Moderní systémy zabezpečení

1. Dokončete následující tvrzení tak, aby bylo pravdivé: "Počet bezpečnostních událostí…"

		a)	se každoročně zvyšuje.
		b)	se každoročně snižuje.
		c)	zůstává přibližně konstantní.
		d)	je nezávislý na přijatých bezpečnostních opatřeních.

Vyhodnotit vaši odpověď

2. Síťová bezpečnost

		a)	je zabezpečením počítačů pouze na koncích komunikačního řetězce
		b)	je požadována pouze v podnikové sféře
		c)	zmírňuje vliv všech potenciálních hrozeb a preventivně omezuje jejich další působení v síti
		d)	zajišťuje pouze mechanismus šifrování dat

Vyhodnotit vaši odpověď

3. Síťový bezpečnostní systém

		a)	je výhradně softwarovým řešením umožňujícím šifrováním
		b)	neposkytuje ochranu před útoky typu DDoS
		c)	je informační bezpečnostní infrastrukturou instituce
		d)	je souborem opatření pro správu provozu sítí využívající bezpečné protokoly a kryptografické algoritmy

Vyhodnotit vaši odpověď

4. Který z následujících pojmů není bezpečnostní službou?

		a)	důvěrnost (Confidentiality)
		b)	šifrování (Encipherment)
		c)	utajení dat (Data Privacy)
		d)	průkaznost (Nonrepudiation)

Vyhodnotit vaši odpověď

5. Který z následujících pojmů není bezpečnostním mechanismem?

		a)	směrování (Routing)
		b)	šifrování (Encipherment)
		c)	řízení přístupu (Access Control)
		d)	úplnost dat (Data Integrity)

Vyhodnotit vaši odpověď

6. Vyberte pravdivé tvrzení, které je klasifikací kybernetického útoku.

		a)	Útok typu DoS je pasivním typem útoku.
		b)	Analýza provozu v síti je aktivním typem útoku.
		c)	Sledování nechráněné komunikace je pasivním typem útoku.
		d)	Odposlech je pasivním typem útoku.

Vyhodnotit vaši odpověď

7. Dokončete následující tvrzení tak, aby bylo pravdivé: "Bezpečnostní hrozby…"

		a)	jsou vždy škodlivé.
		b)	od profesionálů jsou obecně mnohem nebezpečnější než od amatérů.
		c)	se týkají pouze klasických počítačů, serverů a směrovačů, nikoliv "chytrých" telefonů (smartphonů).
		d)	mohou ohrozit soukromí uživatelů, nikoliv však jejich hesla.

Vyhodnotit vaši odpověď

8. Vyberte pravdivé tvrzení pro pojem "škodlivý software" (Malicious Software, Malware)

		a)	Viry infikují soubory systému a pomocí nich se i dále šíří.
		b)	Sítě typu botnet jsou řízeny lokálně.
		c)	Červi (Worms) vyžadují pro své šíření infikované soubory systému.
		d)	Škodlivý software (Malware) je svým účelem legální software, obsahuje však bezpečnostní chyby.

Vyhodnotit vaši odpověď

9. Dokončete následující tvrzení tak, aby bylo pravdivé: "Spyware…"

		a)	je považován za legální spotřebitelskou nabídku.
		b)	nepotřebuje pro svůj útok počítač připojený k síti.
		c)	může být nainstalován společně s jiným softwarem nebo může být důsledkem virové infekce.
		d)	je vždy snadné odhalit, ale nikoliv odstranit.

Vyhodnotit vaši odpověď

10. Dokončete následující tvrzení tak, aby bylo pravdivé: "Útoky typu Zero-day…"

		a)	jsou snadno objevitelné.
		b)	nikdy nevyužívají více než jednu bezpečnostní chybu/díru v systému.
		c)	nelze zjistit pomocí antivirových programů.
		d)	lze využít pouze v jeden konkrétní den.

Vyhodnotit vaši odpověď

11. Dokončete následující tvrzení tak, aby bylo pravdivé: "Pojmem skener označujeme…"

		a)	programy umožňující detekci zranitelných míst kyberútočníkovi.
		b)	software zobrazující reklamní sdělení prostřednictvím uživatelských aplikací.
		c)	program umožňující hackerům na dálku vyhledat a určit potenciálně slabě zabezpečená místa systému.
		d)	spoofingové útoky na IP adresy napadených počítačů.

Vyhodnotit vaši odpověď

12. Dokončete následující tvrzení tak, aby bylo pravdivé: "Útok typu DoS…"

		a)	odcizuje data z napadeného počítače .
		b)	znemožňuje normální provoz v napadené síti, resp. omezuje reakce systému.
		c)	je distribuován prostřednictvím sítí typu botnet.
		d)	zničí veškerá data napadeného počítače/systému.

