Questionário Técnico | Cyberprotech Candidatos

Questionário

1/6

Instruções

Este questionário destina-se à avaliação dos conhecimentos técnicos em cibersegurança.

Responde de forma clara e objetiva às questões que conseguires.
O objetivo é avaliar o teu nível de conhecimentos, capacidade de raciocínio e experiência prática.

Não deves recorrer a consultas externas nem a ferramentas de Inteligência Artificial (IA) para responder às questões.

Caso contrário, a avaliação poderá não ser considerada válida e poderão criar-se expectativas que não correspondem à realidade, o que pode levar a consequências sérias, incluindo não integração ou até despedimento.

Boa sorte.

Dados pessoaiss

Nome

Telemóvel

Autorizo o tratamento dos meus dados pessoais ao abrigo do RGPD,
mediante os Termos de Serviço da Cyberprotech.

Não utilizarei consultas externas nem IA.

Parte I – Nível Iniciante (Q1–Q40)

Q1. O que é cibersegurança?

Q2. O que é um firewall?

Q3. O que é malware?

Q4. O que é phishing?

Q5. Qual a diferença entre um vírus e um worm?

Q6. O que é a tríade CIA?

Q7. O que é encriptação?

Q8. O que é desencriptação?

Q9. O que é uma VPN?

Q10. O que é autenticação?

Q11. O que é autorização?

Q12. O que é 2FA (autenticação de dois fatores)?

Q13. O que é um ataque de força bruta?

Q14. O que é um ataque DDoS?

Q15. O que é spyware?

Q16. O que é ransomware?

Q17. O que é software antivírus?

Q18. O que é patching?

Q19. O que é um honeypot?

Q20. O que é engenharia social?

Q21. O que é um endereço IP?

Q22. O que é um número de porta?

Q23. Qual a diferença entre HTTP e HTTPS?

Q24. O que é SQL Injection?

Q25. O que é XSS (Cross-Site Scripting)?

Q26. O que é um botnet?

Q27. O que é uma vulnerabilidade?

Q28. O que é risco em cibersegurança?

Q29. O que é mitigação?

Q30. O que é uma cópia de segurança (backup)?

Q31. O que é uma função de hash?

Q32. O que é salting em hashing?

Q33. O que é DNS?

Q34. O que é um endereço MAC?

Q35. O que é um teste de penetração?

Q36. O que é um hacker white-hat?

Q37. O que é um hacker black-hat?

Q38. O que é uma vulnerabilidade zero-day?

Q39. O que é um IDS (Intrusion Detection System)?

Q40. O que é um IPS (Intrusion Prevention System)?

Parte II – Nível Intermédio (Q41–Q80)

Q41. O que é SIEM?

Q42. O que é SOC?

Q43. O que é threat intelligence (inteligência de ameaças)?

Q44. O que é resposta a incidentes?

Q45. O que é movimento lateral (lateral movement)?

Q46. O que é port scanning?

Q47. O que é avaliação de vulnerabilidades?

Q48. O que é Nmap?

Q49. O que é Metasploit?

Q50. O que é Wireshark?

Q51. O que é fingerprinting de sistema operativo (OS fingerprinting)?

Q52. O que é ARP spoofing?

Q53. O que é DNS spoofing?

Q54. O que é CSRF (Cross-Site Request Forgery)?

Q55. O que é análise de logs?

Q56. O que é proteção de endpoints (endpoint protection)?

Q57. O que é o princípio do menor privilégio (least privilege)?

Q58. O que é RBAC (Role-Based Access Control)?

Q59. O que é MFA (Multi-Factor Authentication)?

Q60. O que é esteganografia?

Q61. O que é um keylogger?

Q62. O que é ethical hacking (hacking ético)?

Q63. O que é sniffing?

Q64. O que é spoofing?

Q65. O que é hijacking de sessão (session hijacking)?

Q66. Qual a diferença entre IDS e IPS?

Q67. O que é encriptação assimétrica?

Q68. O que é encriptação simétrica?

Q69. O que é SSL/TLS?

Q70. O que é uma assinatura digital?

Q71. O que é PKI (Public Key Infrastructure)?

Q72. O que é superfície de ataque (attack surface)?

Q73. O que é jailbreaking/rooting?

Q74. O que é auditoria de segurança?

Q75. O que é um scanner de vulnerabilidades?

Q76. O que é um certificado digital?

Q77. O que é um kill chain?

Q78. O que é blue teaming?

Q79. O que é red teaming?

Q80. O que é purple teaming?

Parte III – Nível Avançado (Q81–Q100)

Q81. O que é threat hunting (caça a ameaças)?

Q82. O que é um APT (Advanced Persistent Threat)?

Q83. O que é análise de malware?

Q84. O que é correlação de logs?

Q85. O que é uma sandbox em cibersegurança?

Q86. O que é exploração binária (binary exploitation)?

Q87. O que é engenharia reversa?

Q88. O que é fuzzing?

Q89. O que é CTI (Cyber Threat Intelligence)?

Q90. O que é TTP (Táticas, Técnicas e Procedimentos)?

Q91. O que é movimento lateral num ataque?

Q92. O que é EDR (Endpoint Detection and Response)?

Q93. O que é MITRE ATT&CK?

Q94. O que é cadeia de custódia em forense digital?

