No âmbito das operações de segurança da informação (SecOps), diferentes ferramentas e tecnologias defensivas são empregadas para mitigar riscos e conter ameaças em pontos distintos da infraestrutura de rede corporativa.

Relacione as ferramentas de segurança listadas a seguir às suas respectivas funções e características operacionais primárias.

1. Intrusion Prevention System (IPS)
2. Proxy Web
3. Antivírus
4. Web Application Firewall (WAF)

( ) Atua como intermediário nas requisições dos usuários da rede interna para a Internet, possibilitando a filtragem e o controle de acesso com base em URLs, domínios e categorias de conteúdo.
( ) Analisa o tráfego da camada 7 do modelo OSI direcionado a servidores e serviços web, sendo projetado especificamente para detectar e bloquear ameaças direcionadas ao ecossistema web.
( ) Opera tipicamente nas estações de trabalho e servidores, realizando a varredura e a monitoração de arquivos e processos em execução na memória para detectar, bloquear ou colocar em quarentena códigos maliciosos.
( ) É um dispositivo posicionado em linha (inline) no fluxo de rede que inspeciona pacotes, identificando assinaturas de ataques conhecidos ou desvios de protocolo e descartando ativamente o tráfego hostil em tempo real.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

A equipe de resposta a incidentes da DATAPREV identificou, em curto intervalo de tempo, quatro incidentes de segurança. Como os recursos disponíveis são limitados, o coordenador precisa estabelecer critérios para definir a prioridade de tratamento desses incidentes.

Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.

O recurso de operações de segurança (SecOps) capaz de integrar diversas ferramentas de segurança (como firewall, SIEM e EDR) e padronizar o fluxo de triagem e contenção de incidentes por meio da execução de fluxos de trabalho pré-configurados (playbooks), corresponde ao

O framework MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) organiza o comportamento dos adversários cibernéticos em uma matriz composta por táticas, técnicas e procedimentos.

Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.

1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement

( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

No passado, o tratamento de incidentes era realizado quase exclusivamente por especialistas da própria equipe de resposta a incidentes da organização. Hoje, embora esses especialistas continuem sendo fundamentais, a maioria das organizações reconhece, cada vez mais, que o sucesso de seus esforços de resposta a incidentes depende da participação de diversas partes internas e externas.

Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”

No contexto das operações modernas de segurança cibernética, a postura defensiva combina a geração contínua de conhecimento sobre ameaças com a investigação ativa no ambiente corporativo.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.

1. Threat Hunting
2. Cyber Threat Intelligence (CTI)

( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.

Assinale a opção que indica a relação correta.

O OWASP IoT Top 10 (2018) apresenta categorias de riscos de segurança associados ao desenvolvimento, à implantação e ao gerenciamento de dispositivos de Internet das Coisas (IoT).
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que

• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.

Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.

Um técnico de segurança da informação foi encarregado de projetar a interconexão entre a filial recém-inaugurada e a matriz por meio de uma Rede Privada Virtual (VPN).
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):

• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.

Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.

Uma sociedade empresária está revisando seu Sistema de Gestão de Segurança da Informação (SGSI) com base nas normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.
Considerando as disposições das referidas normas, assinale a afirmativa correta.

Considere o script Bash a seguir, denominado processa.sh, armazenado em um servidor Linux e com permissão de execução. 

#!/bin/bash
total=0
for item in "$*"; do
  total=$((total + 1))
done
if [ $# -eq 3 ]; then
  total=$((total + 20))
fi
[ "$1" = "srv01" ]
echo "$total-$#-$?"

Em um terminal Linux, um administrador executou a seguinte linha de comando:
./processa.sh srv01 srv02 srv03
A saída exibida no terminal, após a execução do script, será