Pytania i odpowiedzi
Bezpieczeństwo Sieci Komputerowych
1.
Które z poniższych stwierdzeń najlepiej odzwierciedlają trzy cele bezpieczeństwa informacji?
Poufność, integralność i dostępność.
2.
Co znaczy pojęcie „parasol bezpieczeństwa informacji”
Bezpieczeństwo informacji łączy w sobie różne dziedziny i czynności.
3.
Które z poniższych kategorii są częścią bezpieczeństwa informacji?
Wszystkie
4.
Która z następujących ról pomaga zespołom inżynierskim spełnić wymogi bezpieczeństwa?
Security consultants.
5.
Kto jest odpowiedzialny za zapewnienie, że systemy są kontrolowane i chronione przed nadmiernymi przywilejami?
Access coordinators
6.
Która z następujących ról jest odpowiedzialna za zapewnienie, że dostawcy z firm zewnętrznych oraz wykonawcy zadań zlecanych stosują zasady bezpieczeństwa?
Vendor managers
7.
Triada CIA jest reprezentowana przez?
Trójkąt
8.
Wielopoziomowa ochrona jest konieczna, aby zapewnić, że następujące działania są nieprzerwanie wykonywane w systemie bezpieczeństwa:
Zapobieganie, wykrywanie i reagowanie
9.
Które z poniższych stwierdzeń jest prawdziwe?
Najsłabszym ogniwem każdego systemu zabezpieczeń jest człowiek
10.
Które z poniższych stwierdzeń najlepiej reprezentuje dwa rodzaje wymogów bezpieczeństwa IT?
Funkcjonalne i procesowe
11.
Które z poniżej wymienionych elementów nie są częścią polityki bezpieczeństwa?
Szczegółowy opis specyficznych technologii używanych w dziedzinie bezpieczeństwa informacji
12.
Które z poniższych są pierwszym krokiem ustanawiającym program bezpieczeństwa informacji?
Wprowadzenia do użytku zapisów polityki bezpieczeństwa danej organizacji
13.
Który z poniższych terminów najlepiej definiuje dokumenty wysokiej rangi opisujące dążenia i cele organizacji?
Polityki
14.
Odstępstwa lub wyjątki od standardów bezpieczeństwa wymagają: ?
Zatwierdzenie ryzyka
15.
Które z poniższych terminów najlepiej definiuje krok-po-kroku instrukcje mające na celu zapewnienie zgodności z wytycznymi?
Procedury
16.
Które wyrażenie najlepiej opisuje brak lub słabość stosowanych zabezpieczeń?
Podatność
17.
Które wyrażenie najlepiej opisuje stosowane bezpieczeństwo informatyczne?
Bezpieczeństwo powinno być stosowane tylko w zakresie spełniania wymagań bezpieczeństwa danej organizacji
18.
Co to jest zarządzanie ryzykiem?
Proces mający na celu zmniejszenie ryzyka do akceptowanego poziomu
19.
Co to jest kontrola?
Kontrola łagodzi ryzyko i zmniejsza prawdopodobieństwo utraty danych
20.
Które z poniższych zdarzeń może spowodować szkodę dla SI?
Zagrożenie
21.
Które z poniższych terminów najlepiej opisuje weryfikację identyfikatora danego użytkownika? (wybierz dwie odpowiedzi)
Autentykacja, Uwierzytelnianie
22.
Które z poniższych modeli kontroli dostępu są najlepsze dla organizacji, w której jest duża rotacja pracowników?
Role-based access control
23.
Które z poniższych modeli kontroli dostępu zależy od etykiety bezpieczeństwa?
Mandatory access control
24.
Który z poniższych jest najsłabszym mechanizmem uwierzytelniania?
Oparty na hasłach
25.
Co to jest podpis dynamiczny (DS)?
Uwierzytelnianie oparte m.in. na szybkości (dynamice) pisania na klawiaturze
26.
Trójpoziomowe uwierzytelnianie oparte jest na zasadzie?
coś co wiesz, coś co masz, kim jesteś (SYK/SYH/SYA)
27.
Które z poniższych wyrażeń opisuje szyfrowanie oparte na przesunięciu alfabetu o 13 pozycji? (wybierz dwie odpowiedzi)
Szyfrogram Cezara, Szyfr ROT13
28.
Algorytmy DES, 3DES i AES są przykładami kryptografii:
Symetrycznego klucza
29.
Które z poniższych najlepiej opisuje „podpis elektroniczny”?
Podpis cyfrowy pozwala odbiorcy informacji zapewnić wiarygodność nadawcy
30.
Wiadomość podpisana elektronicznie zawiera: ? (wybierz dwie odpowiedzi)
Elektroniczną wiadomością, Elektroniczną wiadomością zaszyfrowaną kluczem prywatnym nadawcy
31.
Które z poniższych standardów dotyczą certyfikatów elektronicznych?
X.509
32.
Protokół Diffie-Hellman zapewnia:
Uzgadnianie kluczy szyfrujących