Scarica Privacy e sicurezza dati e più Appunti in PDF di Informatica solo su Docsity!
- La prima parte del codice in materia di protezione di dati personali è dedicata a:
Disposizioni generali, riordinate in modo tale da trattare tutti gli adempimenti e le regole del trattamento con riferimento ai settori pubblico e privato
- Il concetto di privacy attiene:
esclusivamente al diritto ad essere lasciati soli
mai alla protezione dei dati personali
nessuna delle precedenti
- La reattività inerisce:
alla capacità del sistema di rispondere ad atti o fatti potenzialmente lesivi e dannosi.
- L’incaricato è:
chiunque compia operazioni di trattamento. Possono essere individuati come incaricati solo le persone fisiche e non anche le persone giuridiche.
- A cosa si fa riferimento con il termine ripristino?
Al recupero dati relativo sia all’intero sistema operativo del computer che a quello di specifici dati.
- La disponibilità è:
la prevenzione da ipotesi di inaccessibilità, cioè di accessi ai dati o alle risorse informatiche non autorizzati
- I dati, sin dalla loro prima raccolta e fino alla loro archiviazione o eventuale distruzione:
sono sottoposti a molteplici operazioni di trattamento che si registrano sia su atti e documenti cartacei che su supporto informatico.
- il piano di disaster recovery:
stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione.
- La disponibilità della rete è:
la capacità del sistema informatico di rendere sempre disponibili i dati a coloro che hanno titolo per trattarli
la capacità del sistema informatico di rendere sempre indisponibili i dati a coloro che hanno titolo per trattarli
nessuna delle precedenti
- Con riguardo alle misure minime di sicurezza informatica il titolare deve:
definire un sistema di autorizzazione per abilitare gli utenti all’accesso ai dati e ai trattamenti
- L'interessato ha diritto di ottenere:
l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati
- Il secondo comma dell’art 15 cod. privacy disciplina:
Il risarcimento del danno non patrimoniale
- L’art 18 disciplina:
Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici
- Le informazioni improprie sono:
provenienti da un soggetto non consenziente e che, pertanto, sono sottoposte a trattamenti non consentiti proprio perché esorbitano dai limiti per cui il trattamento stesso può considerarsi lecito, consentito o addirittura doveroso
- Con riguardo alle misure minime di sicurezza informatica il titolare deve:
adottare appropriate procedure per il backup di dati, il loro recupero ed il ripristino della disponibilità dei sistemi e dei dati
- L’IT Security è l’insieme delle tecnologie e dei processi progettati per garantire la protezione di reti, sistemi operativi, programmi e dati da attacchi, danni o accessi non autorizzati.
Vero
- Con riguardo alle misure minime di sicurezza informatica il titolare deve:
adottare appropriate procedure, assicurate da un certa periodicità, al fine di mantenere aggiornate le utenze e gli accessi sia per gli utenti che per coloro che sono addetti alla gestione o alla manutenzione dei sistemi
- Nell'art. 33 del Codice è, invece, previsto:
l'obbligo per i titolari del trattamento dei dati di adottare le misure minime di sicurezza
- Il Codice privacy
opera una bipartizione fra le “idonee e preventive misure di sicurezza” e le c.d. misure minime di sicurezza.
- Per trattamento di dati personali di intende:
qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione….
- Che cos’è lo spoofing?
È un attacco informatico che avviene tramite e-mail: il male intenzionato falsifica il proprio indirizzo in modo che il destinatario, vedendosi arrivare una mail da un ente riconosciuto, la apra immediatamente, pensando si tratti di una comunicazione importante.
- Che cos’è il cloud storage?
Un sistema di archiviazione dati che consiste nel collocarli su di un’unità esterna (cloud) accessibile con diversi dispositivi tramite internet.
- Il responsabile è:
la persona fisica o giuridica che può essere designata da parte del titolare del trattamento ed i cui compiti devono essere analiticamente specificati per iscritto dal titolare.
- La confidenzialità è:
la protezione delle informazioni dalla divulgazione priva di autorizzazione
- L’art 18 disciplina:
Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici
- L’integrità è:
la tutela da apprestare nel caso di modifiche non autorizzate
- L’art. 50 del CAD:
delinea gli obblighi, gli adempimenti e i compiti che spettano alle Pubbliche Amministrazioni.
