Podsumowanie
Bezpieczeństwo Sieci Komputerowych
Podsumowanie
Bezpieczeństwo Sieci Komputerowych
Twój wynik
Wszystkie ({{dataStorage.userResults.answersTotal}})
Prawidłowe ({{dataStorage.userResults.answersGood}})
Do powtórki ({{dataStorage.userResults.answersRepeat}})
Błędne ({{dataStorage.userResults.answersBad}})
Pytanie 1
Które z poniższych stwierdzeń najlepiej odzwierciedlają trzy cele bezpieczeństwa informacji?
Poufność, integralność i dostępność.
Odporność, prywatności i bezpieczeństwo.
Bezpieczeństwa, kontroli dostępu i tajemnica.
Poufność, tajemnica, i prywatność
Pytanie 2
Co znaczy pojęcie „parasol bezpieczeństwa informacji”
Chronić systemy komputerowe przed czynnikami zewnętrznymi.
Bezpieczeństwo informacji łączy w sobie różne dziedziny i czynności.
Polityka bezpieczeństwa informacji, takich jak parasol, nigdy nie powinna zostać odłożona na bok, bo zawsze jest nieodzowna w nagłych sytuacjach kryzysowych
Jest niedorzeczne, aby otwierać parasol w domu, tak samo jest niedopuszczalne, aby nie mieć polityki bezpieczeństwa informacji
Pytanie 3
Które z poniższych kategorii są częścią bezpieczeństwa informacji?
Wszystkie
Kontrola dostępu.
Przepisy prawne i wykonawcze.
Architektura Bezpieczeństwa.
Pytanie 4
Która z następujących ról pomaga zespołom inżynierskim spełnić wymogi bezpieczeństwa?
Policymakers
Security consultants.
Compliance officers.
Security architects
Pytanie 5
Kto jest odpowiedzialny za zapewnienie, że systemy są kontrolowane i chronione przed nadmiernymi przywilejami?
Policymakers
Security administrators
Access coordinators
Compliance officers
Pytanie 6
Która z następujących ról jest odpowiedzialna za zapewnienie, że dostawcy z firm zewnętrznych oraz wykonawcy zadań zlecanych stosują zasady bezpieczeństwa?
Access coordinators
Compliance officers
Vendor managers
Security architects
Pytanie 7
Triada CIA jest reprezentowana przez?
Trójkąt
Koło
Elipsę
Sześcian
Pytanie 8
Wielopoziomowa ochrona jest konieczna, aby zapewnić, że następujące działania są nieprzerwanie wykonywane w systemie bezpieczeństwa:
Zapobieganie, reakcja i zarządzanie
Zapobieganie, reagowanie i karanie
Zapobieganie, wykrywanie i reagowanie
Reakcja, gromadzenie dowodów i wyciąganie konsekwencji
Pytanie 9
Które z poniższych stwierdzeń jest prawdziwe?
Najsłabszym ogniwem każdego systemu bezpieczeństwa jest technologia jak i człowiek
Najsłabszym ogniwem każdego systemu bezpieczeństwa jest technologia
Najsłabszym ogniwem każdego systemu bezpieczeństwa są procedury
Najsłabszym ogniwem każdego systemu zabezpieczeń jest człowiek
Pytanie 10
Które z poniższych stwierdzeń najlepiej reprezentuje dwa rodzaje wymogów bezpieczeństwa IT?
Logiczne i fizyczne
Funkcjonalne i procesowe
Funkcjonalne i logiczne
Funkcjonalne i fizyczne
Pytanie 11
Które z poniżej wymienionych elementów nie są częścią polityki bezpieczeństwa?
Intencja zarządu dotycząca wsparcia dla celów i zasad bezpieczeństwa informacji
Szczegółowy opis specyficznych technologii używanych w dziedzinie bezpieczeństwa informacji
Definicja ogólnych i szczegółowych obowiązków osób odpowiedzialnych za bezpieczeństwo informacji
Opis wszystkich kroków obejmujący bezpieczeństwo informacji i ważność bezpieczeństwa
Pytanie 12
Które z poniższych są pierwszym krokiem ustanawiającym program bezpieczeństwa informacji?
Development Opracowanie i wdrożenie podręcznika standardów bezpieczeństwa informacji
Opracowanie program szkolenia dla pracowników z zakresu świadomości bezpieczeństwa
Wprowadzenia do użytku zapisów polityki bezpieczeństwa danej organizacji
Zakup oprogramowania kontroli dostępu do systemu
Pytanie 13
Który z poniższych terminów najlepiej definiuje dokumenty wysokiej rangi opisujące dążenia i cele organizacji?
Standardy
Procedury
Polityki
Wytyczne
Pytanie 14
Odstępstwa lub wyjątki od standardów bezpieczeństwa wymagają: ?
Zatwierdzenie ryzyka
Ograniczenie ryzyka
Szacowanie ryzyka
Zmniejszanie ryzyka
Pytanie 15
Które z poniższych terminów najlepiej definiuje krok-po-kroku instrukcje mające na celu zapewnienie zgodności z wytycznymi?
