Scarica modulo 4 eipass (7 moduli ) e più Esercizi in PDF di Reti informatiche solo su Docsity!
MODULO 4
A
A cosa servono la “username” e “password”? Servono per autenticarsi ed entrare in un sistema C Che cos’è “Google Authenticator”? Un’applicazione che consente la doppia autenticazione Che cos’è il “firewall”? Uno strumento di difesa del computer Che cos’è il “furto d’identità”? Il furto di dati personali e sensibili Che cos’è il “phishing”? Una truffa informatica il cui fine è ingannare la vittima fingendosi un ente affidabile affinché fornisca informazioni personali, dati finanziari o codici di accesso Che cos’è il “Social Network Poisoning”? Un particolare tipo di azioni malevoli volte ad introdurre profili artefatti e relazioni inesistenti sui social network Che cos’è il “trojan horse”? È un programma che l’utente scarica perché ha funzionalità utili e desiderate, ma che, se eseguito, avvia, a sua insaputa, istruzioni dannose per i file Che cos’è il “Wi-Fi”? Una tecnologia che consente a dispositivi diversi di comunicare senza il ricorso ad alcun tipo di cavo Che cos’è “l’eavesdropping”? Una tecnica di intercettazione non autorizzata delle conversazioni private altrui il cui fine è registrare tutte le informazioni utili (come per esempio login e password) che si riesce a carpire Che cos’è la “scansione”? È il processo di analisi del computer o dispositivo in uso compiuto dall’antivirus al fine di rilevare delle minacce Che cos’è la “social engineering”?
Una manipolazione psicologica che induce chi ne è vittima a comportarsi in una determinata maniera o rivelare informazioni personali senza rendersene realmente conto Che cos’è lo “standard ISO/27001”? È una norma internazionale che definisce i requisiti per impostare e gestire un sistema di gestione della sicurezza delle informazioni (SGSI o ISMS, dall'inglese Information Security Management System), ed include aspetti relativi alla sicurezza logica, fisica ed organizzativa Che cos’è un “antivirus”? È uno speciale software con cui rilevare ed eliminare programmi malevoli che insidiano la sicurezza dei computer Che cos’è un “malware”? Un qualsiasi programma creato allo scopo di causare danni ad un dispositivo su cui viene eseguito e sui dati che vi sono immagazzinati. Che cos’è un “malware polimorfo”? Un particolare tipo di malware capace di nascondere il proprio codice Che cos’è un “nodo” di una rete informatica LAN (Local Area Network)? Qualsiasi computer o dispositivo collegato alla rete Che cos’è “ProtonMail”? Un servizio gratuito di email criptate Che cos’è una “rete LAN” (Local Area Network)? È una rete informatica di collegamento tra più computer, estendibile anche a dispositivi condivisi, come stampanti, televisioni, hard disk, e così via Che cos’è una “rete LAN ad anello”? È una rete informatica i cui nodi sono collegati in fila, in modo tale che l’ultimo si connetta al primo, chiudendo così il cerchio Che cos’è una “rete LAN a bus”? È una rete informatica i cui nodi sono agganciati direttamente al medesimo cavo fisico Che cos’è una “rete LAN mesh”? È una rete informatica i cui nodi sono collegati senza seguire un ordine gerarchico preciso, potendo comportarsi sia come “server” che come “client” Che cosa definiscono gli standard di sicurezza informatica? Le regole che le organizzazioni devono attivare per ridurre al minimo la quantità e la pericolosità delle minacce derivanti da Internet e dalla gestione di dati e informazioni digitali
È possibile cambiare le impostazioni delle “macro” per disabilitarle? Vero È possibile impostare un antivirus affinché si aggiorni automaticamente. Vero G Gli antivirus programmati con “tecnologia euristica” sono in grado di riconoscere i malware definiti “polimorfi”. Vero Gli “spyware” possono essere installati automaticamente sul computer di un utente connesso alla Rete, attraverso siti Internet infetti. Vero I I “crimini informatici” sono caratterizzati: dal fatto di essere stati compiuti attraverso l’utilizzo della tecnologia informatica I “firewall” possono essere distinti in due gruppi: a filtraggio di pacchetti ed a livello di circuiti I “firewall a filtraggio di pacchetti” esaminano non soltanto l’intestazione ma anche il contenuto dei pacchetti in transito nel computer. Forniscono quindi un livello di protezione più elevato. Falso I “firewall a livello di circuito” esaminano le informazioni contenute nell’intestazione dei pacchetti in transito nel computer, e le confrontano con il loro set di regole interno, permettendone o bloccandone il transito. Forniscono quindi una protezione più rapida. Falso Il “firewall” controlla sia il traffico di Rete proveniente dall’esterno che quello dei dati generati dal computer, inviati all’esterno. Vero Il “firewall” è un sistema di duplicazione sicura dei dati presenti in un computer. Falso Il “furto d’identità” è un reato informatico, che consiste nel sostituirsi fisicamente ad un’altra persona
