1) I concetti fondamentali della sicurezza sono riservatezza, integrità e disponibilità

2) La riservatezza dei dati garantisce che informazioni private non siano rese disponibili

a non autorizzati

3) La disponibilità deve assicurare che gli accessi siano rapidi e affidabili

4) Si ha una minaccia alla sicurezza se si perde almeno una delle tre proprietà

fondamentali

5) Se una organizzazione subisce un attacco che riduce significativamente le tre

funzionalità, allora l'impatto è moderato

6) Se un individuo perde la vita a seguito delle conseguenze di un attacco alla

sicurezza, allora l'impatto è alto

7) La categoria di sicurezza di un sistema informativo dipende dal sistema e dal tipo di

informazione che risiedono sul sistema

8) Un sistema è corrotto se esegue operazioni sbagliate

9) Una contromisura ad un attacco è sempre un rischio

10) Un'organizzazione governativa che cerca di reprimere informazioni da un sistema

senza lasciare traccia compie un attacco passivo ed esterno

11) La divulgazione non autorizzata è una minaccia alla riservatezza

12) ottenere informazioni dall'analisi del traffico di rete e l'attacco inferenza

13) se viene una modifica negativa a un’operazione di sistema è avvenuto un attacco

di tipo corruzione

14) La risorsa che necessita di backup frequenti per proteggersi dagli attacchi è

software

15) L'integrità dei dati viene meno in seguito a modifica

16) Per proteggersi da attacchi passivi sulla rete si usa crittografia

17) Le superfici di attacco sono classificate in umano, software, rete

18) per ridurre le superfici di attacco si progettano le difese

19) In un albero di attacco l'obiettivo finale è la radice

20) Un nodo AND su un albero di attacco è completato se lo sono tutti i sotto-task

21) la cifratura simmetrica e anche detto a chiave singola

22) Il meccanismo di cifratura asimmetrica è composto da 5 elementi

23) Il testo cifrato è funzione di chiave e testo in chiaro

24) Requisito fondamentale dell'algoritmo di cifratura simmetrica è che sia robusto

25) la criptoanalisi sfrutta le caratteristiche dell'algoritmo di cifratura

26) Il primo algoritmo di cifratura a blocchi fu DES

27) L’ algoritmo DES prevede chiave a 56 bit, blocchi di 64 bit

28) Lo svantaggio principale di DES è relativo all'efficienza

29) AES prevede blocchi di 128 bit

30) Nella cifratura a flussi, il keystream è combinato con il flusso del testo in chiaro

mediante l'operazione XOR

31) Si può autenticare un messaggio con cifratura simmetrica solo se mittente e

ricevente condividono una chiave

32) Autenticare un messaggio con cifratura asimmetrica non è conveniente perch é

l'attaccante può riordinare il messaggio

33) Autenticare senza cifratura simmetrica ha l'obiettivo di generare porzioni di dati

Anteprima parziale del testo

Scarica Sicurezza informatica e più Panieri in PDF di Sicurezza delle reti solo su Docsity!

I concetti fondamentali della sicurezza sono riservatezza, integrità e disponibilità
La riservatezza dei dati garantisce che informazioni private non siano rese disponibili a non autorizzati
La disponibilità deve assicurare che gli accessi siano rapidi e affidabili
Si ha una minaccia alla sicurezza se si perde almeno una delle tre proprietà fondamentali
Se una organizzazione subisce un attacco che riduce significativamente le tre funzionalità, allora l'impatto è moderato
Se un individuo perde la vita a seguito delle conseguenze di un attacco alla sicurezza, allora l'impatto è alto
La categoria di sicurezza di un sistema informativo dipende dal sistema e dal tipo di informazione che risiedono sul sistema
Un sistema è corrotto se esegue operazioni sbagliate
Una contromisura ad un attacco è sempre un rischio
Un'organizzazione governativa che cerca di reprimere informazioni da un sistema senza lasciare traccia compie un attacco passivo ed esterno
La divulgazione non autorizzata è una minaccia alla riservatezza
ottenere informazioni dall'analisi del traffico di rete e l'attacco inferenza
se viene una modifica negativa a un’operazione di sistema è avvenuto un attacco di tipo corruzione
La risorsa che necessita di backup frequenti per proteggersi dagli attacchi è software
L'integrità dei dati viene meno in seguito a modifica
Per proteggersi da attacchi passivi sulla rete si usa crittografia
Le superfici di attacco sono classificate in umano, software, rete
per ridurre le superfici di attacco si progettano le difese
In un albero di attacco l'obiettivo finale è la radice
Un nodo AND su un albero di attacco è completato se lo sono tutti i sotto-task
la cifratura simmetrica e anche detto a chiave singola
Il meccanismo di cifratura asimmetrica è composto da 5 elementi
Il testo cifrato è funzione di chiave e testo in chiaro
Requisito fondamentale dell'algoritmo di cifratura simmetrica è che sia robusto
la criptoanalisi sfrutta le caratteristiche dell'algoritmo di cifratura
Il primo algoritmo di cifratura a blocchi fu DES
L’ algoritmo DES prevede chiave a 56 bit, blocchi di 64 bit
Lo svantaggio principale di DES è relativo all'efficienza
AES prevede blocchi di 128 bit
Nella cifratura a flussi, il keystream è combinato con il flusso del testo in chiaro mediante l'operazione XOR
Si può autenticare un messaggio con cifratura simmetrica solo se mittente e ricevente condividono una chiave
Autenticare un messaggio con cifratura asimmetrica non è conveniente perché l'attaccante può riordinare il messaggio
Autenticare senza cifratura simmetrica ha l'obiettivo di generare porzioni di dati

