Moderné bezpečnostné systémy

1. Počet bezpečnostných incidentov

		a)	stúpa každý rok
		b)	klesá každý rok
		c)	zostáva približne konštantný
		d)	nezávisí na prijatých bezpečnostných opatreniach

Vyhodnotiť vašu odpoveď

2. Sieťová bezpečnosť

		a)	zahŕňa iba ochranu počítača na oboch koncoch komunikácie
		b)	je požadavaná iba pre biznis aplikácie
		c)	jej cieľom je zmierniť následky všetkých možných hrozieb a zabrániť im vstúpiť do siete alebo rozšíriť sa v sieti
		d)	je poskytovaná len s použitím šifrovacieho mechanizmu dát

Vyhodnotiť vašu odpoveď

3. Sieťový bezpečnostný systém

		a)	je vždy softvérové riešenie so schopnosťou kryptografie
		b)	neposkytuje riešenie voči DoS útoku
		c)	je informačná bezpečnostná infraštruktúra organizácie
		d)	je zoskupenie zariadení, ktoré monitorujú a kontrolujú dátovú prevádzku v sieti a používa bezpečnostné protokoly a kryptografické algoritmy

Vyhodnotiť vašu odpoveď

4. Ktorý z nasledujúcich pojmov nie je bezpečnostná služba?

		a)	dôvernosť
		b)	šifrovanie
		c)	ochrana dát
		d)	nepopierateľnosť

Vyhodnotiť vašu odpoveď

5. Ktorý z nasledujúcich pojmov nie je bezpečnostný mechanizmus?

		a)	smerovanie
		b)	šifrovanie
		c)	kontrola prístupu
		d)	integrita dát

Vyhodnotiť vašu odpoveď

6. Z hľadiska klasifikácie útokov

		a)	útok typu výpadok služby je pasívny útok
		b)	analýza prevádzky je aktívny útok
		c)	monitorovanie nechránenej komunikácie je pasívny útok
		d)	odposluch je pasívny útok

Vyhodnotiť vašu odpoveď

7. Bezpečnostné hrozby

		a)	sú vždy škodlivé
		b)	od zasvätených útočníkov (insider) sú vo všeobecnosti viac nebezpečné ako od vonkajších útočníkov (outsider)
		c)	platia iba pre počítače, servery a smerovače, ale nie pre smartfóny
		d)	môžu ohroziť súkromie používateľa, ale nie heslo

Vyhodnotiť vašu odpoveď

8. Z hľadiska škodlivého softvéru

		a)	vírusy používajú súbory na infikovanie a šírenie
		b)	botnety sú kontrolované lokálne
		c)	červy vyžadujú súbory na infikovanie a šírenie
		d)	škodlivý softvér je legitímy softvér, ktorý obsahuje nebezpečné chyby

Vyhodnotiť vašu odpoveď

9. Spyware

		a)	je považovaný za legitímnu alternatívu ponúknutú spotrebiteľom
		b)	spyware útok nepotrebuje počítač pripojený do siete
		c)	môže byť inštalovaný spolu s iným softvérom alebo ako výsledok vírusovej infekcie
		d)	je vždy ľahko detekovateľný, ale nie odstraniteľný

Vyhodnotiť vašu odpoveď

10. Útoky nultého dňa (zero-day útoky)

		a)	sú ľahko objaviteľné
		b)	nikdy nevyužívajú viac ako jednu zraniteľnosť
		c)	nie sú detekovateľné pomocou antivírusových produktov
		d)	môžu byť využité len jeden deň

Vyhodnotiť vašu odpoveď

11. Skenery odkazujú na

		a)	programy, ktoré detekujú zraniteľnosti neznáme nikomu inému iba útočníkovi
		b)	softvér, ktorý zobrazuje reklamy a je poskytnutý užívateľovi ako súčasť inej aplikácie
		c)	programy, ktoré môže určiť aké TCP/IP služby bežia na počítači a skúmať tieto služby z hľadiska bezpečnostnej zraniteľnosti
		d)	spoofing útoky s IP adresami

Vyhodnotiť vašu odpoveď

12. Útoky typu výpadok služby

		a)	kradne dáta z počítača
		b)	spôsobí, že systém obete nemôže odpovedať na zvýšený počet požiadaviek
		c)	je distribuovaný v dôsledku použitia botnetov
		d)	zmaže dáta z počítača obete

