Scarica Domande Eipass - Sicurezza informatica e più Panieri in PDF di Elementi di Informatica solo su Docsity!
Chi sono i “phreaker”? ➡ sono hacker che utilizzano numeri telefonici o carte telefoniche per accedere ad altri computer Il protocollo WPA è stato dichiarato standard per la sicurezza della delle reti wifi nel settembre 1999 ➡ falso I firewall a livello di circuito esaminano le informazioni contenute nell'intestazione dei pacchetti in transito nel computer etc etc etc ➡ falso Qual è lo scopo principale dell’IT Security?➡ Garantire la protezione dell'integrità fisica (hardware) e logico-funzionale (software) di un sistema informatico e dei dati in esso contenuti o scambiati in rete Il “thiefing”:➡ consiste nello sfruttare l’assenza di misure di protezione adeguate, per sottrarre servizi informatici “L’accountability” è un processo secondo cui chi gestisce un sistema può monitorare e tracciare le attività degli utenti che vi hanno fatto accesso.➡ Vero I “firewall a livello di circuito” esaminano le informazioni contenute nell’intestazione dei pacchetti in transito nel computer, e le confrontano con il loro set di regole interno, permettendone o bloccandone il transito. Forniscono quindi una protezione più rapida. ➡ Falso Cosa sono virus, trojan, spyware e worm?➡ Dei malware Utilizzare social network e blog non comporta rischi per la sicurezza.➡ Falso Che cos’è il “furto d’identità”?➡ Il furto di dati personali e sensibili Che cos’è una “rete LAN” (Local Area Network)?➡ È una rete informatica di collegamento tra più computer, estendibile anche a dispositivi condivisi, come stampanti, televisioni, hard disk, e così via La “confidenzialità dei dati” prevede che: ➡ solo le persone autorizzate abbiano accesso alle risorse scambiate Un “hotspot” è qualsiasi punto di accesso ad Internet che, sfruttando il Wi-Fi, è utilizzabile dai dispositivi di tutti coloro che sono nelle sue vicinanze. Anche uno smartphone può fungere da “hotspot”. In questo caso si parla di “tethering”.➡ Vero Che cos’è la “scansione”?➡ È il processo di analisi del computer o dispositivo in uso compiuto dall’antivirus al fine di rilevare delle minacce Il “pharming”:➡ consiste nel riprodurre un sito Web ufficiale, in modo che il mal capitato inserisca i suoi dati tranquillamente Il “keylogger”:➡ è un sistema che consente di intercettare tutto quello che un utente digita su una tastiera
In un social network, quale dei seguenti non è un caso di “poisoning”?➡ L’invio di un messaggio privato Che cos’è il “worm”?➡ È un programma che rallenta il sistema attivando operazioni inutili e dannose La “scansione” è il processo di analisi del computer eseguita dall’antivirus. Ci sono diversi tipi di scansione. In particolare, la “scansione su misura o personalizzata”:➡ consente di selezionare le unità e le cartelle da sottoporre a scansione Normalmente le reti LAN (Local Area Network) sono gestite da un amministratore di sistema, il quale deve riconoscere la natura degli attacchi informatici e mettere quindi in campo le giuste contromisure.➡ Vero Che cos’è il “Man-in-the-middle-attack”?➡ Un tipo di attacco che consiste nel carpire informazioni in una comunicazione, interponendosi tra le parti coinvolte Per prevenire il è consigliabile non riutilizzare mai la stessa password per diversi account e modificarle spesso.➡ Vero Che cos’è il “furto d’identità”?➡ Il furto di dati personali e sensibili Che cos’è un “malware”?➡ Un qualsiasi programma creato allo scopo di causare danni ad un dispositivo su cui viene eseguito e sui dati che vi sono immagazzinati. Se digitando l’indirizzo di un sito Internet nell’apposita barra di un qualsiasi browser, si viene indirizzati ad un altro sito, oppure se la pagina predefinita del browser è diventata qualcos’altro, è molto probabile che il computer in uso sia contagiato da un trojan. ➡ Falso In Informatica, cosa si intende per “minaccia”?