Un comune metodo di autenticazione di messaggio è detto Mac
Nel Mac il codice del messaggio di autenticazione è funzione del messaggio e di una chiave segreta
One way hash function a partire da input a dimensione variabile genera hash a dimensione fissa
one way hash function prevede padding sul messaggio usando lunghezza del messaggio
lo scopo delle funzioni hash e produrre un'impronta digitale di un dato
Una funzione hash debole rispetto a 5 proprietà.
La proprietà one way assicura che per ogni codice h deve essere virtualmente impossibile trovare un input x tale che H(x)=h.
La crittografia asimmetrica prevede una chiave condivisa e una non condivisa
un algoritmo di crittografia basata su chiave pubblica è composta da 6 elementi
Per garantire riservatezza, se si usa la cifratura chiave pubblica, il mittente deve criptare il messaggio con una chiave pubblica del destinatario
Per garantire integrità, se si usa la cifratura chiave pubblica, il mittente deve criptare il messaggio con la propria chiave privata
Per garantire riservatezza, se si usa la cifratura a chiave pubblica, il destinatario deve decifrare il messaggio con la propria chiave privata
Se si usa la cifratura a chiave pubblica, per qualsiasi entità che invia un messaggio deve essere facile generare il testo cifrato
Secondo l'algoritmo RSA, testo in chiaro e testo cifrato sono rappresentati da numeri interi compresi tra 0 e N - 1 per qualche n
Diffie-Helman Key Agreement è una tecnica che serve per scambio di chiavi
Il digital segnature standard (DSS) è basato su DSA
Attualmente per RSA si considerano sufficientemente sicure chiavi lunghe 1024 bit
La firma digitale è un metodo di autenticazione
La firma digitale non garantisce riservatezza
In fase di firma digitale, il mittente genera la firma mediante l'hash del messaggio e la propria chiave privata
Un certificato a chiave pubblica attesta l'associazione univoca tra una chiave pubblica e l'identità di un soggetto
Oltre al codice identificativo del proprietario e la garanzia di una terza parte di fiducia, i certificati digitali hanno bisogno di chiave pubblica
Nella procedura di creazione di un certificato digitale, una CA genera la firma utilizzando l'hash del certificato non firmato e la propria chiave privata
Nella procedura di verifica di un certificato digitale, un utente verifica la firma utilizzando l’hash del certificato non firmato e la chiave pubblica della CA
lo standard universalmente riconosciuto per la formattazione di certificati a chiave pubblica è X.
Una busta digitale è un metodo di crittografia di messaggi riservati basati su chiave pubblica
In una busta digitale, una chiave simmetrica temporanea e criptata usando la chiave pubblica del destinatario

