Perguntas Prática para ICS 200 (Sistema de Comando de Incidentes / InfoSec)
Nota: Estas são perguntas de exemplo para fins de estudo. Conteúdo real do exame varia.
- Por que garantir confidencialidade de dados? Cumprir leis, proteger info de clientes, prevenir acesso financeiro não autorizado.
- Método comum de engenharia social? Fingir ser pessoa confiável para enganar usuários a revelar credenciais.
- Malware que criptografa arquivos para resgate? Ransomware.
- Abordagem de segurança em múltiplas camadas? Defesa em profundidade.
- Propósito de senhas fortes? Torná-las mais difíceis de adivinhar/quebrar.
- Restrição de acesso por função/permissões? Controle de acesso.
- Segurança de rede usando chaves criptográficas? VPN (Rede Privada Virtual).
- Objetivo de Plano de Continuidade de Negócios (BCP)? Garantir operações críticas continuem durante/após disrupção.
- Controle de teste de segurança periódico? Teste de penetração (ou avaliação de vulnerabilidade/auditoria).
- Propósito de planejamento de resposta a incidentes? Definir passos para responder e conter incidentes de segurança efetivamente.
Use estes para avaliar preparação. Sempre consulte materiais oficiais do curso para currículo autoritativo.