- L’art 20 disciplina:
Principi applicabili al trattamento di dati sensibili
- “Chiunque ha diritto alla protezione dei dati personali che lo riguardano”:
sempre
- Che cos’è il DAS (Direct Attached Storage)?
Il DAS è un sistema di archiviazione dati dove il dispositivo di immagazzinamento dati è collegato direttamente a un server o a un computer, pur non avendo alcuna connessione di rete.
- Che cosa fa il backup incrementale?
Memorizza le modifiche apportate ai dati rispetto all'ultimo backup
- Il titolare è:
il soggetto che esercita un potere decisionale del tutto autonomo sulle finalità e modalità del trattamento, ivi compreso il profilo della sicurezza.
- Il trattamento dei dati personali si deve svolgere nel rispetto dei diritti e delle libertà fondamentali:
nonché della dignità dell’interessato
- Con riguardo alle misure minime di sicurezza informatica il titolare deve:
definire un sistema di autorizzazione per abilitare gli utenti all’accesso ai dati e ai trattamenti
- L'interessato ha diritto di ottenere:
l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati
- uno dei metodi per garantire l’accesso ad un’area protetta o la sicurezza delle reti informatiche ovvero di un computer:
è verificare l’identità di un utente
- Il responsabile è:
la persona fisica o giuridica che può essere designata da parte del titolare del trattamento ed i cui compiti devono essere analiticamente specificati per iscritto dal titolare.
- Il requisito della riservatezza postula:
che il dato sia reso accessibile solo ed esclusivamente a chi è autorizzato a fruirne
- Che cos’è il phishing?
È una frode informatica finalizzata a rubare l'identità di altre persone attraverso le e-mail e i dati di accesso agli strumenti finanziari gestiti on-line.
- La confidenzialità è:
la protezione delle informazioni dalla divulgazione priva di autorizzazione
- Con riguardo alle misure minime di sicurezza informatica il titolare deve:
adottare appropriate procedure, assicurate da un certa periodicità, al fine di mantenere aggiornate le utenze e gli accessi sia per gli utenti che per coloro che sono addetti alla gestione o alla manutenzione dei sistemi
- La One-Time Password (OTP) è un particolare tipo di password la cui caratteristica prin-cipale è la possibilità di essere usata per diversi accessi o una transazioni.
Falso
- Il concetto privacy attiene:
alla protezione dei dati personali
- L’incaricato è:
chiunque compia operazioni di trattamento. Possono essere individuati come incaricati solo le persone fisiche e non anche le persone giuridiche.
- i dati personali devono essere:
trattati in modo lecito e secondo correttezza
- Le informazioni improprie sono:
provenienti da un soggetto non consenziente e che, pertanto, sono sottoposte a trattamenti non consentiti proprio perché esorbitano dai limiti per cui il trattamento stesso può considerarsi lecito, consentito o addirittura doveroso
- Che cos’è il NAS (Network Attached Storage)?
Il NAS è un sistema di archiviazione dati dove il dispositivo di immagazzinamento è collegato a più computer facenti parte di una stessa rete.
- Che cos’è lo spoofing?
È un attacco informatico che avviene tramite e-mail: il male intenzionato falsifica il proprio indirizzo in modo che il destinatario, vedendosi arrivare una mail da un ente riconosciuto, la apra immediatamente, pensando si tratti di una comunicazione importante.
- I dati, sin dalla loro prima raccolta e fino alla loro archiviazione o eventuale distruzione:
sono sottoposti a molteplici operazioni di trattamento che si registrano sia su atti e documenti cartacei che su supporto informatico.
- Che cos’è il backup?
Una copia di sicurezza dei propri dati.
- La One-Time Password (OTP) è un particolare tipo di password la cui caratteristica prin-cipale è la possibilità di essere usata per diversi accessi o una transazioni.
Falso
- Il requisito della riservatezza postula:
che il dato sia reso accessibile solo ed esclusivamente a chi è autorizzato a fruirne
- L’art. 13 del Codice disciplina
la c.d. informativa
- Le informazioni improprie sono:
provenienti da un soggetto non consenziente e che, pertanto, sono sottoposte a trattamenti non consentiti proprio perché esorbitano dai limiti per cui il trattamento stesso può considerarsi lecito, consentito o addirittura doveroso
- A cosa si fa riferimento con il termine ripristino?
