Scarica SICUREZZA INFORMATICA e più Prove d'esame in PDF di Sicurezza Dei Sistemi Informativi solo su Docsity!
1 L’insieme delle misure adottate per proteggere i dati durante la loro trasmissione
attraverso una serie di reti interconnesse: a Computer Security b Network Security c Internet Security d Access Security
2 Quali aspetti non sono da considerare fondamentali nella progettazione di un
sistema di sicurezza: a Gestione delle informazioni segrete b Analisi dei potenziali attacchi c Praticabilità d Posizione fisica del server
3 Un attacco alla sicurezza è:
a Qualsiasi azione che compromette la sicurezza delle informazioni b Processo progettato per rilevare, prevenire o riparare i danni prodotti da un attacco alla sicurezza c Servizio che migliora la sicurezza dei sistemi di elaborazione e trasmissione d La cancellazione di informazioni
4 Una minaccia è:
a Un potenziale pericolo b Un attacco c Un tipo di attacco d Una violazione
5 Un attacco passivo tenta di:
a Modificare le informazioni b Rilevare o utilizzare le informazioni del sistema ma non agisce sulle sue risorse c Alterare il funzionamento di un sistema d Inibire il funzionamento di un sistema
6 Quando un sistema è sottoposto ad un attacco passivo:
a Il destinatario dei messaggi non riceve niente b Il mittente dei messaggi capisce che la trasmissione non va a buon fine c I messaggi sono inviati e ricevuti in maniera apparentemente normale d Il destinatario si accorge che qualcuno sta ascoltando la trasmissione
10 Un attaccante tenta di accedere all'account di posta di un altro utente, si tratta di un
attacco di: a Mascheramento b Denial-of-Service c Intercettazione d Modifica dei messaggi
1 Quali di queste categorie non fa parte dei servizi di sicurezza:
a Autenticazione b Privacy c Integrità dei dati d Segretezza dei dati
2 Il servizio di autenticazione garantisce:
a La riservatezza di una comunicazione c La segretezza dei dati d L'autenticità di una comunicazione
3 Il servizio di controllo degli accessi definisce:
a Chi può avere accesso a una risorsa, in quali condizioni può farlo e cosa può farne b Come impedire gli accessi c Quanti utenti possono accedere
4 Quale servizio si occupa di proteggere il flusso dei dati dall'analisi:
a Crittografia b Segretezza del traffico d Integrità dei dati
8 Il Controllo dell'Instradamento è
a Un Meccanismo di Sicurezza pervasivo b Un Meccanismo di Sicurezza orientato alla riduzione dei tempi di trasmissione c Un Meccanismo di Sicurezza da utilizzare nel caso si sospetti di essere sottoposti ad attacco in certi punti della rete d Un Meccanismo di Sicurezza specifico orientato all'integrità dei dati
9 I Meccanismi di Sicurezza pervasivi sono:
a Specifici del servizio di sicurezza b Specifici del livello del protocollo c Orientati all'autenticazione d Applicabili a diversi servizi di sicurezza
10 Nel modello generale per la sicurezza di rete esistono sempre:
a Una terza parte fidata b Un componente per la trasformazione delle informazioni c Un attaccante che intercetta il messaggio d Un componente per l'accesso alle informazioni segrete
4 Quale delle seguenti affermazioni è vera:
a L'algoritmo di cifratura deve essere necessariamente segreto b L'attaccante non deve conoscere l'algoritmo di decifratura c La chiave deve restare segreta d L'attaccante non deve conoscere copie testo in chiaro/cifrato
5 L'attacco "Testo in chiaro noto" prevede:
a La conoscenza soltanto dell'algoritmo di cifratura b La disponibilità di più testi cifrati c La disponibilità di un solo testo cifrato d La disponibilità di più coppie di testo in chiaro e cifrato
6 L'attacco "Testo in chiaro scelto" prevede:
a La possibilità per il criptanalista di scegliere il testo in chiaro da cifrare b La conoscenza della lunghezza della chiave segreta c La possibilità per il criptanalista di scegliere il testo cifrato d La possibilità per il criptanalista di scegliere indistintamente il testo cifrato o quello in chiaro
