patches e antivírus fazem parte do processo. Muitos componentes extras são adicionados pelo fabricante que não
são necessariamente obrigatórios.
The correct answer is: Remover serviços e programas desnecessários.

Question 7

Correct

Mark 2.00 out of 2.00

Um usuário liga para o suporte técnico reclamando que a senha para acessar a rede sem fio foi alterada sem aviso prévio. O usuário tem permissão
para alterar a senha, mas, uma hora depois, a mesma coisa ocorre. O que pode estar acontecendo nessa situação?

Select one:
access point invasor 

erro do usuário

notebook do usuário

senha fraca

política de senhas

Refer to curriculum topic: 7.1.2

Ataques man in the middle são uma ameaça que resulta em dados e credenciais perdidas. Esse tipo de ataque pode ocorrer por motivos diferentes,
inclusive sniffing de tráfego.
The correct answer is: access point invasor

3 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 8

Correct

Mark 2.00 out of 2.00

Um usuário liga para o suporte técnico e reclama que um aplicativo foi instalado no computador e o aplicativo não consegue se conectar à Internet.
Não há alertas de antivírus e o usuário consegue navegar na Internet. Qual é a causa mais provável do problema?

Select one:
firewall do computador 

aplicação corrompida

permissões

necessidade de uma reinicialização do sistema

Refer to curriculum topic: 7.1.1

Ao solucionar um problema do usuário, busque alguns problemas comuns que impediriam que um usuário executasse uma função.
The correct answer is: firewall do computador

Question 9

Correct

Mark 2.00 out of 2.00

O gerente do suporte de desktop quer minimizar o período de inatividade para estações de trabalho que falham ou têm outros problemas relacionados
ao software. Quais são as três vantagens do uso da clonagem de disco? (Escolha três.)

Select one or more:

corte no número de funcionários necessários
 pode fornecer um backup completo do sistema 

 garante uma máquina com imagem limpa 

 facilidade de implantar novos computadores na empresa 

garante a compatibilidade do sistema

cria maior diversidade

Refer to curriculum topic: 7.1.4

A clonagem de disco pode ser uma maneira eficaz de manter um parâmetro para servidores e estações de trabalho. Não é um método de corte de
gastos.
The correct answers are: facilidade de implantar novos computadores na empresa, pode fornecer um backup completo do sistema, garante uma
máquina com imagem limpa

Question 10

Incorrect

Mark 0.00 out of 2.00

Pede-se para um usuário analisar o estado atual de um sistema operacional do computador. A que o usuário deve comparar o estado atual do
sistema a im de identificar possíveis vulnerabilidades?

Select one:
uma varredura de vulnerabilidade

uma baseline

uma lista negra

um teste de intrusão 

uma lista de permissão

Refer to curriculum topic: 7.1.1

Uma baseline permite que um usuário execute uma comparação sobre o desempenho de um sistema. O usuário pode, em seguida, comparar o
resultado com a baseline esperada. Esse processo permite que o usuário identifique possíveis vulnerabilidades.
The correct answer is: uma baseline

4 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 11

Correct

Mark 2.00 out of 2.00

Quais são os três tipos de problemas de energia com os quais um técnico deve se preocupar? (Escolha três.)

Select one or more:

 blecaute 

 Pico 

flicker

fuzzing

spark
 blecaute parcial 

Refer to curriculum topic: 7.2.3

Problemas de energia podem incluir aumento, diminuição ou alteração repentinos na energia e incluem o seguinte:
• Pico
• Surto de tensão
• Falha
• Blecaute
• Sag/dip
• Queda de energia
• Corrente de fluxo contrário
The correct answers are: Pico, blecaute parcial, blecaute

Question 12

Correct

Mark 2.00 out of 2.00

Qual serviço resolve um endereço da Web específico em um endereço IP do servidor da Web de destino?

Select one:
NTP

DHCP

DNS 

ICMP

Refer to curriculum topic: 7.3.1

O DNS resolve um endereço de site para o endereço IP real desse destino.
The correct answer is: DNS

Question 13

Incorrect

Mark 0.00 out of 2.00

As empresas podem ter centros de operação diferentes que lidam com problemas diferentes das operações de TI. Se um problema estiver
relacionado à infraestrutura de rede, qual centro de operação seria o responsável?

Select one:
HVAC

NOC

SOC 

RH

Refer to curriculum topic: 7.3.1

Centros de operação oferecem suporte a diferentes áreas de operação, inclusive de rede e segurança. Cada um se concentra em partes específicas
da estrutura de TI. O centro que oferece suporte à segurança seria o SOC.
The correct answer is: NOC

5 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 14

Correct

Mark 2.00 out of 2.00

Um usuário faz uma solicitação para implementar um serviço de gerenciamento de patches para uma empresa. Como parte da requisição, o usuário
precisa fornecer uma justificativa para a solicitação. Quais são as três razões pelas quais o usuário pode justificar o pedido? (Escolha três.)

Select one or more:

 a capacidade de controlar quando ocorrem as atualizações 

a probabilidade de economia em armazenamento

 não oferta de oportunidade aos usuários de contornarem as atualizações 

 a capacidade de obter relatórios sobre sistemas 

a necessidade de sistemas serem conectados diretamente à Internet

a capacidade dos usuários selecionarem atualizações

Refer to curriculum topic: 7.1.1

Um serviço de gerenciamento de patches pode fornecer um controle maior sobre o processo de atualização por um administrador. Ele elimina a
necessidade da intervenção do usuário.
The correct answers are: a capacidade de obter relatórios sobre sistemas, a capacidade de controlar quando ocorrem as atualizações, não oferta de
oportunidade aos usuários de contornarem as atualizações

Question 15

Correct

Mark 2.00 out of 2.00

Por qual motivo WEP não deve ser usado em redes sem fio hoje em dia?