➡ L’azione capace di nuocere La “scansione” è il processo di analisi del computer eseguita dall’antivirus. Ci sono diversi tipi di scansione. In particolare, la “scansione rapida”:➡ verifica l’integrità dei file caricati all’avvio del sistema operativo e la memoria di sistema Che tipo di “malware” è in grado di rilevare un “antivirus”?➡ Soltanto quelli già presenti nel suo database Che cos’è un “hotspot Wi-Fi”?➡ È un qualsiasi punto di accesso ad Internet aperto a chi si trova nelle sue vicinanze, raggiungibile tramite il collegamento Wi-Fi Una volta che l’antivirus ha completato la “scansione”, verrà visualizzato un elenco delle infezioni e dei relativi livelli di rischio. A questo punto, è possibile scegliere:➡ se mettere in quarantena oppure rimuovere definitivamente i file infettati Se digitando l’indirizzo di un sito Internet nell’apposita barra di un qualsiasi browser, si viene indirizzati ad un altro sito, oppure se la pagina predefinita del browser è diventata qualcos’altro, è molto probabile che il computer in uso sia contagiato da un trojan.➡ Falso
Chi sono i “phracher ”?➡ Sono hacker specializzati nel furto di programmi che offrono servizi telefonici gratuiti o nella penetrazione in computer e database di società telefoniche Che cos’è lo “spam”?➡ Un disturbo arrecato da terzi alla nostra comunicazione online, che consiste nell’invio di email solitamente a contenuto pubblicitario senza averle richieste Qual è la prima azione da compiere quando ci accorgiamo che qualcuno sta utilizzando il nostro profilo social in modo illecito?➡ Cambiare la password A cosa serve il “firewall”?➡ Serve a bloccare i programmi potenzialmente dannosi sia prima che entrino nel computer, sia una volta entrati al suo interno affinché non infettino altri dispositivi eventualmente collegati Il “firewall” controlla sia il traffico di Rete proveniente dall’esterno che quello dei dati generati dal computer, inviati all’esterno.➡ Vero Normalmente le reti LAN (Local Area Network) sono gestite da un amministratore di sistema, il quale deve riconoscere la natura degli attacchi informatici e mettere quindi in campo le giuste contromisure.➡ Vero Quando si invia la stessa email a più persone, per evitare di ricevere messaggi di “spam” è consigliabile:➡ scegliere l’opzione di invio affinché non compaiano tutti gli indirizzi dei destinatari Che cos’è “Google Authenticator” ➡ Un’applicazione che consente la doppia autenticazione Modificare le impostazioni della macro ➡ File - Opzioni - Centro Protezione - Impostazioni centro protezione Verificare le attività svolte sul tuo account ➡ Sul fondo della pagina, in basso a destra c’è la scritta “Dettagli” Cos’è una rete LAN a “stella”? ➡ E’ una rete informatica i cui nodi sono collegati ad uno stesso dispositivo Che cos’è una “rete LAN a bus”? ➡ è una rete informatica i cui nodi sono agganciati direttamente al medesimo cavo fisico Che cos’è un “antivirus”? ➡ È uno speciale software con cui rilevare ed eliminare programmi malevoli che insidiano la sicurezza dei computer Che cos’è il “firewall”? ➡ Uno strumento di difesa del computer Tutte le reti informatiche sono vulnerabili. Infatti, gli “attacchi” possono provenire da tutti gli utenti facenti parte della rete stessa, da malware oppure da qualsiasi altro soggetto esterno, come aziende, persone, fornitori e clienti nel caso di una rete aziendale. ➡ Vero