Falso Il “keylogger”: è un sistema che consente di intercettare tutto quello che un utente digita su una tastiera Il “phishing” ha l’intento di: carpire i dati di un utente attraverso una email che lo invita a visitare un sito o a rispondere lasciando i suoi dati Il protocollo WPA (Wi-Fi Protected Access) è stato dichiarato “standard” per la sicurezza delle reti Wi-Fi nel settembre 1999. Falso In ambito informatico, i “dati” sono numeri, lettere, immagini, suoni, simboli, ecc., ai quali viene attribuito un significato, affinché rappresentino una realtà in maniera elementare. Vero In ambito informatico, i “virus” sono un tipo di “malware”. Vero In ambito informatico, “l'informazione” è il risultato dell'interpretazione di un insieme di dati che possono incrementare le conoscenze di un soggetto. Vero In ambito informatico, la “contromisura” rappresenta il livello di esposizione rispetto alla minaccia in un determinato contesto. Falso In Informatica, cosa si intende per “contromisura”? L'insieme delle azioni attuate per prevenire la minaccia In informatica, cosa si intende per “rete”? Un gruppo di computer collegati fra loro in modo da scambiare informazioni sotto forma di dati In Informatica, cosa si intende per “virus”? È un piccolo programma, che contiene una sequenza di istruzioni in grado di attivare automaticamente azioni che danneggiano un computer In Informatica, cosa si intende per “vulnerabilità”? Il livello di esposizione rispetto alla minaccia in un determinato contesto In Informatica, cosa si intende per “minaccia”?
solo le persone autorizzate abbiano accesso alle risorse scambiate La “disponibilità dei dati” prevede che: coloro che ne hanno diritto devono poter sempre accedere ad un servizio o alle proprie risorse La maggior parte dei browser consentono di memorizzare i propri dati personali, in modo che non si debba inserirli ogni volta. Tuttavia, questo sistema anche se comodo, può far sì che terze persone o organizzazioni si approprino delle informazioni inserite per inviare dei messaggi di “spam”. È quindi una buona precauzione non inserire il proprio indirizzo email nel browser. Vero La modalità “personal” del protocollo WPA (Wi-Fi Protected Access) è adatta alla sicurezza delle reti Wi- Fi domestiche. Vero La modalità “personal” del protocollo WPA (Wi-Fi Protected Access) è adatta alla sicurezza delle reti Wi- Fi aziendali. Falso La “scansione” è il processo di analisi del computer eseguita dall’antivirus. Ci sono diversi tipi di scansione. In particolare, la “scansione su misura o personalizzata”: verifica l’integrità dei file caricati all’avvio del sistema operativo e la memoria di sistema verifica le aree più soggette a infezione consente di selezionare le unità e le cartelle da sottoporre a scansione Lo “sniffing”: è l’attività di intercettazione passiva dei dati che transitano in una rete telematica Lo “standard ISO/27001” è una norma internazionale che definisce i requisiti per i sistemi di gestione sicurezza per la catena di fornitura. Falso N Nell’ambito dell’IT Security si protegge l’insieme delle componenti essenziali del computer (sistemi operativi, programmi e dati), e le reti che mettono in connessione i singoli dispositivi informatici. Vero Non è importante aggiornare periodicamente l’antivirus, poiché è sempre efficace contro ogni tipo di minaccia. Falso
Normalmente le reti LAN (Local Area Network) sono gestite da un amministratore di sistema, il quale deve riconoscere la natura degli attacchi informatici e mettere quindi in campo le giuste contromisure. Vero P Per accedere ad un qualsiasi account (di posta elettronica, di una home banking, di Facebook, e così via) è necessario “autenticarsi”, cioè farsi riconoscere dal sistema inserendo una password. Vero Per individuare i file infettati, gli antivirus più evoluti adottano un sistema, definito real-time, capace di analizzare le operazioni eseguite istantaneamente sul PC, e comprendere se si svolgano in maniera corretta o, in qualche modo, allarmante. Vero Per prevenire il furto d’identità è consigliabile non memorizzare PIN, password, nome utente o altri parametri per l’accesso ai servizi delle banche sullo smarthphone. Vero Per prevenire il furto d’identità è consigliabile non riutilizzare mai la stessa password per diversi account e modificarle spesso. Vero Per tenere sicura la nostra posta elettronica, possiamo crittografare le email utilizzando specifici programmi. In questo modo, gli intrusi non potranno né leggerle né modificarle. Vero “ProtonMail” è un servizio di rimozione online di malware. Falso Q Qual è il più immediato sistema di protezione dai malware? L’antivirus Qual è la prima azione da compiere quando ci accorgiamo che qualcuno sta utilizzando il nostro profilo social in modo illecito? Cambiare la password Qual è lo scopo principale dell’IT Security? Garantire la protezione dell'integrità fisica (hardware) e logico-funzionale (software) di un sistema informatico e dei dati in esso contenuti o scambiati in rete Quale dei seguenti è un buon metodo per rendere sicuri i propri file?