Regulacje prawne
Procedury
Standardy
Wytyczne
Pytanie 16
Które wyrażenie najlepiej opisuje brak lub słabość stosowanych zabezpieczeń?
Ryzyko
Podatność
Zagrożenie
Bezpieczeństwo
Pytanie 17
Które wyrażenie najlepiej opisuje stosowane bezpieczeństwo informatyczne?
Bezpieczeństwo nie powinno obejmować wszystkich poziomów organizacji
Bezpieczeństwo powinno zapewnić, aby każde zasoby organizacji były chronione
Bezpieczeństwo powinno być stosowane tylko w zakresie spełniania wymagań bezpieczeństwa danej organizacji
Bezpieczeństwo powinno być kompleksowe
Pytanie 18
Co to jest zarządzanie ryzykiem?
Proces mający na celu wyeliminowanie ryzyka
Proces mający na celu zmniejszenie ryzyka do akceptowanego poziomu
Proces mający na celu analizę ryzyka
Proces mający na celu przeniesienie ryzyka
Pytanie 19
Co to jest kontrola?
. Kontrola łagodzi ryzyko i eliminuje możliwość utraty danych
Kontrola eliminuje ryzyko i eliminuje prawdopodobieństwo utraty danych
Kontrola łagodzi ryzyko i zmniejsza prawdopodobieństwo utraty danych
Kontrola eliminuje ryzyko i zmniejsza prawdopodobieństwo utraty danych.
Pytanie 20
Które z poniższych zdarzeń może spowodować szkodę dla SI?
Ryzyko
Podatność
Zagrożenie
Słabość
Pytanie 21
Które z poniższych terminów najlepiej opisuje weryfikację identyfikatora danego użytkownika? (wybierz dwie odpowiedzi)
Integralność
Uwierzytelnianie
Autentykacja
Autoryzacja
Pytanie 22
Które z poniższych modeli kontroli dostępu są najlepsze dla organizacji, w której jest duża rotacja pracowników?
Discretionary access control
Role-based access control
Lattice-based access control
Mandatory access control
Pytanie 23
Które z poniższych modeli kontroli dostępu zależy od etykiety bezpieczeństwa?
Lattice-based access control
Mandatory access control
Role-based access control
Discretionary access control
Pytanie 24
Który z poniższych jest najsłabszym mechanizmem uwierzytelniania?
Oparty na hasłach
Oparty na urządzeniach generujących token
Oparty na hasłach pojedynczego wykorzystania
Oparty na frazach
Pytanie 25
Co to jest podpis dynamiczny (DS)?
Uwierzytelnianie zmieniane dynamicznie po każdym logowaniu
Inna nazwa podpisu cyfrowego (DS – Digital Signature)
Szybki sposób uzyskiwania dostępu oparty na protokole Kerberos
Uwierzytelnianie oparte m.in. na szybkości (dynamice) pisania na klawiaturze
Pytanie 26
Trójpoziomowe uwierzytelnianie oparte jest na zasadzie?
coś co wiesz, coś co masz, coś co potrzebujesz (SYK/SYH/SYN)
coś co wiesz, coś co masz, coś co robisz (SYK/SYH/SYD)
coś co wiesz, coś co masz, kim jesteś (SYK/SYH/SYA)
coś co wiesz, coś co masz, coś co umiesz przeczytać (SYK/SYH/SYR)
Pytanie 27
Które z poniższych wyrażeń opisuje szyfrowanie oparte na przesunięciu alfabetu o 13 pozycji? (wybierz dwie odpowiedzi)
Szyfr transportowy
Szyfr alfabetyczny
Szyfr ROT13
Szyfrogram Cezara
Pytanie 28
Algorytmy DES, 3DES i AES są przykładami kryptografii:
Asymetrycznego klucza
Symetrycznego klucza
Klucza publicznego
Podwójnego klucza
Pytanie 29
Które z poniższych najlepiej opisuje „podpis elektroniczny”?
Podpis cyfrowy pozwala odbiorcy informacji zapewnić wiarygodność nadawcy
Podpis cyfrowy jest metodą konwersji podpisu odręcznego na postać elektroniczną
Podpis cyfrowy pozwala odbiorcy informacji zapewnić integralność danych
. Podpis cyfrowy jest metodą używaną do szyfrowania poufnych danych
Pytanie 30
Wiadomość podpisana elektronicznie zawiera: ? (wybierz dwie odpowiedzi)
Elektroniczną wiadomością wraz z ważnym certyfikatem elektronicznym
Elektroniczną wiadomością zaszyfrowaną kluczem prywatnym nadawcy
Elektroniczną wiadomością zaszyfrowaną kluczem publicznym nadawcy
Elektroniczną wiadomością
Pytanie 31
Które z poniższych standardów dotyczą certyfikatów elektronicznych?
X.25
X.509
X.400
X.500
Pytanie 32
Protokół Diffie-Hellman zapewnia:
Uzgadnianie kluczy szyfrujących
Wymianę certyfikatów elektronicznych
Symetryczne kodowanie informacji w celu zachowania poufności
Jednokierunkowe kodowanie informacji w celu uwierzytelniania