Ασφάλεια στο διαδίκτυο

Ασφάλεια στο διαδίκτυο

Θεόδωρος Μπούσιος

Multiple Choice

Τι είναι το password attack;

• Εύρεση password δοκιμάζοντας όλους του κωδικούς

• Αποκρυπτογράφηση password δοκιμάζοντας όλους τους πιθανούς συνδυασμούς

• Κλοπή ενός password

• Όλα τα αναφερθέντα

password attack

To password attack είναι μια προσπάθεια κλοπής ή αποκρυπτογράφησης του κωδικού πρόσβασης ενός χρήστη για παράνομη χρήση. Οι χάκερ μπορούν να χρησιμοποιήσουν διάφορες προγραμματιστικές τεχνικές για να κλεψουν τους κωδικούς. Η καλύτερη άμυνα κατά των password attacks είναι μια πολιτική για κωδικούς πρόσβασης που περιλαμβάνει μεγάλο μήκος κωδικών, μη αναγνωρίσιμες λέξεις, σημεία στίξης και συχνές αλλαγές.

Multiple Choice

Ποιο από τα παρακάτω ΔΕΝ θα πρέπει να έχει ένας ισχυρός κωδικός ασφάλειας;

• Γράμματα, μικρά και κεφαλαία, σύμβολα και αριθμούς

• Το όνομά μας ή την ημερομηνία γέννησής μας

• Όσο τον δυνατόν πιο πολλούς χαρακτήρες

• Όσο τον δυνατόν πιο πολλούς χαρακτήρες

Multiple Choice

Τι από τα παρακάτω ΔΕΝ πρέπει να κάνεις για να κρατήσεις ασφαλείς τους κωδικούς σου;

• Να τους αλλάζεις κάθε έξι μήνες

• Να χρησιμοποιείς τυχαίες μεγάλες λέξεις που θυμάσαι εύκολα

• Να περιέχουν τουλάχιστον 8 τυχαίους χαρακτήρες, αριθμούς και σύμβολα

• Να τους αποθηκεύεις στους browsers

Έξυπνες ιδέες για ισχυρούς κωδικούς

• τυχαιες λέξεις, πχ

• PenteRozKarameles

• SpAsmEnoPortat!f

• ApoTinPoliErxomai999

Multiple Choice

Tι είναι το malware;

• Κακόβουλο λογισμικό γενικά

• Η κατάσταση στην οποία ο υπολογιστής δεν λειτουργεί σωστά

• Οnline παιχνίδι βίας

• Εφαρμογή για κινητά και tablet

κακόβουλο λογισμικό (malware)

Το κακόβουλο λογισμικό ή επιβλαβές λογισμικό (malicious software / malware) περιλαμβάνει όλα τα είδη κακόβουλου λογισμικού, με πιο γνωστές μορφές οπως τα Trojans, τα ransomware, τους ιούς, τα worms και τα τραπεζικά κακόβουλα προγράμματα.

Ο κοινός παρονομαστής όλων των παραπάνω είναι η κακόβουλη πρόθεση των δημιουργών τους (βλάβη, δυσλειτουργία, υποκλοπή δεδομένων, παρακολούθηση κτλ)

Multiple Choice

Θεωρείται ότι κάνεις "spamming" όταν …

• Ρίχνεις υγρά στο πληκτρολόγιο σου

• Στέλνεις μήνυμα που περιέχει με υβριστικό ή αποκρουστικό περιεχόμενο

• Στέλνεις γραμμές κειμένου χωρίς περιεχόμενο σε μια συνομιλία

• Στέλνεις αυθαίρετα διαφημιστικά ή άλλα μηνύματα σε πολλούς αποδέκτες

Σπαμ (spam)

ονομάζεται η μαζική αποστολή ηλεκτρονικών μηνυμάτων, σε μια προσπάθεια προώθησης προϊόντων ή ιδεών. Λόγω του χαμηλού κόστους αποστολής, η αποστολή γίνεται σε μεγάλο αριθμό αποδεκτών. Πρόκειται για παγκόσμιο και πολύ εκτεταμένο φαινόμενο.

Multiple Choice

Τι είναι το botnet;

• Καινούρια τάση των συσκευών να διασυνδέονται στο δίκτυο

• Αρχεία με πληροφορίες που χρησιμοποιούν οι ιστοσελίδες

• Δίκτυο υπολογιστών, που ελέγχονται εξ αποστάσεως χωρίς έγκριση

• Τίποτα από τα αναφερθέντα

Botnet (Robot Network)

ορίζεται ένα δίκτυο υπολογιστών, το οποίο ελέγχεται εξ αποστάσεως από τον λεγόμενο botmaster χωρίς τη γνώση ή την έγκριση των κατόχων των μεμονωμένων υπολογιστών. Οι υπολογιστές που είναι μέλη του δικτύου αυτού ονομάζονται ζόμπι. Ο botmaster μπορεί να χρησιμοποιεί αυτούς τους υπολογιστές-ζόμπι για διάφορους παράνομους σκοπούς.

