CTAL-ST: Questões do Capítulo 06

Qual das seguintes é o melhor exemplo do uso de engenharia social para comprometer a segurança?

O que é uma botnet?

Um ex-namorado hackea e desabilita as contas de mídia social de sua ex-namorada depois de postar um vídeo constrangedor com ela no mesmo. Suas motivações eram provavelmente:

Você trabalha como um testador de segurança em uma empresa que desenvolve e mantém uma aplicação médica gestão de instalações vendidos para vários hospitais, clínicas de cuidados urgentes, farmácias e consultórios médicos em todo o mundo. Após um lançamento, um corte ocorre quando uma quebra individuais em sistemas e pilfers todos os dados do paciente, incluindo registros médicos e informações de pagamento de um hospital. Análise de causa raiz determina que o hacker comprometido uma conta administrativa do hospital que usou uma senha fraca (política de senha violar) e teve acesso a todo o banco de dados do hospital (violar a política de acesso de dados).
Qual dos seguintes sintomas provavelmente ser associada a este ataque?

Você trabalha como um testador de segurança em uma empresa que desenvolve e mantém uma aplicação médica gestão de instalações vendidos para vários hospitais, clínicas de cuidados urgentes, farmácias e consultórios médicos em todo o mundo. Após um lançamento, um corte ocorre quando uma quebra individuais em sistemas e pilfers todos os dados do paciente, incluindo registros médicos e informações de pagamento de um hospital. Análise de causa raiz determina que o hacker comprometido uma conta administrativa hospital. A conta comprometida tinha uma senha fraca (em violação da política de senha) e acesso a todos os dados do paciente (em violação da política de acesso a dados).
Além de outros remédios técnicas tomadas para reduzir a probabilidade de tais incidentes no futuro, a empresa decide produzir vídeos de treinamento de curta duração para funcionários da unidade. Qual dos seguintes tópicos seria apropriado incluir em tal vídeo de treinamento para todos os funcionários do hospital que usam o aplicativo?

Você trabalha como um testador de segurança em uma empresa que desenvolve e mantém uma aplicação médica gestão de instalações vendidos para vários hospitais, clínicas de cuidados urgentes, farmácias e consultórios médicos em todo o mundo. Após um lançamento, um corte ocorre quando uma quebra individuais em sistemas e pilfers todos os dados do paciente, incluindo registros médicos e informações de pagamento de um hospital. análise de causa raiz determina que o hacker comprometido uma conta administrativa hospital. A conta comprometida tinha uma senha fraca (em violação da política de senha) e acesso a todos os dados do paciente (em violação da política de acesso a dados).
conscientização de segurança aumentou em qual grupo poderia ter reduzido a probabilidade de essas vulnerabilidades sendo introduzida na aplicação?

Qual dos seguintes é um comportamento humano que pode levar a riscos de segurança?

Você trabalha como um testador de segurança em uma empresa que desenvolve e mantém uma aplicação de gestão médica vendida para vários hospitais, clínicas de cuidados urgentes, farmácias e consultórios médicos em todo o mundo.
Após um lançamento, um ataque ocorre quando um individuo entra no sistema do hospital e acessa todos os dados do paciente, incluindo registros médicos e informações de pagamento de um. A análise de causa raiz determina que o hacker comprometeu uma conta administrativa do hospital.
Qual dos seguintes ataques poderia ter levado à direta descoberta de todas ou algumas das informações de login da conta comprometida (ou seja, login e senha)?