Na posição de analista de Suporte Técnico de Redes da Defensoria Pública do Estado de Mato Grosso do Sul, você está enfrentando diversas tentativas de ataques cibernéticos em sua organização. Dentre os tipos de ataques identificados, destaca-se aquele em que um agressor busca inundar um serviço, servidor ou rede com tráfego excessivo, com o propósito de torná-lo inacessível para os usuários legítimos. O objetivo principal é sobrecarregar ou esgotar os recursos do sistema-alvo, incapacitando-o de atender às solicitações normais. Esse tipo de ataque cibernético denomina-se

Você trabalha no Suporte Técnico de Redes da Defensoria Pública do Estado de Mato Grosso do Sul, uma instituição que lida com informações sensíveis e confidenciais de cidadãos. Recentemente, a Defensoria enfrentou um incidente de segurança cibernética relacionado ao malware conhecido como Spyware, que foi encontrado em vários computadores de sua rede. O malware foi implantado por meio de um e-mail de phishing, disfarçado como uma atualização de segurança falsa. A respeito do Spyware, assinale a alternativa correta.

Qual é a configuração de segurança que exige que os usuários insiram uma senha para realizar ações administrativas?

Um analista da área de Segurança de Tecnologia da Informação implementou um recurso de inspeção de ARP para proteger a rede da Defensoria Pública do Estado de Mato Grosso do Sul contra ataques de ARP spoofing. Qual é o resultado esperado desse recurso?

A Defensoria Pública do Estado de Mato Grosso do Sul é alvo de um ataque de DDoS, que resulta na indisponibilidade dos sites e serviços da empresa por várias horas. Qual das seguintes ações é a mais eficaz para mitigar o impacto do incidente?

A Defensoria Pública do Estado de Mato Grosso do Sul é alvo de um ataque de ransomware. O ataque resulta no comprometimento de dados sigilosos. Diante disso, a primeira ação a ser tomada pelo analista da área de Segurança de Tecnologia da Informação é

Assinale a alternativa que apresenta uma ameaça à autenticação que ocorre quando um sistema não invalida adequadamente os IDs de sessão após o logout ou um período de inatividade.

Assinale a alternativa que apresenta o fator mais importante para a eficácia de um ataque de engenharia social.

Qual dos seguintes métodos de autenticação é considerado ineficaz e não seguro porque não pode ser protegido contra ataques?

Em relação ao OWASP Top 10, assinale a alternativa correta.