l’insieme di caratteristiche legate a un dato biometrico relativo a un individuo su un database di sistema è detto template
nel caso di autenticazione biometrica, la fase di enrollment prevede aggiunta del template al database
nel caso di autenticazione biometrica, la fase di verification prevede autenticazione dell’utente in base a codice identificativo e caratteristica biometrica
nel caso di autenticazione biometrica, la fase di identication prevede autenticazione dell’utente in base alla sola caratteristica biometrica
in un protocollo di autenticazione remata basato su password, la challange contiene un numero random e due funzioni specifiche
in un protocollo di autenticazione remota basato su password, la response è una funzione che ha per argomento un numero random e l’hash della password
il controllo degli accessi è definito come il processo secondo il quale l’uso del sistema è regolato secondo una policy di sicurezza ed è permesso solo ad entità autorizzate
un requisito fondamentale del controllo degli accessi è gli accessi ai sistemi siano limitati agli utenti autorizzati
secondo il modello del controllo degli accessi, un soggetto può essere un’entità in grado di accedere ad un file
il modello del controllo degli accessi prevede 3 classi di soggetto
secondo il modello del controllo degli accessi, un oggetto può essere un file
se un utente può vedere tutte le informazioni di una risorsa, allora ha il diritto di read
la fase di autorizzazione avviene dopo quella di autenticazione
se un’entità può decidere di concedere l’accesso a un’altra entità relativamente a una risorsa a cui ha accesso, allora si parla di DAC
se un’entità non può decidere di concedere l’accesso a un’altra entità relativamente a una risorsa a cui ha accesso, allora si parla di MAC
il modello di controllo degli accessi che si usa prevalentemente in ambienti trusted è MAC
l’entità fondamentale per il controllo degli accessi discrezionale è la matrice di accesso
in un DAC, se voglio ottenere la lista dei permessi di tutti i file relativi agli utenti scompongo la matrice di accesso per righe
in un DAC, se voglio ottenere la lista dei permessi di tutti i utenti relativi aa un file scompongo la matrice di accesso per colonne
una ACL serve a fornire l’elenco di tutti gli utenti per i quale esiste una specifica sui diritti d’accesso e il diritto d’accesso
in un modello generale di DAC, lo stato di protezione si rappresenta estendendo il concetto di oggetto
in un modello DAC esteso, per determinare se esiste una tipologia di diritto di accesso, si necessita di controllore
in UNIX, le strutture che contengono le informazioni relative ai file sono dette inode
in UNIX, ciascun file ha associati 12 bit di protezione
per una directory, il bit di esecuzione permette di cercare i file

il bit SetUID alloca temporaneamente i diritti del proprietario a coloro che stanno eseguendo il file
il modello di controllo accessi RBAC è basato su ruoli
la relazione tra gli utenti ed i ruoli è molti a molti
RBAC prevede 2 matrici di accesso
Il modello RBAC base è RBAC
Il modello RBAC che aggiunge gerarchie dei ruoli è RBAC
Il modello RBAC che aggiunge i vincoli è RBAC
In RBAC0 in sessione definisce una relazione temporanea uno a molti tra utenti e ruoli
Le relazioni molti a molti in RBAC0 sono importanti perché altrimenti un utente può ricevere più privilegi di quanto necessari
In RBAC1 le gerarchie sono state sviluppate per incorporare il concetto di ereditarietà
In RBAC2 i vincoli di ruoli mutuamente esclusivi stabiliscono che un utente può ricevere in assegnazione un solo ruolo in un insieme di ruoli
ABAC è il modello di controllo degli accessi basato su attributi
Il grosso vantaggio di ABAC rispetto alle alternative è che è più flessibile
Il numero di forme di informazione indipendenti che regolano il controllo degli accessi in RBAC è 4
RBAC riesce a essere estremamente potente perché le regole di accesso possano essere definite per una qualsiasi combinazione di questi attributi
La prima fase prevista dalla procedura del controllo degli accessi ABAC è un soggetto richiede l’accesso a un oggetto
La seconda fase prevista dalla procedura del controllo degli accessi ABAC è valutazione attributi di soggetto, oggetto e condizioni di ambiente attuali in base alle regole
In RBAC il livello di fiducia è derivata da molteplici sorgenti
una policy è un insieme di regole e relazioni che controllano i comportamenti
in RBAC, all’aumentare del numero di attributi, il numero di regole cresce esponenzialmente
In ABAC, all’aumentare del numero di attributi, il numero di regole cresce linearmente
ICAM non serve per gestire ed implementare rilevamento intrusione
In ICAM, la gestione dell'identità prevede l'assegnazione di attributi
In ICAM, la procedura per la gestione delle credenziali prevede che in primo luogo un individuo autorizzato si faccia garante di un individuo
In ICAM, la decisione di cosa è ammesso e cosa non lo è in fase di accesso è detta gestione delle regole
Nel modello di scambio di informazioni di identità tradizionale, agiscono 3 entità
Nel modello di scambio di informazioni di identità tradizionale un ISP genera le informazioni di identità
Nel modello OITF un AP verifica gli attributi dei soggetti

