Securitatea informațională în general

Dintre cele trei atribute ale securității informației, care este descrierea cea mai potrivită pentru integritate?

1. Asigurarea că utilizatorii și datele sunt exact cine sau ce pretind a fi
2. Menținerea stării în care doar persoanele autorizate pot accesa informația, iar cele neautorizate nu au acces la ea
3. Faptul că persoanele autorizate pot utiliza informația și sistemele informatice ori de câte ori au nevoie, fără întrerupere
4. Faptul că informația este exactă și completă, fără a fi modificată sau distrusă fără autorizare

Pagina principală a site-ului web al companiei a fost modificată de cineva, afișând un text complet diferit. Care atribut a fost cel mai afectat?

1. Disponibilitate
2. Nerepudiere
3. Integritate
4. Confidențialitate

Site-ul de comenzi al companiei a fost ținta unui atac cu un volum masiv de trafic concentrat și nu a mai răspuns timp de o jumătate de zi. Care atribut a fost cel mai afectat?

1. Confidențialitate
2. Disponibilitate
3. Autenticitate
4. Integritate

Fișierul cu lista de clienți a fost scos din companie și publicat pe internet. Conținutul fișierului nu a fost modificat, iar activitatea internă nu a fost afectată. Care atribut a fost cel mai afectat?

1. Fiabilitate
2. Confidențialitate
3. Disponibilitate
4. Integritate

Un sistem a fost infectat cu ransomware, iar fișierele de lucru au fost criptate și nu mai pot fi deschise. În plus, atacatorii au anunțat: „Am furat datele înainte de a le cripta. Dacă nu plătiți, le vom publica.” Care este combinația cea mai potrivită de atribute afectate (sau expuse riscului) în acest incident?

1. Disponibilitate și confidențialitate
2. Fiabilitate și nerepudiere
3. Confidențialitate și nerepudiere
4. Integritate și trasabilitatea responsabilității

Un angajat a făcut o greșeală în timp ce edita un tabel centralizator și a suprascris o valoare deja confirmată cu o altă valoare. Fișierul se deschide normal și activitatea poate continua, dar conținutul înregistrat nu corespunde realității. Care atribut a fost cel mai afectat?

1. Trasabilitatea responsabilității
2. Disponibilitate
3. Integritate
4. Confidențialitate

Într-un departament, toți angajații folosesc un ID comun al departamentului pentru a se conecta la sistemul de lucru. Care atribut este cel mai afectat de această practică?

1. Fiabilitate (reliability)
2. Integritate (integrity)
3. Trasabilitatea responsabilității
4. Disponibilitate (availability)

Care este combinația cea mai potrivită de atribut și mijloc pentru a preveni situația în care un partener comercial care a plasat o comandă electronică susține ulterior: „Nu am făcut acea comandă”?

1. Disponibilitate – redundanța serverelor și a rețelei
2. Fiabilitate – verificarea validității datelor introduse
3. Nerepudiere – aplicarea semnăturii digitale
4. Confidențialitate – criptarea căii de comunicație

Se dorește verificarea faptului că un mesaj primit de la o persoană care pretinde a fi reprezentantul unui partener comercial provine cu adevărat de la acea persoană. Care atribut de securitate a informației corespunde acestui scop?

1. Autenticitate
2. Disponibilitate
3. Nerepudiere
4. Integritate

În relația dintre amenințare, vulnerabilitate și risc, care dintre următoarele este cel mai potrivit exemplu de vulnerabilitate?

1. Un atacator din exterior încearcă să obțină acces neautorizat la serverul companiei prin internet
2. Sala serverelor a fost inundată în urma unui dezastru precum cutremurul sau trăsnetul, iar echipamentele au devenit inutilizabile
3. Posibilitatea ca lista de clienți să fie divulgată, generând cereri de despăgubire și pierderea încrederii
4. Faptul că un patch de corecție nu a fost aplicat pe un server de lucru și a rămas așa

Există o abordare care evaluează mărimea riscului ca „amenințare × vulnerabilitate × valoarea activului informațional”. Care este explicația cea mai potrivită privind utilizarea acestei abordări de către un lider de securitate a informației dintr-un departament operațional?

1. Reducerea numărului de apariții ale amenințărilor prin eforturile proprii ale companiei este cea mai realistă metodă de reducere a riscului
2. Deoarece valoarea activului nu poate fi modificată din motive operaționale, evaluarea mărimii riscului nu are legătură cu măsuri concrete
3. Dacă unul dintre cele trei elemente este mare, riscul este întotdeauna maxim, indiferent de mărimea celorlalte două
4. Vulnerabilitatea este elementul asupra căruia compania poate acționa cel mai direct, iar reducerea acesteia scade riscul chiar dacă amenințarea rămâne aceeași

La clasificarea amenințărilor în amenințări umane, amenințări fizice și amenințări tehnice, care dintre următoarele corespunde unei amenințări fizice?