Select one:
seu envelhecimento

sua falta de compatibilidade

seu uso de senhas de texto sem criptografia

pode ser facilmente decifrado 

sua falta de criptografia

Refer to curriculum topic: 7.1.2

Apesar das melhorias, o WEP ainda é vulnerável a vários problemas de segurança, inclusive à capacidade de ser decifrada.
The correct answer is: pode ser facilmente decifrado

Question 16

Correct

Mark 2.00 out of 2.00

O gerente de um departamento suspeita que alguém está tentando invadir os computadores à noite. É solicitado que você descubra se isso está
mesmo acontecendo. Qual tipo de registro você ativaria?

Select one:
Windows

syslog

sistema operacional

auditoria 

Refer to curriculum topic: 7.2.2

Registros de auditoria podem rastrear as tentativas de autenticação de usuário em estações de trabalho e podem revelar se alguma tentativa de
invasão foi feita.
The correct answer is: auditoria

6 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 17

Correct

Mark 2.00 out of 2.00

O CIO quer proteger os dados nos notebooks da empresa com a implementação de criptografia de arquivo. O técnico determina que o melhor método
é criptografar todos os discos rígidos usando o Windows BitLocker. Quais são as duas coisas necessárias para implementar essa solução? (Escolher
dois.)

Select one or more:

backup
 TPM 

pen drive USB

EFS

gerenciamento de senha
 pelo menos dois volumes 

Refer to curriculum topic: 7.1.3

O Windows fornece um método para criptografar arquivos, pastas ou unidades de disco rígido inteiras, dependendo da necessidade. No entanto,
certas configurações e configurações da BIOS são necessárias para implementar a criptografia em um disco rígido inteiro.
The correct answers are: pelo menos dois volumes, TPM

Question 18

Correct

Mark 2.00 out of 2.00

A empresa tem muitos usuários remotos. Uma solução precisa ser encontrada para que um canal de comunicação seguro seja estabelecido entre a
empresa e o local remoto dos usuários. Qual das opções é uma boa solução para essa situação?

Select one:
fibra

T1

VPN 

modem

PPP

Refer to curriculum topic: 7.1.1

Quando uma VPN é usada, um usuário pode estar em qualquer local remoto, como em casa ou em um hotel. A solução VPN é flexível no sentido de
que linhas públicas podem ser usadas para se conectar com segurança a uma empresa.
The correct answer is: VPN

7 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

Question 19

Correct

Mark 2.00 out of 2.00

Qual é a diferença entre um HIDS e um firewall?

Select one:
Um firewall executa a filtragem de pacotes e, portanto, tem eficácia limitada, enquanto um HIDS bloqueia intrusões.

Um firewall permite e nega o tráfego com base em regras e um HIDS monitora o tráfego de rede.

Um HIDS funciona como um IPS, enquanto um firewall só monitora o tráfego.

Um HIDS bloqueia intrusões, enquanto um firewall as filtra.

Um HIDS monitora sistemas operacionais em computadores host e processa a atividade do sistema de arquivos. Os firewalls permitem ou 
negam o tráfego entre o computador e outros sistemas.

Refer to curriculum topic: 7.1.1

Para monitorar a atividade local, um HIDS deve ser implementado. Monitores de atividade de rede estão preocupados com a atividade de tráfego e
não com o sistema operacional.
The correct answer is: Um HIDS monitora sistemas operacionais em computadores host e processa a atividade do sistema de arquivos. Os firewalls
permitem ou negam o tráfego entre o computador e outros sistemas.

Question 20

Correct

Mark 2.00 out of 2.00

NetAcad, a Cisco Corporate Social Responsibility program, is an IT skills and career building program available to learning institutions and individuals worldwide.
Quais dos três itens são malware? (Escolha três.)
termosecondições
Select one or more:
Apt Privacy Statement

e-mail
Cookie Policy
anexos
 vírus Data Protection 

 keylogger 
Trademarks
 cavalo de troia 
Data Protection

Refer to curriculum topic: 7.1.1

Accessibility
O e-mail pode ser usado para entregar malware, mas ele sozinho não é o malware. O Apt é usado para instalar ou remover o software em um sistema
operacional Linux. Anexos podem conter malware, mas nem sempre.
The correct answers are: cavalo de troia, vírus, keylogger

Question 21

Correct

Mark 2.00 out of 2.00

Um administrador de um data center pequeno quer um método flexível e seguro de conectar-se remotamente aos servidores. Qual protocolo seria
melhor usar?

Select one:
Secure Shell 

Telnet

Cópia segura

Área de Trabalho Remota

Refer to curriculum topic: 7.2.1

Como hackers fazer sniffing de tráfego e conseguem ler senhas de texto sem criptografia, todas as conexões precisam ser criptografadas. Além disso,
uma solução não deve depender do sistema operacional.
The correct answer is: Secure Shell

8 of 9 28/05/2023, 13:38
Teste do Capítulo 7: Attempt review https://lms.netacad.com/mod/quiz/review.php?attempt=54...

◄ Lançar Capítulo 7
Jump to...

Lançar Capítulo 8 ►

9 of 9 28/05/2023, 13:38