Securitate

Dintre cele trei elemente ale securității informației, care este exemplul cel mai potrivit de pierdere a confidențialității?

1. Dintr-o greșeală de operare, sumele din datele de vânzări au fost rescrise cu valori eronate
2. Dintr-o trimitere greșită, lista de clienți a ajuns la un terț fără nicio legătură
3. Din cauza defectării serverului, sistemul de lucru nu a putut fi folosit o jumătate de zi
4. Din cauza unui defect de program, rezultatul prelucrării iese de fiecare dată altă valoare

Care este măsura cea mai potrivită pentru asigurarea integrității în securitatea informației?

1. Verificarea periodică, prin valori hash, a faptului că conținutul paginilor web nu a fost rescris
2. Dublarea serverelor, pentru continuarea prelucrării și la incidente
3. Încuierea camerei serverelor, pentru ca persoanele din afară să nu poată intra
4. Criptarea comunicației, pentru ca terții să nu poată citi conținutul

Care este măsura al cărei scop principal este ridicarea disponibilității?

1. Dublarea serverelor și instalarea unei surse de alimentare neîntreruptibile (UPS)
2. Păstrarea documentelor importante într-un seif încuiat
3. Punerea unei parole pe fișier, ca să nu poată fi deschis
4. Atribuirea de ID-uri per utilizator și înregistrarea logurilor de operare

Care dintre următoarele descrie cel mai potrivit nerepudierea în securitatea informației?

1. A menține starea în care informația și sistemul pot fi folosite oricând este nevoie
2. A face imposibil ca persoanele neautorizate să consulte informația sau să o scoată în exterior
3. A face imposibil ca autorul unei acțiuni să susțină ulterior că nu a făcut acea acțiune
4. A garanta că informația nu este falsificată și se păstrează cu conținutul corect și actual

Care este măsura cea mai eficace de pregătire împotriva pagubelor produse de ransomware?

1. Menționarea clară a numelui companiei și a datelor de contact în semnătura e-mailurilor trimise
2. Slăbirea puterii semnalului punctului de acces al LAN-ului fără fir, pentru îngustarea razei de acoperire
3. Schimbarea periodică a parolelor utilizatorilor
4. Realizarea de backupuri și păstrarea lor deconectate de la rețea

Care dintre următoarele este cea mai potrivită caracteristică a calului troian?

1. Se automultiplică singur prin rețea, răspândind infecția din aproape în aproape către alte echipamente
2. Se dă drept software util pentru a fi instalat, apoi efectuează operațiuni ilegitime fără ca utilizatorul să observe
3. Criptează fișierele echipamentului infectat și cere bani în schimbul decriptării
4. Trimite e-mailuri în cantitate uriașă, oprind serverul de e-mail

Care dintre următoarele descrie cel mai potrivit injecția SQL?

1. Atacul prin care în câmpurile de introducere ale unui sit web se introduc comenzi către baza de date, obținând sau falsificând ilegal datele
2. Atacul prin care se încearcă autentificarea cu combinații de ID-uri și parole scurse de pe alte situri
3. Atacul prin care în forumuri și alte pagini se încorporează scripturi ilegitime, executate în browserul vizitatorilor
4. Atacul prin care de la multe echipamente se trimite simultan comunicație masivă, făcând serverul incapabil să răspundă

Care dintre următoarele fapte constituie inginerie socială?

1. Interceptarea undelor radio ale LAN-ului fără fir și descifrarea conținutului comunicației
2. Încercarea parolelor una câte una, prin forță brută, până la găsirea combinației corecte
3. Telefonarea în numele administratorului de sistem și obținerea parolei de la utilizator
4. Obținerea ilegală a drepturilor de administrator exploatând o vulnerabilitate a sistemului de operare

Care dintre următoarele descrie cel mai potrivit atacul zero-day?