Vyhodnotit vaši odpověď

13. Dokončete následující tvrzení tak, aby bylo pravdivé: "Distribuovaný útok typu DoS…"

		a)	nevyužívá pro svůj útok žádné zprostředkující počítače.
		b)	nemůže být vyřešen pouhým zablokováním jedné IP adresy.
		c)	zničí veškerá data napadeného počítače/systému.
		d)	odesílá jen několik komunikačních požadavků prostřednictvím zprostředkujících počítačů k oběti.

Vyhodnotit vaši odpověď

14. Dokončete následující tvrzení tak, aby bylo pravdivé: "Útok typu sociální inženýrství…"

		a)	profituje ze zranitelnosti typo Zero-day.
		b)	využívá sítí typu botnet.
		c)	vyžaduje významné technické schopnosti a dovednosti útočníka.
		d)	umožňuje útočníkovi získat důvěrné informace prostřednictvím lidské interakce.

Vyhodnotit vaši odpověď

15. Jaký typ malwaru omezuje přístup do infikovaného počítače a za své odstranění požaduje peníze?

		a)	botnet
		b)	virus
		c)	zombie
		d)	ransomware

Vyhodnotit vaši odpověď

16. Který typ útoku blokuje dostupnost sítě nebo napadeného počítače?

		a)	DoS
		b)	zero-day
		c)	spoofing
		d)	spyware

Vyhodnotit vaši odpověď

17. Vyberte pravdivé tvrzení pro pojem "Antivirový program"

		a)	Vyžaduje průběžnou údržbu a aktualizaci.
		b)	Používá výhradně analýzu založenou na základě signatur virů.
		c)	Je schopen na základě analýzy signatur detekovat zranitelnost typu Zero-day.
		d)	Neovlivňuje výkonnost počítače.

Vyhodnotit vaši odpověď

18. Vyberte pravdivé tvrzení pro pojem "Firewalls"

		a)	Dělí se na dvě kategorie - nestavové firewally a aplikační firewally.
		b)	Nestavové firewally se používají pro omezení útoků na aplikace.
		c)	Aplikační firewally umožňují analýzu protokolů na aplikační vrstvě.
		d)	Hlavními výhodami aplikačních firewallů jsou jejich rychlost a flexibilita.

Vyhodnotit vaši odpověď

19. Dokončete následující tvrzení tak, aby bylo pravdivé: "Pokud využíváme systémy IDS,…"

		a)	není nutné používat firewally.
		b)	není nutné používat antivirové programy, jelikož sledují jen signatury útoku.
		c)	specielně systémy HIDS, může dojít k ovlivnění výkonnosti počítače.
		d)	které jsou založeny na detekci anomálií, lze vyloučit jakékoliv falešné poplachy.

Vyhodnotit vaši odpověď

20. Vyberte pravdivé tvrzení pro pojem "Firewalls"

		a)	Používání bezpečnostních pravidel a zásad je volitelné.
		b)	Nastavená pravidla slouží pouze k zablokování komunikace.
		c)	Nastavená pravidla mohou komunikaci buď blokovat nebo ji naopak povolit.
		d)	Firewall nemůže zabránit spojení ve vybraných částech sítě.

Vyhodnotit vaši odpověď

21. Dokončete následující tvrzení tak, aby bylo pravdivé: "Robustní ověřovací metody…"

		a)	mohou být implementovány jen pokud je použito heslo.
		b)	jsou vyžadovány u některých vybraných transakčních aplikací.
		c)	vyžadují pro svou činnost programy pro crackování hesel.
		d)	vyžadují vždy tři faktory autentizace.

Vyhodnotit vaši odpověď

22. Dokončete následující tvrzení tak, aby bylo pravdivé: "Vylepšené nastavení OS…"

		a)	vyžaduje instalaci všech dostupných aktualizací.
		b)	nemůže být provedeno, pokud nejsou k dispozici doporučená nastavení.
		c)	nemusí nutně přinést vyšší míru zabezpečení OS.
		d)	automaticky vylučuje útoky typu "sociální inženýrství".

Vyhodnotit vaši odpověď

23. Vyberte pravdivé tvrzení pro pojem "mobilní bezpečnost".

		a)	Útoky jsou stejné jako v případě tradičních počítačů.
		b)	Není nutné používat antivirové programy.
		c)	Pravděpodobnost mobilního malwarového útoku je úměrná počtu mobilních malwarových hrozeb.
		d)	Pro mobilní útok nemůže být nikdy využita telefonní síť.

Vyhodnotit vaši odpověď