La modalità “personal” del protocollo WPA (Wi-Fi Protected Access) è adatta alla sicurezza delle reti Wi-Fi domestiche. ➡ Vero La modalità “personal” del protocollo WPA (Wi-Fi Protected Access) è adatta alla sicurezza delle reti Wi-Fi aziendali. ➡ Falso La maggior parte dei browser consentono di memorizzare i propri dati personali, in modo che non si debba inserirli ogni volta. Tuttavia, questo sistema anche se comodo, può far sì che terze persone o organizzazioni si approprino delle informazioni inserite per inviare dei messaggi di “spam”. È quindi una buona precauzione non inserire il proprio indirizzo email nel browser. ➡ Vero Se si riceve una email alla quale è stata allegata un “firma digitale”, occorre prestare attenzione poiché potrebbe essere un tentativo di “phishing”. ➡ Falso In una rete informatica, i “server” sono i computer degli utenti che accedono ai dati forniti dal “client”. ➡ Falso Come prevenire il “furto di identità”?➡ Proteggendo il PC con antivirus, firewall, antispamming, antiphishing, certificati digitali, patch Che cos’è il “phishing”?➡ Una truffa informatica il cui fine è ingannare la vittima fingendosi un ente affidabile affinché fornisca informazioni personali, dati finanziari o codici di accesso Cos’è la “zip bomb”? ➡ E’ un programma che disattiva le difese del PC per consentire a un altro virus di infettarlo Cosa sono le “macro” nei file di Office? ➡ Sono delle scorciatoie che tramite la pressione di combinazione di tasti e clic del mouse, ti consentono di eseguire in modo veloce attività frequenti I “firewall a filtraggio di pacchetti” esaminano non soltanto l’intestazione ma anche il contenuto dei pacchetti in transito nel computer. Forniscono quindi un livello di protezione più elevato. ➡ Falso Come si definiscono gli “eventi indesiderati” (che espongono i sistemi operativi, i dati e le informazioni a minacce)? ➡ Sono le operazioni compiute da soggetti intenzionati a danneggiare il funzionamento dei dispostivi o a sottrarre informazioni e dati L’IT Security rappresenta ➡ l’insieme delle tecnologie dei processi progettati per garantire la protezione di reti, sistemi operativi, programmi, dati, informazioni da accessi non autorizzati, attacchi e danni Che cos'è un “nodo" di una rete informatica da LAN ➡ qualsiasi computer o dispositivo collegato alla rete In informatica cosa si intende per rete ➡ un gruppo di computer collegati fra loro in modo da scambiare informazioni sotto forma di dati
In informatica, cosa si intende per “rete”?➡ Un gruppo di computer collegati fra loro in modo da scambiare informazioni sotto forma di dati Nell’ambito dell’IT Security si protegge l’insieme delle componenti essenziali del computer (sistemi operativi, programmi e dati), e le reti che mettono in connessione i singoli dispositivi informatici. ➡ Vero L’“integrità dei dati” prevede che: ➡ i dati siano effettivamente quelli che le parti in causa legittimamente sono convinti che siano La “scansione” è il processo di analisi del computer eseguita dall’antivirus. Ci sono diversi tipi di scansione. In particolare, la “scansione completa”: ➡ analizza i file e le applicazioni in esecuzione in tutte le unità del computer L’obiettivo della sicurezza informatica è di garantire cinque aspetti dell’ICT. Quali? ➡ Integrità, confidenzialità, disponibilità, non ripudio e autenticazione Che cos’è “l’eavesdropping”? ➡ Una tecnica di intercettazione non autorizzata delle conversazioni private altrui il cui fine è registrare tutte le informazioni utili (come per esempio login e password) che si riesce a carpire In Informatica, cosa si intende per “vulnerabilità”?➡ Il livello di esposizione rispetto alla minaccia in un determinato contesto In una rete informatica, i “client” sono i computer degli utenti che accedono ai dati forniti dal “server”.➡ Vero In una rete informatica, che cosa sono i “server”?