1. Serverul este accesat neautorizat din exterior
2. Parola este obținută printr-un contact fals
3. Serverul se oprește din cauza unei pene de curent provocate de un trăsnet
4. Un angajat trimite greșit un e-mail

S-a constatat că principala cauză a scurgerilor de informații din companie este trimiterea greșită a e-mailurilor din cauza confundării destinatarilor. Care este răspunsul cel mai potrivit din partea liderului de securitate a informației?

1. Se prioritizează măsurile împotriva atacurilor externe, întărind funcțiile firewall-ului și monitorizarea comunicațiilor cu exteriorul
2. Numele și numărul de cazuri ale angajaților care au trimis greșit e-mailuri se fac publice periodic în companie, pentru a induce vigilență
3. Se stabilesc proceduri și verificări înainte de trimitere, precum confirmarea de către mai multe persoane a destinatarilor și criptarea fișierelor atașate
4. Se interzice complet utilizarea e-mailului, iar comunicarea cu exteriorul se face doar prin telefon, poștă sau întâlniri directe

Care este combinația corectă a celor trei elemente care alcătuiesc „triunghiul fraudei”, model folosit pentru a explica apariția fraudelor interne?

1. Persoane, tehnologie, fizic
2. Oportunitate, motivație, justificare
3. Amenințare, vulnerabilitate, valoarea activului
4. Confidențialitate, integritate, disponibilitate

Dintre cele trei elemente ale triunghiul fraudei, care măsură de control este cea mai potrivită pentru a reduce „oportunitatea”?

1. Instituirea unui ghișeu de consiliere pentru angajați, unde aceștia pot discuta despre probleme personale sau financiare
2. Transmiterea repetată, în cadrul instruirilor de securitate a informației, a faptului că frauda constituie infracțiune, pentru a crește conștientizarea angajaților
3. Limitarea drepturilor de acces la date importante doar la persoanele care au nevoie de acestea pentru activitatea lor și verificarea periodică a jurnalelor de operare
4. Clarificarea criteriilor de evaluare a performanței și acordarea unui tratament cu care persoana să fie mulțumită, pentru a evita acumularea nemulțumirilor

Un angajat care a scos din companie lista de clienți a declarat: „Am considerat că acest document este al meu, deoarece l-am creat eu însumi.” Cărui element al triunghiul fraudei îi corespunde această afirmație?

1. Oportunitate
2. Motivație
3. Amenințare
4. Justificare

Dintre metodele de inginerie socială, care este descrierea potrivită pentru trashing (scavenging)?

1. Privirea directă peste umărul sau de la locul alăturat al utilizatorului, pentru a vedea ecranul sau tastatura
2. Colectarea de informații din documente, notițe sau medii de stocare aruncate la gunoi
3. Sunarea prin telefon, dându-se drept administrator de sistem, pentru a obține parola de la utilizator
4. Trecerea printr-o ușă imediat în spatele unei persoane autorizate, fără a se supune autentificării

Un agent de vânzări lucrează frecvent cu informații despre clienți pe laptop într-o cafenea în afara biroului. Care este cea mai potrivită măsură împotriva shoulder hacking?

1. Menținerea la zi a fișierelor de definiții ale software-ului antivirus și efectuarea periodică a unei scanări complete
2. Instalarea unui filtru de confidențialitate pentru ecran și blocarea obligatorie a ecranului la fiecare plecare de la birou
3. Criptarea comunicației înainte de a o trimite către un server din afara companiei
4. Schimbarea periodică a parolei și renunțarea la refolosirea acesteia pe mai multe servicii

S-a constatat că angajații salvează fișiere de lucru pe un serviciu gratuit de stocare online necunoscut companiei și le partajează în cadrul departamentului. Care este problema cea mai importantă a acestei situații?

1. Organizația nu poate cunoaște și controla locul de stocare sau domeniul de acces, astfel încât, chiar dacă apare un incident, nu poate fi detectat sau tratat
2. Costurile de stocare a fișierelor ajung să fie suportate din bugetul departamentului
3. Crește utilizarea în scopuri personale în timpul programului de lucru, ceea ce trebuie tratat ca o problemă de management al muncii
4. Serviciile gratuite au o viteză de comunicație mai mică decât cele cu plată, ceea ce reduce eficiența partajării fișierelor mari

Un angajat urmează să demisioneze săptămâna viitoare. Care este acțiunea cu cea mai mare prioritate pentru gestionarea riscului legat de foștii angajați?

