CTAL-ST: Questões do Capítulo 01

O que é o teste de penetração?

Você criou uma lista de riscos com base em sua própria experiência passada, cada um com probabilidades e impactos associados. Você criou testes para cobrir esses riscos e possui informações de rastreabilidade dos testes para os riscos que eles cobrem. Você está prestes a começar a executar testes. Qual das seguintes afirmações é verdadeira?

Você está trabalhando como testador de segurança em uma empresa que cria jogos de vídeo multiplayer. Novos cenários de jogo e novos personagens nos jogos são liberados em uma base periódica. Os cenários e os personagens do jogo são jogados de forma competitiva, incluindo em grandes torneios públicos, e uma vantagem considerável seria acumulada para um jogador com visão avançada sobre a natureza do cenário (por exemplo, os perigos presentes, a natureza do terreno virtual, etc.) ou As habilidades do personagem (por exemplo, sua proficiência com os vários tipos de armas que eles são fornecidos ou podem adquirir no jogo). Portanto, a empresa tem uma política para fornecer acesso pré-lançamento a informações sobre cenários e caracteres apenas para pessoas com necessidade de saber e compartimentar essas informações para que as pessoas só conheçam os detalhes específicos que precisam saber.
Qual das seguintes é uma afirmação verdadeira sobre como proteger as informações relacionadas com cenários e personagens?

Você é responsável pela organização de uma avaliação de risco de segurança para software de gerenciamento de instalações médicas, com foco no módulo que controla quem tem acesso a quais informações sobre um paciente, sua história de tratamento, seus diagnósticos e meios de pagamento. Qual dos seguintes é um grupo de partes interessadas externo que provavelmente identificará o maior número de ameaças específicas associadas à perda de confidencialidade de informações específicas sobre o paciente?

Qual das seguintes afirmações é verdadeira?

Suponha que você é a segurança testando um aplicativo maduro. Esta aplicação é um serviço de namoro on-line que permite aos usuários: 1) inserir um perfil de si mesmos; 2) encontrar pessoas apropriadas para a orientação que sejam boas para elas; 3) organizar eventos sociais com essas pessoas; E, 4) para bloquear pessoas que não desejam contatá-las. Você está testando este aplicativo há mais de um ano. Os usuários acessam suas contas usando um nome de usuário e / ou endereço de e-mail e uma senha.
A organização tem uma política de uso aceitável que deve ser aceite em cada login pelo usuário. A política de uso aceitável diz que os usuários não podem compartilhar contas e, mesmo com permissão, podem não fazer login em uma conta diferente da sua. Qual das seguintes opções é uma forma eficaz de avaliar a conformidade com esta política?

Qual das seguintes afirmações é verdadeira?