Vyhodnotiť vašu odpoveď

13. Distribuované DoS útoky

		a)	nepoužívajú sprostredkujúce počítače na vykonanie útoku
		b)	nemôžu byť vyriešené pomocou blokovania jednej IP adresy
		c)	zničia dáta v počítači obete
		d)	sú založené na odosielaní niekoľkých komunikačných požiadaviek z niekoľkých sprostredkujúcich počítačov k obeti

Vyhodnotiť vašu odpoveď

14. Útoky sociálneho inžinierstva

		a)	profitujú zo zraniteľnosti nultého dňa
		b)	používajú botnet
		c)	vyžadujú dôležité technické znalosti útočníka
		d)	umožňujú útočníkovi získať dôverné informácie pomocou ľudskej interakcie

Vyhodnotiť vašu odpoveď

15. Aký druh malvéru obmedzuje prístup do infikovaného počítača a požaduje od užívateľa zaplatenie poplatku za odstránenie obmedzení?

		a)	botnet
		b)	vírus
		c)	zombie
		d)	ransomware

Vyhodnotiť vašu odpoveď

16. Aký druh útoku spôsobuje výpadok siete alebo počítača obete?

		a)	DoS
		b)	útok nultého dňa (zero-day útok)
		c)	spoofing
		d)	spyware

Vyhodnotiť vašu odpoveď

17. Z hľadiska antivírusu

		a)	je nutná údržba a aktualizácia
		b)	vždy používa detekciu založenú na podpisoch (signatúrach)
		c)	detekcia založená na podpisoch detekuje zraniteľnosti nultého dňa
		d)	nemôže narušiť výkon počítača

Vyhodnotiť vašu odpoveď

18. Ktoré z tvrdení ohľadom firewallu je pravdivé?

		a)	Firewally môžu byť klasifikované na paketové filtre a proxy
		b)	Firewally typu paketový filter sú užitočné pre konkrétne aplikačné zraniteľnosti
		c)	Proxy firewally dovoľujú analyzovať protokoly v aplikačnej vrstve
		d)	Hlavná výhoda proxy firewallov je rýchlosť a flexibilita

Vyhodnotiť vašu odpoveď

19. Kedy použijeme IDS?

		a)	ak firewally nie sú potrebné
		b)	ak antivírus nie je vyžadovaný, pretože IDS porovnáva signatúry (podpisy) útoku
		c)	ak ide o HIDS, výkon počítača môže byť narušený
		d)	ak ide o detekciu anomálií, falošné upozornenia nie sú možné

Vyhodnotiť vašu odpoveď

20. Ktoré z nasledujúcich tvrdení ohľadom firewallu je pravdivé?

		a)	Použitie sady pravidiel je voliteľné
		b)	Pravidlá sú použité iba pre blokovanie komunikácie
		c)	Pravidlá môžu buď blokovať komunikáciu alebo ju ani nedovoliť.
		d)	Nemôže zabrániť pripojeniu na určité miesto.

Vyhodnotiť vašu odpoveď

21. Silné autentizačné metódy

		a)	môžu byť implementované iba s použitím hesla
		b)	sú vyžadované v niektorých biznis aplikáciach
		c)	vyžadujú použitie overovačov hesiel
		d)	vždy potrebujú 3 faktorovú autentizáciu

Vyhodnotiť vašu odpoveď

22. Nastavenie OS (hardening)

		a)	vyžaduje inštaláciu všetkých možných záplat
		b)	nie je realizované použitím kontrolného zoznamu úloh v nastavovaní
		c)	nemusí to nutne spôsobiť zvýšenie bezpečnosti
		d)	zamedzenie útokom sociálneho inžinierstva

Vyhodnotiť vašu odpoveď

23. Z hľadiska mobilnej bezpečnosti

		a)	Útoky sú rovnaké ako v tradičných počítačoch
		b)	Použitie antivírusu nie je vyžadované
		c)	Pravdepodobnosť mobilných škodlivých útokov narastá v dôsledku rozšírenia mobilných malvér hrozieb.
		d)	Útoky nikdy nemôžu použiť telefónnu sieť

Vyhodnotiť vašu odpoveď