1. Contactarea persoanei după plecare pentru a declara pe propria răspundere dacă a scos vreo dată din companie
2. Păstrarea contului activ o vreme după plecare, pentru situația în care ar fi necesar la predarea sarcinilor
3. Permiterea ca succesorul să preia și să folosească același ID și aceeași parolă
4. Dezactivarea sigură a contului chiar în ziua plecării și recuperarea echipamentelor împrumutate și a cardului de acces

Compania proprie și-a întărit măsurile, dar computerul unui furnizor căruia i-a fost externalizată o activitate a fost infectat cu malware, iar datele clienților proprii, încredințate acestuia, au fost divulgate. Care este combinația cea mai potrivită între denumirea acestui tip de amenințare și modul de abordare a răspunsului?

1. Amenințare fizică – întărirea managementului accesului fizic și a regimului de încuiere a sălii de servere proprii
2. Fraudă internă – revizuirea drepturilor de acces ale angajaților proprii și întărirea verificării jurnalelor de operare
3. Shadow IT – interzicerea utilizării serviciilor neaprobate de companie și efectuarea unui inventar al utilizării
4. Risc de lanț de aprovizionare – stabilirea criteriilor de selecție a furnizorilor, a clauzelor contractuale și verificări periodice

Care dintre următoarele este cel mai potrivit exemplu de vulnerabilitate cauzată de o deficiență operațională?

1. Subsolul clădirii este inundat de ploi abundente, iar echipamentele instalate acolo sunt scufundate
2. Un utilizator continuă să folosească o parolă simplă, ușor de ghicit
3. Inventarul registrului de active informaționale nu a fost efectuat de câțiva ani și nu mai corespunde situației actuale
4. Din cauza unei erori de implementare a programului, o intrare neprevăzută provoacă o terminare anormală

Care este descrierea cea mai potrivită pentru o vulnerabilitate de tip zero-day?

1. O vulnerabilitate cauzată de neglijența utilizatorilor în gestionarea parolelor, care poate fi eliminată prin instruire
2. O vulnerabilitate care există doar în produsele al căror suport a încetat și pentru care nu se mai oferă actualizări
3. O vulnerabilitate cu impact redus, pentru care s-a furnizat un patch în cel mult 30 de zile de la descoperire
4. O vulnerabilitate aflată în stadiul dinaintea furnizării unui patch, sau atacul care exploatează această stare

A fost publicată o vulnerabilitate gravă într-un software folosit în activitatea companiei, iar producătorul a anunțat: „Patch-ul este în curs de investigare, data furnizării este nedeterminată, dar am publicat o măsură de contracarare temporară.” Care este răspunsul cel mai potrivit din partea liderului de securitate a informației?

1. Odată ce informația despre vulnerabilitate a devenit publică, nu se anunță intern și se așteaptă în liniște, pentru a evita panica
2. Nu există nimic de făcut până la apariția patch-ului, așa că se așteaptă furnizarea acestuia și se continuă operarea normală
3. Se combină aplicarea măsurii de contracarare, oprirea expunerii publice sau izolarea echipamentelor vizate, întărirea monitorizării și pregătirea recuperării, pentru a limita prejudiciul
4. Deoarece actualizarea fișierelor de definiții previne problema, se face doar actualizarea software-ului antivirus și se așteaptă evoluția situației

Au fost publicate numeroase patch-uri pentru mai multe servere care alcătuiesc un sistem de lucru. Care este modul cel mai potrivit de a proceda la aplicarea lor?

1. Deoarece activitatea ar putea fi întreruptă, aplicarea se amână până la următoarea reînnoire a sistemului, continuând operarea în starea actuală
2. Se aplică imediat în mediul de producție toate patch-urile publicate, fără verificare prealabilă și fără evaluarea impactului asupra activității
3. Se identifică țintele pe baza registrului de active, se evaluează gradul de pericol și impactul asupra activității pentru a stabili prioritățile, se verifică și apoi se aplică în mod planificat
4. Decizia de aplicare este lăsată la latitudinea fiecărui utilizator, care o efectuează atunci când consideră necesar, în funcție de propria disponibilitate

Care este descrierea cea mai potrivită pentru CVE?

