CTAL-ST: Questões do Capítulo 05

Você está trabalhando como um testador de segurança em uma empresa que cria jogos de vídeo multiplayer. Novos cenários de jogo e novos personagens nos jogos são liberados em uma base periódica. Os cenários e personagens do jogo são jogados competitivamente, incluindo em grandes torneios públicas e vantagem considerável caberia a um jogador com visão avançada sobre a natureza do cenário (por exemplo, os perigos presentes, a natureza do terreno virtual, etc.) ou as habilidades do personagem (por exemplo, a sua proficiência com os vários tipos de armas que são dadas ou pode adquirir no jogo).
Os cenários do jogo e os personagens são implementados usando uma linguagem de script in-house. Esta linguagem é semelhante a linguagens como Ruby, Perl e Javascript, o que torna possível para uma parte externa para determinar como um cenário ou personagem pode trabalhar se ter acesso aos arquivos de origem. Portanto, ofuscação de código é usado para proteger os arquivos sempre que eles são enviados a terceiros.
Qual das seguintes é o melhor exemplo de um teste da implementação desta ofuscação de código?

Formação de segurança é importante porque:

O que é o enrijecimento do sistema?

Você está trabalhando como um testador de segurança em uma empresa que cria jogos de vídeo multiplayer. Novos cenários de jogo e novos personagens nos jogos são liberados em uma base periódica. Os cenários e personagens do jogo são jogados competitivamente, incluindo em grandes torneios públicas e vantagem considerável caberia a um jogador com visão avançada sobre a natureza do cenário (por exemplo, os perigos presentes, a natureza do terreno virtual, etc.) ou as habilidades do personagem (por exemplo, a sua proficiência com os vários tipos de armas que são dadas ou pode adquirir no jogo).
Você contrata uma jovem senhora de uma agência de modelos nas proximidades para simular um intruso . Ela está equipado com uma câmera de vídeo escondida. Em colaboração com o pessoal de segurança porta de entrada, ela é dado um crachá convidado que requer uma escolta em todos os momentos, mas depois é solto por conta própria na área de desenvolvimento de jogos. Ela é contada para tentar capturar o maior número de imagens de tela, modelos de personagens e cenários, papéis de desktop e outras informações potencialmente confidenciais quanto possível até qualquer oito horas se passaram ou alguém a pegou e devolveu-a para o pessoal de segurança porta de entrada.
Qual dos seguintes tipos de defeitos de segurança poderia este teste detectar?

Pessoal de segurança está passando por um processo de desligamento portos e serviços de plataformas Windows, Linux e Unix abertos desnecessários em sua organização. Este é um exemplo de:

Você trabalha em uma empresa que desenvolve e mantém uma aplicação médica gestão de instalações vendidos para vários hospitais, clínicas de cuidados urgentes, farmácias e consultórios médicos em todo o mundo. Sua empresa gerencia a instalação e configuração do aplicativo quando um novo cliente compra o aplicativo ou quando ele é expandido para novas instalações geridas por um cliente existente.
Após uma instalação, um corte ocorre quando uma quebra individuais em sistemas e pilfers todos os dados do paciente, incluindo registros médicos e informações de pagamento de um hospital. Análise de causa raiz determina que o hacker comprometido uma conta administrativa hospital. Embora este incidente acabou por ser devido a uma senha fraca e excessiva de acesso a dados para a conta particular, aumentou a consciência companhia de contas de usuário como uma superfície de ataque para a sua aplicação.
Qual dos seguintes seria uma ação de enrijecimento razoável para detectar vulnerabilidades nesta área?

Qual das seguintes afirmações captura a relação entre autenticação e autorização?

Você trabalha em uma empresa que desenvolve e mantém uma aplicação médica gestão de instalações vendidos para vários hospitais, clínicas de cuidados urgentes, farmácias e consultórios médicos em todo o mundo. Sua empresa gerencia a instalação e configuração do aplicativo quando um novo cliente compra o aplicativo ou quando ele é expandido para novas instalações geridas por um cliente existente.
Após uma instalação, um corte ocorre quando uma quebra individuais em sistemas e pilfers todos os dados do paciente, incluindo registros médicos e informações de pagamento de um hospital. análise de causa raiz determina que o hacker comprometido uma conta administrativa hospital. O incidente acabou por ser devido a uma senha fraca e acesso a dados excessiva para a conta particular.
Sua empresa decide oferecer um serviço de testes de segurança periódica, que pode verificar se há vulnerabilidades que emergem como o aplicativo é usado. Considere as seguintes atividades:

I. força bruta e ataques conta dicionário
II. Verificação de portas abertas nos servidores
III. atividades de ensaios não em funções relacionadas
IV. Verificação de contas de hóspedes
V. Adicionando autenticação de dois fatores

Qual dessas atividades são testes relacionados à vulnerabilidade envolvidos neste hack?