Multiple Choice

Υπάρχει κίνδυονος από κυβερνοεπιθέσεις σε άλλες έξυπνες συσκευές (air-condition, λάμπτήρες, και γενικά IoT συσκευές) εκτός από το smartphone και τους υπολογιστές;

• Όχι δεν υπάρχει

• Φυσικά υπάρχει

ΙοΤ (Internet of Things)

Στα πλαίσια του ΙοΤ, κάθε «έξυπνο» αντικείμενο έχει τη δυνατότητα να συνδέεται στο Διαδίκτυο και να επικοινωνεί με άλλα «έξυπνα» αντικείμενα, γεγονός που γεννά νέου είδους ζητήματα ασφάλειας και ιδιωτικότητας. Υπό αυτές τις συνθήκες, όσο πιο αυτόνομο γίνεται ένα αντικείμενο και ικανό να αναλαμβάνει πρωτοβουλίες, όλο και περισσότερα ζητήματα ασφάλειας αναδύονται.

Multiple Choice

Τι είναι το IP spoofing;

• Η δημιουργία πακέτων IP με ψεύτικη διεύθυνση παραλήπτη

• Πακέτα IP με που περιέχουν λάθη

• Πακέτα IP που έχουν χάσει το δρόμο τους

• Η δημιουργία πακέτων IP με ψεύτικη διεύθυνση αποστολέα

IP spoofing

Ο όρος IP spoofing στην επιστήμη των υπολογιστών αναφέρεται στην δημιουργία πακέτων IP με ψεύτικη διεύθυνση προέλευσης ούτως ώστε να συγκαλυφθεί η ταυτότητα του αποστολέα του πακέτου και ο παραλήπτης να νομίζει ότι προήλθε από άλλον υπολογιστή.

Multiple Choice

Τι είναι η κρυπτογράφηση (encryption);

• Η συνομιλία στο Facebook με κρυφά μηνύματα

• Η επεξεργασία της διαγραφής ενός ιού

• Η διαδικασία της κωδικοποίησης πληροφοριών

• Τίποτα από τα αναφερθέντα

κρυπτογράφηση (encryption)

Η κρυπτογράφηση (encryption) είναι η χρήση τεχνικών κρυπτογράφησης και αποκρυπτογράφησης με σκοπό την απόκρυψη του περιεχομένου των μηνυμάτων.

Κρυπτογράφηση με μετατόπιση γραμμάτων

Multiple Choice

Τι είναι το Firewall (τοίχος προστασίας);

• Αλγόριθμος που χτίζει τοίχους

• Μέθοδος προστασίας, σε επίπεδο υλικού ή/και λογισμικού

• Αλγόριθμος που ενεργοποιείται σε περίπτωση πυρκαγιάς

• Τίποτα από τα αναφερθέντα

firewall

Στην επιστήμη των υπολογιστών ο όρος firewall ή τείχος προστασίας χρησιμοποιείται για να δηλώσει κάποια συσκευή ή πρόγραμμα που είναι ρυθμισμένο ώστε να επιτρέπει ή να απορρίπτει πακέτα δεδομένων που περνούν από ένα δίκτυο υπολογιστών σε ένα άλλο.

Multiple Choice

Για την σωστή προστασία ενός υπολογιστικού συστήματος απαιτείται …

• Εγκατάσταση antivirus

• Εγκατάσταση Firewall

• Συχνή ενημέρωση λειτουργικου συστήματος

• Όλα τα αναφερθέντα

Multiple Choice

Τι είναι ο Δούρειος Ίππος στην πληροφορική (trojan);

• Έλιδος κακόβουλο υ λογισμικού

• Κρυφή μνήμη του υπολογιστή

• Online παιχνίδι

• Εφαρμογή για κινητά

δούρειος ίππος (trojan horse ή trojan)

Στην πληροφορική, ο δούρειος ίππος (trojan horse ή απλά trojan) είναι ένα κακόβουλο πρόγραμμα που ξεγελάει τον χρήστη και τον κάνει να πιστεύει ότι εκτελεί κάποια χρήσιμη λειτουργία ενώ στα κρυφά εγκαθιστά στον υπολογιστή του άλλα κακόβουλα προγράμματα.