1. Un portal care furnizează, în limba japoneză, informații despre măsurile de securitate destinate pieței interne
2. Un standard comun de evaluare a gravității unei vulnerabilități, printr-o valoare numerică de la 0,0 la 10,0
3. O metodă de testare care verifică posibilitatea de intruziune din perspectiva atacatorului
4. Un identificator numeric comun la nivel mondial, atribuit fiecărei vulnerabilități individuale

Scorul de bază CVSS al unei vulnerabilități publicate a fost extrem de ridicat. Care este modul cel mai potrivit de a interpreta această informație?

1. O vulnerabilitate cu scor de bază ridicat trebuie tratată întotdeauna cu prioritate maximă, indiferent de importanța echipamentului vizat sau de gradul de expunere
2. Scorul de bază este un indicator determinat în funcție de prețul de vânzare al produsului și nu este potrivit pentru stabilirea priorității măsurilor
3. Scorul de bază este un reper comun; prioritatea proprie a organizației se stabilește ținând cont și de importanța echipamentului vizat și de gradul de expunere externă
4. Un scor de bază ridicat înseamnă că atacul este dificil de realizat, astfel încât aplicarea patch-ului nu este necesară și este suficientă doar monitorizarea

Care serviciu, operat în comun de JPCERT/CC și IPA, furnizează în limba japoneză informații despre vulnerabilități și măsuri pentru produsele utilizate pe piața internă?

1. CVE
2. ISMS
3. CVSS
4. JVN

Care este descrierea cea mai potrivită privind diferența dintre evaluarea vulnerabilităților (vulnerability assessment) și testul de penetrare (penetration test)?

1. Ambele pot fi efectuate liber din exterior, fără acordul administratorului sistemului vizat
2. Ambele constau în aceleași activități și diferă doar prin denumire
3. Evaluarea vulnerabilităților este o activitate în care se încearcă efectiv intruziunea, iar testul de penetrare este o activitate de identificare a punctelor slabe cunoscute
4. Evaluarea vulnerabilităților identifică în mod exhaustiv punctele slabe cunoscute, iar testul de penetrare verifică dacă intruziunea reală poate atinge un obiectiv anume

Câteva dintre calculatoarele de lucru folosite într-un departament urmează să ajungă în curând la sfârșitul suportului (EOL) pentru sistemul de operare. Funcționarea este stabilă, iar echipa operațională cere continuarea utilizării. Care este decizia cea mai potrivită pentru liderul de securitate a informației?

1. Dacă se instalează un software antivirus și se mențin la zi fișierele de definiții, siguranța poate fi păstrată și după încheierea suportului
2. Nu există nicio problemă atâta timp cât funcționarea este stabilă, așa că se continuă utilizarea până când echipamentul se defectează și devine inutilizabil
3. După încheierea suportului, noile vulnerabilități nu mai sunt corectate, așa că se stabilește și se pune în aplicare un plan de actualizare sau înlocuire până la termenul limită
4. Dacă echipamentul nu mai este conectat la internet după încheierea suportului, riscul legat de vulnerabilități dispare

Care este descrierea cea mai potrivită pentru un vierme (worm)?

1. Criptează numeroase fișiere folosite în activitate, făcându-le ilizibile, și cere plata unei sume de bani în schimbul recuperării
2. Se deghizează într-un software util, determină utilizatorul să îl instaleze și să îl execute, iar în fundal efectuează operațiuni ilicite precum furtul de informații
3. Se atașează parazitar altor programe sau fișiere și se răspândește atunci când gazda este executată de utilizator
4. Nu necesită o gazdă și se autoreplică independent, ca program de sine stătător, prin rețea

Care este caracteristica cea mai potrivită pentru virusul în sens restrâns?

1. Nu poate exista de sine stătător, ci se atașează parazitar altor programe sau fișiere pentru a se răspândi
2. Colectează, fără știrea utilizatorului, informații de pe dispozitiv și le trimite unui atacator extern
3. Nu se autoreplică, ci se deghizează în ceva util pentru a determina utilizatorul însuși să îl execute
4. Face ca echipamentul infectat să funcționeze conform instrucțiunilor unui server de comandă extern, transformându-l într-un punct de sprijin pentru atac

Un angajat a obținut de pe internet un software prezentat drept un instrument util pentru activitate și l-a executat; acesta funcționa aparent conform descrierii, dar în fundal trimitea documente interne către exterior. Nu există urme de autoreplicare pe alte dispozitive. Care este clasificarea cea mai potrivită a acestui malware?

1. Cal troian
2. Vierme (worm)
3. Virus de macro
4. Ransomware

Care este descrierea cea mai potrivită pentru ransomware?