Al recupero dati relativo sia all’intero sistema operativo del computer che a quello di specifici dati.
- I dati personali oggetto di trattamento:
sono custoditi e controllati al fine di ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione, di perdita, anche accidentale dei dati stessi
- Il trattamento dei dati personali si deve svolgere nel rispetto dei diritti e delle libertà fondamentali:
nonché della dignità dell’interessato
- L’autenticazione:
consente che il sistema informatico sicuro sia in grado di riconoscere un soggetto autorizzato a trattare un determinato dato da chi, al contrario, non è autorizzato.
- La reattività inerisce:
alla capacità del sistema di rispondere ad atti o fatti potenzialmente lesivi e dannosi.
- Che cosa indichiamo con il termine storage?
Tutti i supporti hardware e software con cui conservare enormi quantità di dati.
- L’art. 16 del Codice disciplina:
la cessazione del trattamento dei dati
- Con riguardo alle misure minime di sicurezza informatica il titolare deve:
adottare appropriate procedure, assicurate da un certa periodicità, al fine di mantenere aggiornate le utenze e gli accessi sia per gli utenti che per coloro che sono addetti alla gestione o alla manutenzione dei sistemi
- La disponibilità è:
la prevenzione da ipotesi di inaccessibilità, cioè di accessi ai dati o alle risorse informatiche non autorizzati
- In relazione ai nuovi scenari di rischio, alla crescente complessità dell'attività isti-tuzionale caratterizzata da un intenso utilizzo della tecnologia dell’informazione:
le pubbliche amministrazioni predispongono i piani di emergenza in grado di assicurare la continuità delle operazioni indispensabili per il servizio e il ritorno alla normale operatività.
- Che cosa fa il backup differenziale?
Memorizza le modifiche apportate ai dati rispetto all'ultimo backup completo.
- le “idonee e preventive misure di sicurezza” e le c.d. misure minime di sicurezza.
sono obbligatorie salve deroghe previste dal codice
- La One-Time Password (OTP) è un particolare tipo di password la cui caratteristica principale è la possibilità di essere usata per diversi accessi o una transazioni.
Falso
- L’autenticazione:
non consente che il sistema informatico sicuro sia in grado di riconoscere un soggetto autorizzato a trattare un determinato dato da chi, al contrario, non è autorizzato.
- La confidenzialità è:
la protezione delle informazioni dalla divulgazione priva di autorizzazione
- Con riguardo alle misure minime di sicurezza informatica:
gli strumenti elettronici e i dati devono essere protetti da accessi non autorizzati da parte di utenti, programmi informatici e da trattamenti illeciti
- La rete è:
sistema in grado di conservare, elaborare e veicolare i dati.
- Che cos’è il backup?
Una copia di sicurezza dei propri dati.
- Che cos’è il SAN (Storage Area Network)?
Il SAN è un sistema di archiviazione dati capace di renderli disponibili a più compu-ter connessi tra di loro (normalmente a internet) ad altissima velocità grazie all’utilizzo della fibra ottica.
- La comunicazione si configura quando:
i dati personali vengono portati a conoscenza, anche mediante la loro messa a disposizione o consultazione, di soggetti determinati.
- Il requisito della riservatezza postula:
che il dato sia reso accessibile solo ed esclusivamente a chi è autorizzato a fruirne
che il dato sia reso inaccessibile a chi è autorizzato a fruirne
nessuna delle precedenti
- A cosa si fa riferimento con il termine ripristino?
devono essere adottate idonee misure per garantire il ripristino dell'accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati e non superiori a sette giorni.
non devono essere adottate idonee misure per garantire il ripristino dell'accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati e non superiori a sette giorni.
nessuna delle precedenti
- La password:
è un sistema di autenticazione
- L’art. 50 bis del CAD attiene:
alla continuità operativa
al disordine operativo
nessuna delle precedenti
- Che cosa fa il backup completo?
Memorizza tutti i dati selezionati per il backup.
Memorizza i dati aggiunti al precedente backup.
Memorizza solo i dati precedenti all'ultimo backup.
