DOMANDE PER MATERIA
1) I sistemi che analizzano il traffico di rete per individuare attacchi informatici e possono anche impedire la consegna del pacchetto in base al tipo di attacco rilevato,
vengono normalmente chiamati …
- Intrusion Prevention System.
- Infiltration Prevention System.
- Intrusion Detection System.
2) Il Firewall è....
- Un sistema per il backup automatico dei dati.
- Un sistema per la protezione dei sistemi di calcolo collegati in rete da possibili attacchi informatici.
- Un sistema per la fornitura di alimentazione ai sistemi di calcolo in caso di caduta della rete elettrica.
3) Quale è lo scopo di un software antivirus?
- Impedire che i virus vengano inviati al computer
- Cancellare gli archivi infettati da malware
- Scoprire e neutralizzare i virus nel computer
4) Cosa è un firewall?
- Può essere solamente uno specifico software
- Software o un hardware o un computer
- Può essere solamente uno specifico hardware
5) Quale delle seguenti è la scienza su cui ci si basa per alterare messaggi in modo da rendere la loro trasmissione sicura?
- Crittografia.
- Criptoanalisi.
- Analisi matematica.
6) Nel monitoraggio infrastrutturale, il throughput indica:
- La quantità di dati trasmessi in un intervallo di tempo.
- Il tempo massimo di backup.
- Il numero di account amministrativi.
7) Chi installa le Backdoor?
- Le backdoors vengono spesso installate dopo l'esecuzione di un Trojan.
- Non è possibile installarle
- Tecnici autorizzati e riparatori PC
8) Cos'è il cyberbullismo?
- Riguarda solamente il mondo della robotica
- Il cyberbullismo (o anche ciberbullismo) è una forma di bullismo condotto attraverso strumenti telematici, come ad esempio tramite internet.
- Si tratta di un software
9) Che cosa indica l’acronimo WAF?
- Web Application Firewall.
- Wireless Access Function.
- Wide Area Firewall.
10) Come è definita la tecnica usata per trasmettere dati NON in chiaro per motivi di sicurezza?
- Fail-safe.
- Controllo di parità.
- Crittografia.
11) Come è chiamato il malware che si nasconde dentro un normale programma?
- Backdoor
- Rootkit
- Trojan
12) Le e-mail commerciali, non richieste, vengono definite…
- Phishing.
- Junk.
- Spam.
13) A cosa è dovuto un attacco FREAK (Factoring Attack on RSA-EXPORT Keys) ?
- Ad aver lasciato il Pc loggato
- Ad aver tolto in una rete wifi la protezione
- Ad una crittografia debole
14) Come supporto per backup si possono impiegare cartucce a nastro DLT-S4 ?
- No
- Sì, in quanto si possono storare anche 800 GB
- Solo su filesytem est4
15) Quale, tra i seguenti strumenti, ha come scopo principale quello di impedire accessi non autorizzati, via internet, ad
un computer?
- spyware blocker.
- firewall.
- popup blocker.
16) Nell’ambito delle tecniche di autenticazione dell’identità per il controllo dell’accesso ai servizi forniti da un sistema informativo, la biometria si occupa di.…
- sviluppare meccanismi di archiviazione sicura delle password
- memorizzare e leggere parole chiave da un microchip (RFID)
- misurare ed analizzare caratteristiche del corpo umano (impronte digitali, iride, …)
17) Quale dei seguenti è un hash MD5 in formato esadecimale valido?
- 0c88028bf3aa6a6a143en846f2be1ea4.
- 0c88028bf3aa6a6a143ed846f2be1ea4.
- 0c88028bf3aa6a71716a143ed846f2be1ea4.
18) Per messaggi brevi, sono più efficienti gli algoritmi della....
- Crittografia a chiave simmetrica.
- Crittografia a chiave asimmetrica.
- Crittografia a chiave pubblica.
19) Cos'è un "sistema di autenticazione a due fattori"?
- Un sistema che utilizza solo la biometria per autenticarsi
- Un metodo di sicurezza che richiede due forme di identificazione su dispoositivi differenti
- Un sistema che verifica solo l'indirizzo email
- Un metodo di autenticazione basato su una password
20) Nel contesto della sicurezza endpoint, un antivirus serve a:
- Gestire database distribuiti.
- Rilevare e mitigare software malevoli.
- Configurare VLAN di rete.
21) Come viene definito il trucco di far apparire, in una e-
mail, un indirizzo mittente diverso da quello vero?
- Tunneling.