1. Criptează fișierele sau sistemul, făcându-le inutilizabile, și cere o răscumpărare în schimbul recuperării
2. Instalează o ușă din spate prin care se poate pătrunde fără autentificare reală, permițând intrarea și ieșirea liberă ulterioară
3. Preia controlul de la distanță asupra echipamentului infectat și îl grupează cu altele pentru a-l folosi ca punct de sprijin într-un atac DDoS
4. Înregistrează pe ascuns conținutul introdus de la tastatură, pentru a fura informații precum ID-uri sau parole

Se analizează o politică de pregătire pentru un eventual atac cu ransomware. Care este politica cea mai potrivită?

1. Deoarece plata răscumpărării garantează decriptarea și previne repetarea, se alocă în avans un buget pornind de la premisa plății
2. În caz de infectare, prioritatea maximă este resetarea rapidă a echipamentului și reluarea activității, fără a păstra vreo înregistrare
3. Dacă backupul se află pe aceeași rețea ca mediul de producție, nu apare niciun prejudiciu, așa că exercițiile de recuperare și pregătirea raportării nu sunt necesare
4. Pe lângă un backup separat de mediul de producție și exerciții periodice de recuperare, se pregătesc și proceduri de raportare și notificare, pornind de la premisa furtului și publicării datelor

Care este descrierea cea mai potrivită pentru spyware?

1. Colectează, fără știrea utilizatorului, informații și activități de pe dispozitiv și le trimite spre exterior
2. Se atașează parazitar altor programe sau fișiere și se răspândește de fiecare dată când acestea sunt executate
3. Criptează fișierele, făcându-le inutilizabile, oprește activitatea și cere bani
4. Se autoreplică prin rețea și îngreunează întreaga activitate, saturând linia de comunicație cu un volum mare de trafic

S-a constatat că, de la mai multe calculatoare din companie, se transmit periodic comunicații către un server extern care nu este folosit în activitate. În urma investigației, s-a descoperit că aceste dispozitive erau infectate cu malware și, conform instrucțiunilor primite din exterior, participau la un atac asupra altor companii. Care este combinația cea mai potrivită între acest malware și denumirea serverului cu care comunică?

1. Spyware – server proxy
2. Ransomware – server de autentificare
3. Bot – server C&C
4. Virus de macro – server de e-mail

Care este combinația cea mai potrivită de descrieri privind keylogger și backdoor?

1. Keylogger-ul înregistrează apăsările de taste pentru a fura informații, iar backdoor-ul creează o ușă din spate prin care se poate pătrunde fără autentificare reală
2. Keylogger-ul criptează fișierele, făcându-le inutilizabile, iar backdoor-ul oferă cheia de decriptare a acestora
3. Keylogger-ul este o funcție care criptează comunicația, iar backdoor-ul este o funcție care decriptează comunicația criptată
4. Keylogger-ul se autoreplică, răspândindu-se în întreaga rețea, iar backdoor-ul detectează și oprește această răspândire

Care este motivul cel mai potrivit pentru care malware-ul fără fișiere (fileless malware) este greu de detectat prin măsurile antimalware tradiționale?

1. Pentru că folosește exclusiv funcția de macrocomenzi a fișierelor document și nu are deloc forma unui fișier executabil
2. Pentru că nu lasă fișiere pe disc și funcționează în memorie sau prin abuzarea funcțiilor legitime ale sistemului de operare
3. Pentru că, odată infectat, nu se întâmplă nimic și nu apare niciun prejudiciu real, astfel încât detecția nu este necesară
4. Pentru că funcționarea sa este extrem de lentă, ieșind astfel din sfera monitorizării și evitând detecția

Deși fișierele de definiții ale software-ului antimalware sunt menținute mereu la zi, s-a produs un prejudiciu cauzat de un malware necunoscut. Care este înțelegerea și răspunsul cel mai potrivit pentru această situație?

1. Deoarece metoda de potrivire a tiparelor poate detecta doar amenințări cunoscute, se folosesc suplimentar metode precum detecția comportamentală sau sandbox, iar organizația pregătește și un sistem de detecție, izolare și recuperare pornind de la premisa unei infectări
2. Dacă fișierele de definiții sunt la zi, infectarea este imposibilă, așa că prejudiciul actual trebuie considerat o detecție falsă a produsului
3. Dacă se crește frecvența de actualizare a fișierelor de definiții, primind actualizări de mai multe ori pe zi, definițiile vor ajunge în cele din urmă din urma orice malware necunoscut lumii, astfel încât detecția va fi întotdeauna posibilă
4. Dacă se instalează suprapus mai multe produse antimalware, fișierele lor de definiții se completează reciproc, astfel încât niciun malware necunoscut nu va putea trece neobservat