1. Atacul care pătrunde în sistemele companiei folosindu-se de conturile rămase ale foștilor angajați
2. Atacul care țintește intervalul de imediat după începerea lucrului, trimițând comunicație masivă
3. Atacul care abuzează de un certificat digital expirat pentru a atrage victimele către un sit fals
4. Atacul care lovește o vulnerabilitate în intervalul dintre publicarea ei și livrarea programului de corecție

Care este ordinea corectă de efectuare a celor trei activități care compun evaluarea generală a riscurilor (risk assessment)?

1. Analiza riscurilor → identificarea riscurilor → evaluarea riscurilor
2. Identificarea riscurilor → analiza riscurilor → evaluarea riscurilor
3. Identificarea riscurilor → evaluarea riscurilor → analiza riscurilor
4. Evaluarea riscurilor → analiza riscurilor → identificarea riscurilor

Compania a încheiat o asigurare cyber ca pregătire pentru pagubele produse de incidentele sistemelor informatice. Cărui mod de tratare a riscurilor îi corespunde aceasta?

1. Evitarea riscului
2. Reducerea riscului
3. Acceptarea riscului
4. Transferul riscului

Când politica de securitate a informației se structurează pe 3 niveluri — politica de bază, standardele de măsuri și procedurile de implementare —, care este conținutul cel mai potrivit de scris în procedurile de implementare?

1. Concepția organizației privind securitatea informației și declarația conducerii
2. Pașii concreți de operare a software-ului de backup și orele de execuție
3. Regula de respectat conform căreia parolele au cel puțin 12 caractere, incluzând litere, cifre și simboluri
4. Înființarea comitetului de securitate a informației și stabilirea rolului său

Care dintre următoarele descrie cel mai potrivit ISMS (sistemul de management al securității informației)?

1. Este mecanismul prin care organizația rotește continuu ciclul PDCA — stabilirea politicii, aplicarea măsurilor, verificarea și îmbunătățirea —, cerințele fiind stabilite în JIS Q 27001
2. Este sistemul care acordă dreptul de folosire a unei mărci operatorilor economici care tratează corespunzător informațiile personale
3. Este organizația specializată care supraveghează rețeaua 24 de ore din 24 și detectează semnele atacurilor
4. Este echipa specializată care, la producerea unui incident de securitate informatică în organizație, se ocupă de la primirea raportărilor până la cercetarea cauzelor, limitarea pagubelor și restabilire

Care dintre următoarele este rolul cel mai potrivit al CSIRT?

1. Elaborează planul de dezvoltare a sistemelor informatice și administrează progresul și calitatea dezvoltării
2. Primește raportările incidentelor de securitate și efectuează cercetarea cauzelor, limitarea pagubelor, restabilirea și înștiințarea părților implicate
3. Auditează de pe o poziție independentă corectitudinea contabilității și a situațiilor financiare ale companiei
4. Examinează operatorii economici în privința organizării corespunzătoare a tratării informațiilor personale și le acordă marca de certificare

Care este motivul cel mai potrivit pentru instalarea în DMZ a serverului web expus publicului?

1. Pentru că ridică viteza de prelucrare a serverului și scurtează timpul de răspuns
2. Pentru că, și dacă serverul public este compromis, se poate împiedica pătrunderea directă în rețeaua internă
3. Pentru că backupul serverului public ajunge să se realizeze automat
4. Pentru că reduce consumul de energie al serverului și taie din costurile de operare

Care dintre următoarele descrie cel mai potrivit WAF (Web Application Firewall)?

1. Este mecanismul care examinează conținutul comunicației către aplicațiile web și blochează atacuri precum injecția SQL
2. Este mecanismul care criptează comunicația LAN-ului fără fir, prevenind interceptarea
3. Este mecanismul care examinează automat fișierele atașate e-mailurilor, înainte de deschidere, dacă nu conțin viruși
4. Este mecanismul care confirmă identitatea utilizatorului cu amprenta sau irisul

La autentificarea biometrică, cum se schimbă rata de respingere a persoanei îndreptățite (FRR) și rata de acceptare a străinilor (FAR) atunci când criteriul de judecată se înăsprește?