Q95. O que é exfiltração de dados?

Q96. O que é troca de chaves (key exchange)?

Q97. O que é arquitetura zero-trust?

Q98. O que é segmentação de rede?

Q99. O que é política de retenção de logs?

Q100. O que é avaliação de risco (risk assessment)?

Parte IV – Avançado Detalhado (Q101–Q200)

Q101. Qual a diferença entre vulnerabilidade, ameaça e risco

Q102. O que é compliance em cibersegurança?

Q103. O que é Security Information Management (SIM)?

Q104. O que é Security Event Management (SEM)?

Q105. O que é um reverse proxy?

Q106. O que é um forward proxy?

Q107. O que é um Web Application Firewall (WAF)?

Q108. O que é Data Loss Prevention (DLP)?

Q109. O que é segurança na cloud?

Q110. O que é containerização em cibersegurança?

Q111. O que é um exploit?

Q112. O que é um payload?

Q113. O que é uma backdoor?

Q114. O que é buffer overflow?

Q115. O que é integridade de dados?

Q116. O que é disponibilidade de dados?

Q117. O que é confidencialidade de dados?

Q118. O que é uma política de segurança?

Q119. O que é uma baseline de segurança?

Q120. O que é uma regra de correlação de SIEM?

Q121. O que é threat modeling (modelação de ameaças)?

Q122. O que é um programa de consciencialização em segurança?

Q123. O que é secure coding?

Q124. O que é validação de inputs?

Q125. O que é codificação de outputs (output encoding)?

Q126. O que é um controlo de segurança?

Q127. O que é uma auditoria de segurança?

Q128. O que é um Trusted Platform Module (TPM)?

Q129. O que é um Hardware Security Module (HSM)?

Q130. O que é Single Sign-On (SSO)?

Q131. O que é federação em gestão de identidade?

Q132. O que é Security Information Management (SIM)?

Q133. O que é Security Event Management (SEM)?

Q134. O que é segurança em ambientes serverless?

Q135. O que é forense de memória?

Q136. O que é forense de rede?

Q137. O que é forense de endpoints?

Q138. O que é evidência digital?

Q139. O que é não-repudiação?

Q140. O que é um caso de uso de SIEM?

Q141. O que é a metodologia Cyber Kill Chain?

Q142. O que é defesa em profundidade?

Q143. Qual a diferença entre threat actor e threat group?

Q144. O que são Indicadores de Compromisso (IoCs)?

Q145. O que é uma Threat Intelligence Platform (TIP)?

Q146. O que é SOAR (Security Orchestration, Automation and Response)?

Q147. O que é UEBA (User and Entity Behavior Analytics)?

Q148. O que é deception technology?

Q149. O que é segurança em SDN (Software-Defined Networking)?

Q150. O que é um ataque à cadeia de fornecimento?

Q151. O que é criptografia quântica?

Q152. O que é criptografia pós‑quântica?

Q153. O que é encriptação homomórfica?

Q154. O que é blockchain em cibersegurança?

Q155. O que é Secure Development Lifecycle (SDL)?

Q156. O que é um playbook de SOC?

Q157. O que é OSINT (Open‑Source Intelligence)?

Q158. O que é monitorização da dark web?

Q159. O que é resiliência cibernética?

Q160. O que é uma ameaça interna (insider threat)?

Q161. O que é mascaramento de dados?

Q162. O que é tokenização?

Q163. O que é cryptojacking?

Q164. O que é formjacking?

Q165. O que é malware sem ficheiros (fileless)?

Q166. O que é um ataque Living Off The Land (LotL)?

Q167. O que é apetite de risco?

Q168. O que é tolerância ao risco?

Q169. O que é um Plano de Continuidade de Negócio (BCP)?

Q170. O que é um Plano de Recuperação de Desastre (DRP)?

Q171. O que é RPO (Recovery Point Objective)?

Q172. O que é RTO (Recovery Time Objective)?

Q173. O que é ISO 27001?

Q174. O que é RGPD (GDPR)?

Q175. O que é HIPAA?

Q176. O que é PCI DSS?

Q177. O que é a Framework de Cibersegurança do NIST?

Q178. O que é partilha de threat intelligence?

Q179. O que é análise comportamental em cibersegurança?

Q180. O que é proveniência de dados?

Q181. O que é XAI (Explainable AI) em cibersegurança?

Q182. O que é ASM (Attack Surface Management)?

Q183. O que é postura de segurança?

Q184. O que é uma revisão de arquitetura de segurança?

Q185. O que é um security gateway?

Q186. O que é secure boot?

Q187. Qual a diferença entre EDR e XDR?

Q188. O que é segurança em containers?

Q189. O que é um security rating?

Q190. O que é um security scorecard?

Q191. O que é cyber insurance?

Q192. O que é um orçamento de segurança?

Q193. O que é um roadmap de segurança?

Q194. O que é um security champion?

Q195. O que é uma cadeia de fornecimento de software segura?

Q196. O que é um programa de gestão de vulnerabilidades?

Q197. O que é um Plano de Resposta a Incidentes (IRP)?

Q198. O que é um exercício cibernético?

Q199. O que é um tabletop exercise?

Q200. O que é um exercício de escala real (full‑scale)?

Finalizar

Ao submeter confirmas autoria das respostas. O resultado será enviado após avaliação.