Un virus criptato a chiave variabile usa chiave costante iniziale che cambia col susseguirsi della fase di decriptazione
Un virus reverse stealth fa in modo che sia l’antivirus a danneggiare il sistema
Un virus polimorfo ha un numero infinito di cicli di decriptazione
Un worm esamina indirizzi e mailing list in un sistema durante la fase di propagazione
Se il worm conosce le macchine da infettare, usa una strategia di scanning hit list
Se il worm use le informazioni contenute all’interno di una macchina infetta, usa una strategia di scanning topological
Secondo un modello epidemico standard la velocità di prorogazione di un worm non dipende da strategia di scanning
La fase finale di propagazione di un worm è in genere più lenta perché rimangono pochi sistemi da infettare
Il primo worm rilasciato che ha fatto danni significativi è morris
Il primo worm che aveva come obiettivo il danneggiamento fisico di obiettivi è stuxnet
I primi worn per dispositivi mobili per diffondersi sfruttano bluetooth
Il meccanismo di drive by download sfrutta bug di browser e plugin
Il meccanismo di malvertising inserisce malware all’interno di pubblicità
Un trojan è un malware che si maschera da programma utile
I remote access trojan consentono all’attaccante di ottenere il completo controllo della macchina attaccata
I destructive trojan distruggono ed eliminano i file del sistema
I security disabler interrompono l’esecuzione programmi importanti di sicurezza
Una backdoor è un metodo secondo per aggirare le misure di sicurezza
Le backdoor non maligne servono per debuggare alcuni programmi
Un rootkit è un insieme di programmi per ottenere l’accesso con i privilegi da amministratore
Un rootkit persistente può risiedere nel SSD
Un rootkit in modalità utente intercetta le chiamate alle API e altera i risultati restituiti
Un rootkit in modalità esterna si può trovare nel BIOS
Il carico complessivo di un sistema informativo non comprende il voltaggio massimo
Un attacco DoS effettuato da più macchine simultaneamente è detto DDoS
Il maggiore svantaggio di un attacco DoS per un attaccante è deve essere mantenuto
L’obiettivo principale di un attacco DOS è impedire l’accesso al sistema
Gli attacchi DOS si basano sul principio che i computer possono supportare un carico di lavoro finito
Un attacco DOS basato sul comando ping non è sufficiente per sabotare un sistema
Gli attacchi distributed reflection denial of service si basano su router
La maggior parte dei router della backbone di internet comunica con la porta 179

TFN2K permette di eseguire attacchi di tipo TCP SYN flood
Lo strumento per attacchi DOS più rudimentale è LOIC
Si può modificare l’IP sorgente dei pacchetti mediante l’interfaccia raw socket
Il SYN spoofing avviene per mezzo del protocollo TCP
Il messaggio RST termina la connessione
Il SYN spoofing mira all’overflow della tabella TCP
Tra gli attacchi di tipo flooding non figura UDP SYN flood
Per contrastare attacchi SYN flood si può usare SYN cookies, RST cookies e starck tweaking
Gli attacchi ICMP flood si basano sul comando ping
Attacchi UDP flood sono mirati in genere verso servizi diagnostici
Il SIP flood è un attacco per impedire servizi VoIP
http flood è un attacco mirato a web server
un buffer overflow avviene quando un processo prova memorizzare dati in un buffer oltre i limiti delle sue capacità
Nello spazio deli indirizzi del programma, il buffer overflow non avviene nel codice macchina
L’attacco stack overflow classico è chiamato stack smashing
Uno stack frame comprende variabili locali
Un linguaggio di programmazione che protegge da buffer overflow è python
La difesa stack protection prevede aggiunta funzioni di controllo
Tra le difese da buffer overflow a run time troviamo executable address space protection, address space randomization, guard pages
Nell’attacco replacement stack frame si modifica il puntatore dello stack frame
Nell’attacco off by one si modifica un byte del puntatore allo stack frame
Nel’attacco return to system call, per aggirare l’impossibilità di eseguire codice nello stack si usano funzioni della libreria standard
Un DBMS è una suite di programmi per creare e mantenere attivo un database
SQL è un linguaggio di interrogazione per database
Una relazione in un database relazionale è una tabella
Una chiave primaria in un database relazionale identifica univocamente una riga
La modalità SQL che avviene per mezzo di un form di una pagina web usa input dell’utente
Se avviene una inizione SQL di secondo ordine l’attaccante usa i dati del sistema
Una tatulogia è un attacco inband
In un SQL injection se l’attaccante aggiunge query addizionale, oltre a quella originale, si dice query piggybacked
In un attacco out of band può prevedere incio di mail con i risultati
Il sistema di gestione degli accessi di un DBMS più adatto è RBAC
Le vulnerabilità del software nascono da strategie errate di programmazione
Uno degli errori più comuni nella gestione delle risorse è buffer overflow
Il processo di progettazione e implementazione del software in modo che esso continui a funzionare anche sotto attacco è programmazione sicura