Qual das seguintes afirmações é verdadeira?

Suponha que você está testando a segurança de um sistema embutido que controla a bomba da estação de gás combustível self-service. Você está projetando testes para a transmissão segura de informações entre a bomba e o serviço de processamento de cartão de crédito. Como a criptografia de entrar neste conjunto de testes?

Se um firewall detecta tráfego de entrada da Internet que vem de uma fonte endereço suspeito, o dever principal dele é:

Você está trabalhando como um testador de segurança em uma empresa que cria jogos de vídeo multiplayer. Novos cenários de jogo e novos personagens nos jogos são liberados em uma base periódica. Os cenários e personagens do jogo são jogados competitivamente, incluindo em grandes torneios públicas e vantagem considerável caberia a um jogador com visão avançada sobre a natureza do cenário (por exemplo, os perigos presentes, a natureza do terreno virtual, etc.) ou as habilidades do personagem (por exemplo, a sua proficiência com os vários tipos de armas que são dadas ou pode adquirir no jogo). Portanto, a empresa tem uma política para fornecer acesso de pré-lançamento para informações sobre os cenários e personagens apenas para as pessoas com uma necessidade de saber e de compartimentar essa informação para que as pessoas só conhecem os detalhes específicos que eles precisam saber.
Assumem firewalls têm sido implementadas dentro da rede da empresa, separando-o em sub-redes baseados em equipe, com base nas informações que cada equipe precisa para construir seus próprios cenários e / ou caracteres para o jogo. As pessoas só devem ser capazes de acessar os servidores que têm informações relacionadas com as tarefas de desenvolvimento de jogos atribuídos de sua equipe.
Qual dos seguintes é o melhor exemplo de testar correta aplicação da presente política de segurança dos firewalls?

Se um sistema de detecção de intrusão detectar tráfego suspeito, o seu principal dever é:

Você está trabalhando como um testador de segurança em uma empresa que cria jogos de vídeo multiplayer. Novos cenários de jogo e novos personagens nos jogos são liberados em uma base periódica. Os cenários e personagens do jogo são jogados competitivamente, incluindo em grandes torneios públicas e vantagem considerável caberia a um jogador com visão avançada sobre a natureza do cenário (por exemplo, os perigos presentes, a natureza do terreno virtual, etc.) ou as habilidades do personagem (por exemplo, a sua proficiência com os vários tipos de armas que são dadas ou pode adquirir no jogo). Portanto, a empresa tem uma política para fornecer acesso de pré-lançamento para informações sobre os cenários e personagens apenas para as pessoas com uma necessidade de saber e de compartimentar essa informação para que as pessoas só conhecem os detalhes específicos que eles precisam saber.
Assumem lista negra sistemas de detecção de intrusão (IDSs) foram implementados dentro da rede da empresa para assistir a entrada tráfego suspeito ao jogo servidores de desenvolvimento.
Qual dos seguintes é um teste específico para a implementação destes IDSs?

Qual das seguintes é o melhor exemplo de um ataque que seria detectado por uma ferramenta de verificação de malware?

Você está trabalhando como um testador de segurança em uma empresa que cria jogos de vídeo multiplayer. Novos cenários de jogo e novos personagens nos jogos são liberados em uma base periódica. Os cenários e personagens do jogo são jogados competitivamente, incluindo em grandes torneios públicas e vantagem considerável caberia a um jogador com visão avançada sobre a natureza do cenário (por exemplo, os perigos presentes, a natureza do terreno virtual, etc.) ou as habilidades do personagem (por exemplo, a sua proficiência com os vários tipos de armas que são dadas ou pode adquirir no jogo).
Assuma a verificação de malware é usado para assistir para anexos de e-mail infectados e de e-mail baseado ataques de phishing em desenvolvedores de jogos.
Qual das seguintes é o melhor exemplo de um teste da implementação deste scanner de malware?

Qual dos seguintes é um exemplo do uso de ofuscação de dados para proteger informações de identificação pessoal em dados do cliente?