7 Nel caso di chiave a 56 bit, l'attacco a forza bruta (106 crittografie/μs), per avere
successo, impiega: a Circa 10 minuti b Circa 10 ore c Circa 10 giorni d Circa 10 anni
8 Nella cifratura di Giulio Cesare che cosa si può dire dell'attacco a forza bruta:
a Non è efficace b La conoscenza della lingua del messaggio dà un vantaggio a questo tipo di attacco c Non serve conoscere l'algoritmo di cifratura d Funziona ma impiega molto tempo
9 DJBP è un testo cifrato, secondo la cifratura di Giulio Cesare, del seguente testo in
chiaro a CAIO b CIAO c CANE d CARO
1 La cifratura monoalfabetica si presenta come:
a Uguale alla cifratura di Cesare b La cifratura di Cesare ma con un numero di chiavi pari a 26! c Una cifratura inattaccabile d Facile da attaccare anche se non si conosce la natura del testo in chiaro
2 La cifratura Playfair opera:
a Sui digrammi b Sui trigrammi c Su una tabella di cifratura 6x d Sulle singole lettere
3 Nella cifratura Playfair una coppia di lettere viene:
a Codificata in una terna di lettere b Codificata in una coppia di lettere dipendente dalla posizione relativa di tali lettere nella tabella di cifratura c Codificata in più coppie di lettere d Codificata in una coppia permutata
4 La cifratura di Vernam prevede:
a Una decifratura con un'operazione diversa da quella in cifratura b Una chiave lunga quanto il testo in chiaro e un'operazione di OR c Una cifratura a blocchi d Una chiave lunga quanto il testo in chiaro e un'operazione di XOR
5 Dato K=1101 e P=1101 determinare il testo cifrato:
a Il testo cifrato è 0000 b Il testo cifrato è 0001 c Il testo cifrato è 1000 d Il testo cifrato è 1111
6 La tecnica One-Time Pad è inviolabile in quanto:
a Non prevede l'uso di chiavi b La chiave è usata una sola volta c La chiave è molto lunga d La chiave è lunga quanto il testo cifrato e usata una sola volta
d Salutatemi tutti
10 Quale affermazione è sbagliata:
a Le macchine a rotazione effettuano una cifratura a flusso b Nelle macchine a rotazione il numero di cilindri determina la complessità della cifratura c Nelle macchine a rotazione l'input di una cifra non determina un cambiamento di stato della macchina d Nelle macchine a rotazione ogni cilindro ha 26 terminali di ingresso e 26 di uscita
1 La cifratura a blocchi è:
a Più vantaggiosa di quella a flussi b Più complessa di quella a flussi c Basata sull'elaborazione di un blocco di testo in chiaro d Dipendente solo da sottoparti della chiave
2 La cifratura a blocchi ideale non è praticabile perché:
a Dovrebbe avere risorse infinite per la cifratura b Lo spazio delle chiavi possibili sarebbe limitato c Non sarebbe comunque sicura d La chiave sarebbe molto lunga
3 La cifratura di Feistel:
a Usa una chiave molto lunga b Usa un numero elevato di fasi c Usa una dimensione del blocco e della chiave praticabile d Usa algoritmi diversi in cifratura e decifratura
7 Nella decifratura di Feistel si ha che:
a Le sottochiavi sono in numero minore rispetto alla cifratura b Le sottochiavi si usano in ordine inverso c Le sottochiavi si usano nel medesimo ordine d Le sottochiavi si usano in ordine inverso e permutate
8 Nella decifratura di Feistel quale delle seguenti proprietà permette la generazione del
corretto input della fase (i-1)-esima: a (^) F(REi- 1 , Ki) ⊕ F(REi- 1 , Ki)= b F(REi- 1 , Ki) ⊕ F(REi- 1 , Ki)=REi- 1 c F(REi- 1 , Ki) ⊕ F(REi- 1 , Ki)=Ki d F(REi- 1 , Ki) ⊕ F(REi- 1 , Ki)=
9 Quale di queste affermazioni sulla nascita del DES non è corretta:
a Deriva da un algoritmo di nome LUCIFER b Si basava sull'uso di strutture S-box c Si basava sull'uso di blocchi di Feistel d Usava una cifratura diversa dalla decifratura
10 Uno dei principali dubbi su DES riguardava:
a La ridotta dimensione del blocco dati b La ridotta dimensione della lunghezza della chiave c La ridotta dimensione della chiave rispetto a quello dell'algoritmo iniziale d La complessità computazionale