Per proteggersi dal furto di account di un servizio cloud è possibile implementare two factor authentication
In una infrastruttura cloud, il modello secondo cui esiste un DBMS che gira per ogni utente è detto multi instance
Il Secaas è di fatto una parte di SaaS
La storia di internet si può suddividere in 4 fasi, IoT fa parte dell afse sensor technology
La componente di un dispositivo IoT che riceve un segnale elettronico da un controller e risponde interagendo con il suo ambiente è detta attuatore
Le reti core connettono i fog
La componente in una rete IoT più periferica è detta edge
I dispositivi fog forniscono servizi in prossimità degli edge
In una rete IoT, non sono implementate misure di sicurezza nei dispositivi vincolati
Una delle maggiori vulnerabilità dei dispositivi IoT deriva dal fatto che gli utenti non hanno la possibilità di patcharli
Il modello CISCO per IoT prevede un numero di livelli architetturali pari a 4
Il modello CISCO per IoT prevede il controllo degli accessi RBAC
Per autenticare i dispositivi IoT si può usare l’indirizzo MAC
La soluzione migliore per combattere i malware è prevenzione
Il requisito che richiede che un antivirus non debba la modifica dal sistema operativo per il funzionamento è detto trasparenza
Il requisito che richiede che un antivirus deve essere in grado di saper combattere multiple minacce anche molto differenti tra loro è detto generalità
Gli antivirus che cercano signature nel codice sono di prima generazione
Il scanner di seconda generazione usano euristiche
Il scanner di terza generazione rilevano malware in base a analisi comportamento
La tecnica che prevede di eseguire codice potenzialmente maligno in un ambiente protetto Sandbox Analysis
La Sandbox Analysis ha il problema che non è conosciuto il tempo di analisi
La host based dunamic malware analysis monitora il comportamento dei programmi in tempo reali
Il monitoraggio del perimetro in ingresso nelle reti aziendali implementa tecniche di rilevamento signature
Un firewall è una difesa perimetrale della rete
Se ho una richiesta http, un firewall lavora a livello di protocollo di applicazione
Una limitazione dei firewall è non proteggono se bypassati
Un packet filtering firewall applica un insieme di regole a ciascun pacchetto in entrata ed in uscita e in seguito inoltra o scarta il pacchetto
Uno stateful packet inspection firewall crea una directory di connessioni TCP in uscita
Un application level gateway lavora a livello di applicazione
Una DMZ è un segmento di rete addizionale tra un firewall esterno e un firewall interno
Una VPN è un insieme di computer interconnessi con una rete non sicura

La VPN utilizza come meccanismo di protezione IPSec
In una figurazione di firewall distributiva, la protezione globale è fornita da dispositivi firewall autonomi
Gli intruder che agiscono per motivi prettamente finanziari sono cybercriminals
G intruder una volta che ottengono accesso ad un sistema, la prima azione che compiono è ottenimento privilegi
Una intrusion detection system è composto da 3 componenti logiche
Gli IDS che monitorano le caratteristiche di un singolo terminale si dicono HIDS
In un ids il fenomeno che si verifica se il numero di intrusioni effettive e basso rispetto al numero di utenti legittimi in un sistema e il tasso di falsi allarmi rimane alto è detto base rate fallacy
Gli approcci che prevedono lo sviluppo di un modello relativo al comportamento di un utente legittimo sono detti basati su anomalia
La maggior parte dei sistemi HIDS si basa su tracciamento di system call
Se in un HIDS si ispezionano file critici per rilevare eventuali cambiamenti rispetto agli originali, stiamo parlando di checksum
Le tecniche di apprendimento automatico per gli HIDS forniscono un tasso di rilevamento intrusioni che varia tra il 95% e il 99%
I sensori NIDS inserito in un segmento di rete in modo che tutto il traffico passi attraverso sono detti in linea
MIME significa multipurpose internet mail extension
MIME permette la codifica di testo UTF- 8
S/MIME migliora MIME soprattutto in termini di sicurezza
S/MIME per generare il digest del messaggio usa la funzione hash SHA 256
Un MUA è il rappresentante dell'utente all'interno di un servizio mail
Un MTA inoltra un messaggio di posta per uno hop a livello di applicazione
Un DNS è un servizio utilizzato per assegnare nomi ai nodi della rete
DKIM è un metodo di autenticazione delle e-mail
DKIM differisce da S/MIME perché non usa la chiave privata del mittente per firmare il contenuto del messaggio
In DKIM, l’algoritmo standard di firma digitale è RSA
TLS sta per transport layer security
Una sessione TLS è un’associazione tra un client e un server
Il protocollo TLS che fornisce servizi di sicurezza base per tutti i protocolli di livello superiore è record protocol
Secondo il funzionamento del protocollo record di TLS, dopo la compressione dei dati si calcola il MAC
Per fare in modo che siano aggiornate le informazioni riguardanti la suite di algoritmi di cifratura da utilizzare nella connessione TLS si usa change cipher spec protocol
Nell'alert Protocol di TLS, il primo byte specifica la gravità dell'allarme spedito
Durante lo scambio specificato dal protocollo handshake di TLS, il server può inviare un certificato al client durante la fase 2