Vero U Un “hacker” è prima di tutto un programmatore e, cioè, un utente capace di scrivere il codice con cui sono costruiti i software. Vero Un “hotspot” è qualsiasi punto di accesso ad Internet che, sfruttando il Wi-Fi, è utilizzabile dai dispositivi di tutti coloro che sono nelle sue vicinanze. Anche uno smartphone può fungere da “hotspot”. In questo caso si parla di “tethering”. Vero Una “rete LAN ad anello” è un esempio di rete “peer-to-peer”. Tutti i così detti “nodi” della rete possono ricoprire sia il ruolo di “server” che di “client”. Vero Una volta che l’antivirus ha completato la “scansione”, verrà visualizzato un elenco delle infezioni e dei relativi livelli di rischio. A questo punto, è possibile scegliere: se mettere in quarantena oppure rimuovere definitivamente i file infettati Utilizzare social network e blog non comporta rischi per la sicurezza. Falso
RISPOSTA
A cosa si riferiscono le sigle WEP, WPA e WPA2? A protocolli di sicurezza per reti Wi-Fi A protocolli di sicurezza per la comunicazione on-line A protocolli di sicurezza per la navigazione in Intenet Che cos’è il “Man-in-the-middle-attack”? Una tecnica di acquisizione dati basata sulla registrazione delle conversazioni che avvengono tramite la Rete Un tipo di attacco che consiste nel carpire informazioni in una comunicazione, interponendosi tra le parti coinvolte Che cos’è il “worm”? È un programma che gestisce la connessione a Internet È un programma che rallenta il sistema attivando operazioni inutili e dannose Che cos’è la “firma digitale”? È uno strumento capace di garantire l’autenticità del mittente che ha inviato una email, e l’integrità dei contenuti in essa presenti poiché criptati durante la trasmissione Che cos’è un “hotspot Wi-Fi”? È un qualsiasi punto di accesso ad Internet aperto a chi si trova nelle sue vicinanze, raggiungibile tramite una connessione hotspot È un qualsiasi punto di accesso ad Internet aperto a chi si trova nelle sue vicinanze, raggiungibile tramite il collegamento Wi-Fi È un qualsiasi punto di accesso ad Internet aperto a chi si trova nelle sue vicinanze, raggiungibile tramite la connessione LAN Che cos’è lo “spam”? Un disturbo arrecato da terzi alla nostra comunicazione online, che consiste nel bloccare le email ricevute Un disturbo arrecato da terzi alla nostra comunicazione online, che consiste nell’invio di email solitamente a contenuto pubblicitario senza averle richieste Cos’è lo “spyware”? È un programma usato per spiare le informazioni del sistema sul quale sono installati È un programma che gestisce la connessione a Internet È un programma che rallenta il sistema attivando operazioni inutili e dannose
l’insieme delle tecnologie e dei processi progettati per garantire la protezione di reti, sistemi operativi, programmi, dati e informazioni da accessi non autorizzati, attacchi e danni L’obiettivo della sicurezza informatica è di garantire cinque aspetti dell’ICT. Quali? Integrità, confidenzialità, disponibilità, non ripudio e autenticazione Integrità, confidenzialità, segretezza, disponibilità e non ripudio La “scansione” è il processo di analisi del computer eseguita dall’antivirus. Ci sono diversi tipi di scansione. In particolare, la “scansione intelligente”: consente di selezionare le unità e le cartelle da sottoporre a scansione verifica l’integrità dei file caricati all’avvio del sistema operativo e la memoria di sistema verifica le aree più soggette a infezione