- Spoofing.
- Masking.
22) Che cosa si intende per Frode informatica?
- La frode informatica consiste nell'alterare un sistema informatico allo scopo di procurarsi un ingiusto profitto
- Si tratta di reati di taccheggio
- Si tratta di reati di sofisticazione di prodotti alimentari a scopo di lucro
23) Cos’è un software antivirus?
- Un componente hardware del PC
- È un software in grado di analizzare un dispositivo per rilevare eventuali software dannosi ed eliminarli.
- Un software per la grafica
24) Quale è il nome dell'antivirus di Microsoft installato di default in Windows 11?
- McAfee.
- Windows Defender.
- Windows Antivirus.
25) Se un computer non è collegato in rete, è comunque opportuno utilizzare un antivirus?
- No, è totalmente inutile.
- No, salvo che non vi siano frequenti cadute della tensione di alimentazione.
- Sì, perché vi sono altre possibili fonti di infezioni quali, per esempio, le “chiavette” USB.
26) Un trigger in un DBMS è:
- Un indice distribuito.
- Una procedura automatica attivata da eventi su una tabella.
- Un backup incrementale.
27) Cosa significa tenere aggiornato un programma antivirus?
- Leggere periodicamente le informazioni in merito al programma installato
- Rinnovare alla scadenza il contratto con il fornitore
- Fargli scaricare periodicamente i file di definizione dei virus dalla rete ed eseguire gli aggiornamenti software proposti
28) Quale dei seguenti meccanismi viene adoperato per consentire l'utilizzo di una rete pubblica, non sicura, per scambiare in modo sicuro dati sensibili usando una coppia di chiavi (pubblica e privata) di crittografia ottenute da una fonte "sicura"?
- Internet Assigned Numbers Authority (IANA).
- Public key infrastructure (PKI).
- Trusted Computing Platform Alliance (TCPA).
29) Cos'è la sicurezza informatica?
- E' un corpo di protezione
- La sicurezza informatica (in inglese information security) è l'insieme dei mezzi e delle tecnologie tesi alla protezione dei sistemi informatici in termini di disponibilità, confidenzialità e integrità dei beni o asset informatici
- Riguarda la certezza dell'informazione pubblica
30) Il termine inglese “phishing”….
- Si riferisce ad e-mail ingannevoli e a siti fraudolenti progettati per indurre gli utenti a rivelare dati personali sensibili.
- Si riferisce alle password con un livello di sicurezza superiore a 7 in una scala da 0 a 10.
- Si riferisce ad un tipo di virus.
31) Cosa si intende per malware?
- Un software pirata inserito in un sistema informatico, generalmente in modo clandestino, con l'intenzione di compromettere la riservatezza, l'integrità o la disponibilità dei dati, delle applicazioni o dei sistemi operativi dell'obiettivo
- Un software che riconosce la presenza di virus informatici nei file e nelle memorie di massa e cerca di rimuoverli o di neutralizzarli
- Un software malevolo capace di accedere ad un computer e garantire l'accesso all'attaccante, aggirare il controllo da parte dell'amministratore di sistema riuscendo anche a nascondere la propria presenza
32) Qual è lo scopo principale del Mobile Device Management (MDM)?
- Consentire l'accesso remoto ai server aziendali
- Gestire e proteggere i dispositivi mobili aziendali
- Automatizzare i processi di autenticazione degli utenti
33) Cosa si intende per Spoofing?
- Attività che prevede di "intercettare" i dati che passano su una rete, comprese comunicazioni e password
- Condizione in cui il cyber-space risulti protetto rispetto ad eventi, di natura volontaria o accidentale, consistenti nell'acquisizione e nel trasferimento indebiti di dati, nella loro modifica o distruzione illegittime ovvero nel blocco dei sistemi informativi, grazie ad idonee misure di sicurezza fisica, logica e procedurale
- Manipolazione di dati telematici quali l'indirizzo IP o l'email del mittente, così come l'estensione di file, tali da farli apparire innocui o, comunque, provenienti da soggetti noti o che non generano sospetti
34) Quale, tra le seguenti tecniche, può garantire sia
l’autenticazione che l’integrità di un messaggio?
- Crittografia/de-crittografia (Encryption/decryption).
- Non è possibile garantire contemporaneamente sia l’autenticazione che l’integrità.
- Firma digitale (Digital signature).
35) Il CERT-PA aveva storicamente il compito di:
- Gestire incidenti di sicurezza informatica nella PA.
- Definire il bilancio degli enti territoriali.