In una PKI, l’entità genera, consegna e revoca i certificati è detta certificate authority
La minaccia principale che interessa gli access point è accesso non autorizzato
L’entità che ha funzionalità di stazione e fornisce accesso al sistema di distribuzione tramite supporto wireless per le stazioni associate è detta access point
L’insieme di stazioni controllate da una singola funzione di coordinazione è detto basic service set
L’unità di informazione scambiata tra due peer MAC usando i servizi del layer fisico è detta MPDU
L’unità di informazione del servizio ricevuta dal layer di controllo del collegamento logico LLC che si trova sopra il layer MAC è detta MSDU
Nell’architettura di protocollo IEEE 802, il layer che definisce inoltre le bande di frequenza e le caratteristiche dell’antenna è il layer fisico
Il layer MAC ha anche mansioni di controllo errori
Nel formato di MAC protocol data unit MPDU, il CRC ha la funzione di controllare la presenza di errori
Un IBSS è un BSS indipendente
Nello standard IEEE 802.11, il servizio che consente di trasferire un’associazione stabilita da una AP a un altro, consentendo ad una stazione mobile di spostarsi da un BSS a un altro è detto re-associazione
Il tipo di addestramento basato su rappresentazione a più livelli dei dati in input è detto deep learning
Support vector machine è un algoritmo shallow learning supervised
Convolutional neural network è una tecnica deep learning supervised
In un sistema di difesa addestrato con machine learning, l’insieme di dati di addestramento dei modelli è generalmente costituito da indicators of compromise
In un sistema di difesa addestrato con machine learning, l’insieme di dati di addestramento dei modelli è generalmente costituito da indicators of compromise
Per aiutare ad automatizzare il processo dei sistemi di rilevamento delle intrusioni si classifica il traffico IP
Il captcha può essere risolto da macchine usando algoritmi di visione artificiale
Uno dei più noti algoritmi che possono generare password di alta qualità è detto passgan
Il malware sviluppato da IBM che è in grado di utilizzare riconoscimento facciale, riconoscimento vocale e geolocalizzazione è chiamato deep locker
Si possono forgiare attacchi per manipolare gli utenti e indurli a cliccare su URL ingannevoli, addestrando su post degli utenti sui social network, utilizzando LSTM
In un attacco a uno specifico account per crackare una password l’attaccante esegue vari tentativi di password ripetutamente finchè non scopre la password corretta
La soluzione standard di one way hash function è basata su valore segreto
L’integrità dei dati garantisce che le informazioni e i programmi siano modificato in un modo autorizzato
L’entità che garantisce l’accesso a un sistema è detto relying party