1. FRR scade, iar FAR crește
2. Atât FRR, cât și FAR cresc
3. FRR crește, iar FAR scade
4. Atât FRR, cât și FAR scad

Care combinație constituie autentificare multifactor?

1. Introducerea parolei și introducerea parolei de unică folosință primite pe smartphone
2. Introducerea parolei de conectare și răspunsul la întrebarea secretă
3. Introducerea parolei de conectare și reintroducerea unei alte parole
4. Introducerea ID-ului de utilizator și introducerea parolei

Care dintre următoarele descrie cel mai potrivit concepția zero trust?

1. Comoditatea utilizatorului are prioritate absolută, renunțându-se la termenul de valabilitate și la obligația schimbării parolelor
2. Nu se acordă încredere nimănui, din interior sau din exterior, la fiecare acces se verifică utilizatorul și terminalul și se acordă doar drepturile minime necesare
3. Comunicația venită din interiorul rețelei companiei se tratează drept de încredere, iar la accesele următoare autentificarea poate fi omisă
4. Comunicația cu exteriorul se interzice complet, sistemele folosindu-se doar în rețeaua internă închisă

Care dintre următoarele măsuri de securitate a informației se clasifică drept măsură fizică?

1. Aplicarea promptă a programelor de corecție pe serverul web
2. Actualizarea zilnică a fișierelor de semnături ale software-ului antivirus
3. Efectuarea cu toți angajații a unui exercițiu cu e-mailuri de atac țintit
4. Instalarea la intrarea în camera serverelor a unui dispozitiv de control al accesului cu card IC

Care este caracteristica cea mai potrivită a criptografiei cu cheie publică, în comparație cu criptografia cu cheie comună?

1. Când n persoane comunică între ele, numărul total de chei necesare este n(n-1)/2
2. Cheia folosită la criptare poate fi făcută publică, deci problema livrării în siguranță a cheilor apare mai greu
3. Criptarea și decriptarea folosesc aceeași cheie, administrarea reducându-se la una singură
4. Viteza de prelucrare este mare, potrivită criptării în bloc a volumelor mari de date

A vrea să îi trimită lui B, prin criptografie cu cheie publică, un e-mail pe care să îl poată citi doar B. Care este cheia pe care A o folosește la criptare?

1. Cheia publică a lui B
2. Cheia publică a lui A
3. Cheia privată a lui B
4. Cheia privată a lui A

A trimite un document cu semnătură digitală. Care este combinația potrivită dintre cheia folosită la crearea semnăturii și efectul ei?

1. Se folosește cheia privată a lui A, arătând că documentul a fost creat chiar de A și că nu a fost falsificat
2. Se folosește cheia publică a lui B, astfel încât doar B să poată citi documentul
3. Se folosește cheia publică a lui A, ținând secret conținutul documentului
4. Se folosește cheia privată a lui B, dovedind faptul că B a primit documentul

B a primit de la A un document cu semnătură digitală. Care este cheia pe care B o folosește la verificarea semnăturii?

1. Cheia privată a lui B
2. Cheia comună partajată în prealabil de A și B
3. Cheia publică a lui B
4. Cheia publică a lui A

Care dintre următoarele descrie cel mai potrivit certificatul digital al serverului folosit în comunicația HTTPS?

1. Servește încredințării către autoritatea de certificare a parolelor introduse de utilizatori, pentru verificare în numele lor
2. Servește distribuirii în siguranță, către browserele utilizatorilor, chiar a cheii private a serverului
3. Garantează că datele de comunicație se criptează obligatoriu numai cu criptografia cu cheie publică, nu cu cea cu cheie comună
4. Este emis de o autoritate de certificare și garantează că cheia publică a serverului aparține cu adevărat acelui server