➡ Sono computer che conservano i dati cui possono accedere client, cioè dispositivi collegati alla rete. Se, mentre si sta lavorando, compaiono in continuazione pop-up pubblicitari sullo schermo, il computer potrebbe essere infetto.➡ Vero Lo “standard ISO/27001” è una norma internazionale che definisce i requisiti per i sistemi di gestione sicurezza per la catena di fornitura.➡ Falso A cosa servono la “username” e “password”?➡ Servono per autenticarsi ed entrare in un sistema Quale delle seguenti è una misura utile per non ricevere messaggi di “spam”?➡ Non pubblicare il proprio indirizzo email in pagine web Che cos’è lo “standard ISO/27001”?➡ È una norma internazionale che definisce i requisiti per impostare e gestire un sistema di gestione della sicurezza delle informazioni (SGSI o ISMS, dall'inglese Information Security Management System), ed include aspetti relativi alla sicurezza logica, fisica ed organizzativa
Se si riceve una email in cui si chiede di inserire diversi dati o di cliccare su link che rimandano a pagine web, occorre prestare attenzione poiché potrebbero essere dei tentativi di “phishing”.➡ Vero Per prevenire il furto d’identità è consigliabile non memorizzare PIN, password, nome utente o altri parametri per l’accesso ai servizi delle banche sullo smarthphone.➡ Vero Se si riceve una email alla quale è stata allegata un “firma digitale”, occorre prestare attenzione poiché potrebbe essere un tentativo di “phishing”.➡ Falso Come prevenire il “furto di identità”?➡ Proteggendo il PC con antivirus, firewall, antispamming, antiphishing, certificati digitali, patch Il “furto d’identità” è un reato informatico, che consiste nel sostituirsi fisicamente ad un’altra persona.➡ Falso Come si definiscono gli “eventi accidentali” (che espongono i sistemi operativi, i dati e le informazioni a minacce)?➡ Si tratta delle conseguenze di eventi non ponderabili e legati a elementi casuali quali, ad esempio, gli eventi atmosferici che determinano l’interruzione dell’erogazione di energia elettrica e possono avere delle conseguenze sui sistemi operativi e sui dati L’utilizzo di una password per accedere alla propria casella di posta elettronica è una misura di sicurezza facoltativa.➡ Falso Per tenere sicuri i nostri messaggi di posta elettronica possiamo:➡ cifrarli Che cos’è una “rete LAN mesh”?➡ È una rete informatica i cui nodi sono collegati senza seguire un ordine gerarchico preciso, potendo comportarsi sia come “server” che come “client” Cos’è lo “spyware”? ➡ È un programma usato per spiare le informazioni del sistema sul quale sono installati Non è importante aggiornare periodicamente l’antivirus, poiché è sempre efficace contro ogni tipo di minaccia. ➡ Falso Una rete “Lan ad anello" è un esempio di rete “peer-to-peer”. Tutti i cosi detti nodi della rete possono ricoprire sia il ruolo di “server" che di “client” ➡ Vero In una rete informatica, i “server” sono i computer degli utenti che accedono ai dati forniti dai “client"➡ Falso In una rete informatica, i “client” sono i computer degli utenti che accedono ai dati forniti dai “server” ➡ Vero Si può impostare un antivirus affinché compia la “scansione” del computer al momento dell’avvio di quest’ultimo ➡ Vero
Quale delle seguenti regole non si deve osservare quando si sceglie una
“password” per accedere alla propria casella di posta elettronica?➡ Deve essere il
più semplice possibile
“L’autenticazione a due fattori” è uno dei metodi meno sicuri per proteggere i propri
account. Infatti essa consiste nell’inserire una username ed una password per
accedere al proprio profilo o account.➡ Falso
In Informatica, cosa si intende per “contromisura”?➡ L’insieme delle azioni attuate
per prevenire la minaccia