Tra i metodi di autenticazione che si basano sulla conoscenza dell’utente troviamo password
Conviene usare cifratura a flussi perché è più veloce
Una capability ticket serve a determinare quali sono gli oggetti e le operazioni autorizzati per un utente specifico
Un sistema è leaky se è accessibile da utenti non autorizzati
Sia n la lunghezza di un messaggio, allora la misura di robustezza di una funzione hash è resistente ad attacchi a forza bruta è 2^(n/2)
In un protocollo di autenticazione remota basato su token differisce da quello basato su password perché la response è diversa
Secondo il modello del controllo degli accessi, un diritto di accesso può essere un modo di accedere un file
In RBAC2 i vincoli di ruoli mutuamente prerequisiti stabiliscono che un utente possa essere assegnato ad un ruolo solo e solamente se esso è già stato assegnato ad un ruolo ben specifico
Elliptic curve cryptography ECC rispetto a RSA è più veloce
L’usurpazione è una minaccia all’integrità
Per garantire integrità, se si usa la cifratura a chiave pubblica, il destinatario deve decifrare il messaggio con la chiave pubblica del mittente
Nel modello OITF un IDP autentica le credenziali degli utenti
In un modello ABAC, l’ora del giorno è un attributo di ambiente
Un ICMP nuke è basato su sfruttamento bug di sistema operativo
Il bit sticky comporta che il contenuto del file rimane in memoria anche dopo il termine dell’esecuzione
Il modello RBAC che ingloba tutti gli altri è RBAC
Il controllo degli accessi basato su ruoli è il RBAC
Per eseguire un attacco slowloris si deve omettere linea vuota dopo header
Gli attacchi DoS non distribuiti possono essere problematici perché i pacchetti sono tracciabili
Per avere successo con l’attacco a forza bruta si necessita in media di un numero di tentativi pari a la metà delle chiavi possibili
Ad un aumento della fiducia e dell'usabilità dei sistemi implementati corrisponde un maggiore successo delle transazioni online
Con il sistema di crittografia asimmetrica la chiave pubblica viene liberamente divulgata, quella privata resta segreta e gelosamente custodita
Consente al mittente di apporre il proprio autografo al testo dell’e-mail e agli eventuali allegati quale ulteriore garanzia della propria identità la firma digitale
È una vera e propria truffa via Internet che, sfruttando una tecnica di ingegneria sociale cerca di ottenere informazioni personali, molto spesso relative ad account di home banking hishing
Hacker, virus e worm continuano a mostrarci ogni giorno che i sistemi informatici non possono essere resi sicuri al 100%

La frode dove l’esca è un semplice sms contenente un invito a collegarsi a un sito web, il più delle volte per scaricare gratuitamente un file è lo smishing
La frode maggiormente utilizzata per rubare l’identità, violando la privacy di un utente, prende il nome di hishing
La pec e la firma digitale sono due strumenti distinti ma che possono essere utilizzati in combinazione tra loro
Le truffe di phishing si giovano, oltre che dell’ingenuità dell’utente, anche… delle vulnerabilità dei software e della assenza di adeguate contromisure di sicurezza informatica del client e del server
L’equivalente elettronico di una raccomandata con ricevuta di ritorno è la pec
L’identità digitale è l’insieme delle informazioni e delle risorse che un sistema informatico dà a un particolare utilizzatore in seguito a un processo di identificazione
L’indirizzo ip di interconnessione alla rete può essere statico e dinamico
Lo scopo della crittografia è quello di nascondere il contenuto di un messaggio
Lo strumento di comunicazione elettronica, in forma scritta via internet, più utilizzato per lo scambio di comunicazioni è la posta elettronica
Nel processo di gestione della sicurezza informatica, la prima fase è pianificazione degli obiettivi
Nella crittografia simmetrica viene stabilita una sola chiave
Nella firma digitale, per verificare l’autenticità del mittente e l’integrità informativa del messaggio in una comunicazione si utilizza la crittografia asimmetrica
Per poter stabilire una comunicazione digitale tra i dispositivi è necessario identificare in modo univoco i soggetti che dialogano: ogni computer e sistema che è interconnesso alla rete internet è contraddistinto da un codice identificativo univoco denominato indirizzo ip
Per quanto riguarda i livelli di affidabilità, è possibile distinguere tre diversi livelli di identificazione dell’utente: nessuna identificazione, identificazione intermedia, identificazione certa
Può essere un esempio di certificazione relativa ai dati di trasmissione in una busta elettronica la pec
Tra gli attori della pec, la persona fisica alla quale è associata la casella pec e che è il responsabile del suo utilizzo è il titolare
Tra le esigenze che la pec riesce a soddisfare troviamo la semplicità d’suo, ovvero è come una casella tradizionale, non è necessario alcun software aggiuntivo
Tra le esigenze che la pec riesce a soddisfare troviamo la validità legale ovvero le ricevute rappresentano una prova legale opponibile a terzi, non ripudio della mail consegnata
Un codice che può alterare il funzionamento di altri programmi, modificandoli è il virus
Un indirizzo IP è costituito da una sequenza di bit, normalmente rappresentato da 4 gruppi di numeri separati da un punto
un innalzamento della sicurezza percepita origina sistemi affidabili e utilizzabili
un programma malevolo nascosto all'interno di un programma utile si definisce cavallo di troia