- Amministrare i sistemi tributari locali.
36) A quale scopo si usa la procedura denominata "backup" ?
- Per ripristinare il sistema operativo del computer
- Per mettere in sospensione il computer per motivi di risparmio energetico
- Per fare una copia di dati su un supporto esterno al computer in modo da averne una copia di sicurezza
37) Nell'ambito della gestione della sicurezza informatica, cosa si intende con il termine "sniffing"?
- L'attività di intercettazione passiva dei dati che transitano in una rete telematica.
- L'attività di eliminazione dei dati non autorizzati che transitano in una rete telematica.
- L'attività di scambio dei dati che transitano in una rete telematica.
38) La strategia di backup 3-2-1 prevede:
- Tre dischi in RAID, due server di replica, un amministratore dedicato
- Tre backup al giorno, due alla settimana, uno al mese
- Tre copie dei dati, su due supporti diversi, di cui una conservata in un luogo remoto
39) Un sistema di sicurezza che consente di impedire l'accesso, non autorizzato, ad una rete è un....
- Worm.
- Firewall.
- Antivirus.
40) Attualmente l'algoritmo DES in crittografia è considerato:
- insicuro per moltissime applicazioni.
- sicuro.
- inattaccabile.
41) Cosa si intendere in una P.A. per autenticazione informatica?
- il processo di coordinamento dei dati presenti in più archivi finalizzato alla verifica della corrispondenza delle informazioni in essi contenute.
- il processo di validazione dei dati presenti in più archivi finalizzato alla verifica della corrispondenza delle informazioni in essi contenute.
- la validazione dell'insieme di dati attribuiti in modo esclusivo ed univoco ad un soggetto, che ne distinguono l'identità nei sistemi informativi, effettuata attraverso opportune tecnologie al fine di garantire la sicurezza dell'accesso.
42) Quale tra questi è un limite del sofwtare antivirus:
- L'impossibilità di controllare le chiavi USB
- L'aggiornamento in quanto se non vengono aggiornati i file di definizione la sua validità decresce
- La durata dell'operazione di esame del disco
43) Uno degli interventi utili a ridurre il rischio di introduzione di malware nei propri sistemi è ...
- Condividere le credenziali di accesso con le persone del Team di Cybersecurity
- Evitare di aggiornare la password con cui si protegge il data base delle utenze per evitare di dimenticarsele
- Applicare il principio del privilegio minimo
44) Cos'è il Peer-to-peer?
- Si tratta di un hardware
- Peer-to-peer (espressione della lingua inglese, abbreviato anche P2P ovvero rete paritaria/paritetica) nelle telecomunicazioni indica un modello di architettura logica di rete informatica in cui i nodi non sono gerarchizzati unicamente sotto forma di client o server fissi ('clienti' e 'serventi'), ma anche sotto forma di nodi equivalenti o 'paritari' (peer), potendo fungere al contempo da client e server verso gli altri nodi terminali (host) della rete.
- Si tratta di un antivirus
45) Che cosa è un Web Content Management System?
- È un sofisticato strumento software destinato a programmatori esperti per creare siti web estremamente veloci
- È uno strumento software che consente ad utenti con limitata competenza tecnica di creare un sito web e di gestirne i contenuti
- È un firewall utilizzato da siti che richiedono un elevatissimo livello di protezione
46) Che cosa è, nel gergo informatico, un Cavallo di Troia (Trojan Horse)?
- È un virus che cancella tutto il contenuto dell'hard disk.
- È un programma che contiene all' interno un secondo programma che permette al suo creatore di accedere al sistema senza autorizzazione.
- È un virus che cancella il contenuto della memoria del sistema.
47) Se si utilizza un controllo di tipo hash totale in un sistema informativo per la Pubblica Amministrazione per la gestione delle paghe, quale tra i seguenti “campi” può essere sommato per effettuare la verifica di congruità?
- ore lavorate
- paga netta
- numeri di reparto
48) Cosa si intende con l'espressione "sicurezza di rete"?
- La regolarità della realizzazione di una rete
- L'integrità dei dati presenti in una rete
- La certezza che gli utenti non autorizzati non possono accedere ai dati e ai servizi disponibili su una rete
49) Quale dei seguenti protocolli per la navigazione web è sicuro?
- md5.
- http.
- https.
- ocr.
50) L'antivirus è:
- una banca dati contenente solo esempi grafici del funzionamento di tutti i virus noti
- un dispositivo hardware
- un programma
Risposte esatte 0 su 50