un sistema crittografico molto resistente alla crittoanalisi, privo della necessità di distribuire le chiavi è RSA
Un sistema informatico che assicuri un'efficiente gestione delle identità digitali deve necessariamente disporre, tra le varie funzionalità, l'autenticazione, cioè in una transazione deve poter essere verificata l'identità che viene presentata
Un sistema informatico che assicuri un'efficiente gestione delle identità digitali deve disporre necessariamente, tra le varie funzionalità, dell'autorizzazione/controllo di accesso, cioè in seguito alla verifica dell'autenticità della transazione, il sistema deve poter permettere o impedire l'accesso a informazioni private o a servizi legati all'utilizzo di quella particolare identità digitale e dei relativi a televoti associati
Una delle tecniche di frode informatica usata per ottenere dall'utente inconsapevole dati e informazioni personali è il pharming
Il requisito di copertura globale e locale richiede che la contromisura deve essere in grado di fronteggiare minacce interne ed esterne alla rete di appartenenza del sistema
il tipo di addestramento che richiede un esperto di dominio che svolge il compito critico di identificare prima le caratteristiche più rilevanti dei dati è detto shallow learning
In un attacco BLIND SQL INJECTION l’attaccante interroga il sistema mediante semplici domande a risposta binaria vero/falso
In un sistema IDS ibrido ogni dispositivo di rete è considerato un sensore potenziale
In una PKI, il processo di EMISSION del certificate contenente la chiave pubblica dell’individuo da parte della CA è detto certificazione
La funzione di SCANNINF dei worm avviene nella fase di propagazione
La modalità di accompagnamento dei virus prevede la modifica di attributi dei file ospite
La modalità di ESP che prevede la cifratura del payload IP, compreso l’header IP è detta tunnel
La tecnica di ingannare compratori per far credere loro l’esistenza di siti in cui la merce interessata ha un prezzo minore bid siphoning
la tecnica di phishing che prevede l'utilizzo di siti autentici per condividere contenuto fraudolento si chiama cross site scripting
negli attacchi heap overflow si cerca puntatore a funzione
Nella procedura usata per cifrare i messaggi di S/MIME, una volta cifrato il messaggio da inviare con AES RSA cifra la chiave con la chiave RSA pubblica del destinatario
uno cifratore che elabora un bit o un byte alla volta viene definito cifratore a flusso
Un ransomware tengono in ostaggio dati fino a che la vittima non paga un riscatto
Un rootkit in modalità kernel intercetta le API dei servizi di sistema
un virus metamorfo non è crittografato
un vista una tabella virtuale
Il meccanismo di clickjaking influenza i click dell’utente

È possibile autenticare i dati usando la crittografia simmetrica solo se il mittente e il destinatario hanno condiviso una chiave usando un canale sicuro
il keyStream è il flusso di bit casuali del generatore di bit pseudo casuale
Si può rilevare un virus controllando l'integrità del file aggiungendo checksum
Se si sceglie un generatore di numeri casuali di buona qualità, la sicurezza della crittografia a flussi rispetto ai cifrari a blocchi è non è possibile determinarlo
l'attacco che comporta l'accesso diretto a dati sensibili durante la trasmissione tra fondi autorizzate è detto intercettazione
Il significato di riservatezza dell'informazione secondo l'istituto NIST è garanzia che informazioni private confidenziali non siano rese disponibili ad individui non autorizzati
lo svantaggio principale della crittografia a flusso rispetto alla crittografia a flussi e non è adatta per riutilizzare le chiavi
Il tipo di attacco che si basa sulla conoscenza dell'algoritmo di crittografia e di coppie plaintest/ciphertext è criptoanalisi
È preferibile utilizzare la crittografia a flusso per proteggere le trasmissioni di dati lungo un canale
L'attacco che si verifica quando un'entità non autorizzata ottiene l'accesso a un sistema fingendosi un'entità autorizzata è detto masquerade
La componente di un dispositivo iot che misura un qualche parametro di un'entità fisica, chimica o biologica è detta sensore
In una configurazione di firewall distribuita, la parte della rete che ha meno necessità di protezione è web server
I requisiti di lunghezza dei blocchi e delle chiavi per l'algoritmo AES sono blocchi 128 bit, chiavi 128, 192, 256 bit
L'approccio di Electronic codebook ECB potrebbe non garantire sicurezza per messaggi molto lunghi perché permette attacchi basati su pattern regolari
Tra i seguenti l'algoritmo di crittografia asimmetrica è più sicuro per l'autenticazione dei dati è ECC
Due modi per verificare l'integrità di un messaggio cifrato con crittografia simmetrica sono codice di rilevamento degli errori e numero di sequenza
windows per mette di crittografare l'intero disco con l'algoritmo AES
un algoritmo di crittografia a flusso standard genera un flusso di bit casuali che viene combinato con il testo in chiaro usando l'operazione XOR

Sicurezza informatica, Panieri di Sicurezza delle reti

Documenti correlati

Anteprima parziale del testo

Scarica Sicurezza informatica e più Panieri in PDF di Sicurezza delle reti solo su Docsity!