מבחן דמה בסייבר - עדי ליאל

Huawei

• כינויו של מערך התקיפה העצום אשר התגלה ע"י חברת קספרסקי בהמשך ל STUXNET

• יצרנית תקשורת סינית ענקית, החשודה בפעילות עבור המודיעין הסיני, החברה הראשונה אי פעם שהוצא בגללה צו נשיאותי בארה"ב

• הגוף אשר תקף את מערכות הגרעין האיראני באמצעות STUXNET

• כינוי של מערך תקיפת סייבר סיני, אשר פעל מול תעשיית הטקסטיל בארה"ב

תקיפת RSA בשנת 2011

• כוונה נגד מדינות במזרח התיכון, בעיקר איראן

• הביאה להחלטת ממשלת ישראל להגן מערכתית על תשתיות חיוניות

• כוונה במטרה להשתמש בהתקני הזיהוי והאבטחה של RSA על מנת לגנוב את סודות מטוס הקרב החמקן F35

• גרם לפיצוץ צינור הגז הסיבירי

במסגרת שרשרת האספקה

• 3

  זוהי נקודת חוזק

  אבטחתית אשר מקשה מאוד על תוקפים פוטנציאליים לנצל אותה נגד הארגון

• תשובות 1+2 נכונות

• 1

  גורמי ההגנה של הארגון חייבים לשים לב לכל אחת מחוליות השרשרת

• 2

  הספקים עלולים להיות

  תוקפים, בין בידיעתם ובין כמשוטים, והמוצרים הנרכשים ע"י הארגון עלולים להיות מוטמנים

מהו CNI

• חברת אבטחה גדולה שנפרצה ע"י הסינים במטרה להגיע באמצעותה ליצרנית מטוס הקרב החמקן F35

• מבצעי השפעה ותודעה בעולם הסייבר

• השבתת תקשורת, נוצר גם כאפקט שיורי של פיצוץ גרעיני

• פגיעה ושיבוש נתונים במאגרי מידע

תשתיות חיוניות

• בדרך כלל יהיו קשורות ואף תלויות זו בזו

• כל התשובות נכונות

• פעילותן חיונית לתפעולה התקין של המדינה בשגרה ובחירום

• מרביתן פועלות באמצעות מערכות SCADA

דיוג PHISHING

• שימוש בגורם פנימי בארגון במטרה לבצע בסיועו תקיפת סייבר

• הטמנת "דלת אחורית" במוצר חומרה

• אף אחת מהתשובות אינה נכונה

• ניסיון לגניבת מידע באמצעות התחזות לגורם לגיטימי, תוך שימוש במניפולציות וטכניקות של הנדסה חברתית. ייתכן גם דיוג ממוקד.

מדריך טאלין

• הצעה לחקיקה בנושאי פשעי סייבר, בדגש על נושאי פדופיליה, מסחר מקוון וגניבה מתשתיות מידע וממערכות בנקאיות, אשר בשל היעדר חקיקה בינלאומית מוסכמת עדיין לא התקבל

• הבסיס לאמנה בנושאי פשיעה וסייבר, עליה חתמו כארבעים מדינות עד כה

• פירוט הסיכום של התקיפה הרוסית ע"י אסטוניה בשנת 2007

• הצעה לחקיקה בנושאי מלחמה בסייבר, שנכתבה ע"י צוות רב לאומי של מומחים למשפט ולסייבר, במסגרתו קיימת אפשרות לפתיחת מלחמה בשל תקיפת סייבר, וכן כי האקרים אקטיביסטים שמשתתפים במתקפות מקוונות יכולים להיות מטרה חוקית במהלך מלחמה, למרות היותם אזרחים

חברת המידע שעלתה בספריהם של הזוג טופלר היא

• תשובות 2+3 נכונות

• 2

  חברת הגל השלישי

• 3

  התקופה בה אנו חיים

• 1

  חברת הגל השני

מונחי תקיפת מחשב

• תשובות 2+3 נכונות

• 2

  CNA שימוש ברשתות מחשב על מנת לשבש, לפגוע או להרוס מידע המצוי במערכות המידע וברשתות המחשב

• 3

  CNE מבצעי איסוף מודיעין באמצעות רשתות מחשב

• 4

  CNE שימוש ברשתות מחשב על מנת לשבש, לפגוע או להרוס מידע המצוי במערכות המידע וברשתות המחשב

לוחמת סייבר מאפשרת לגורמים נחותים טכנולוגית להתמודד מול יריבים חזקים

• בגלל בעיות החקיקה העולמית

• שיקולי העלות הנמוכים של האמל"ח הקיברנטי לעומת הקונבנציונאלי, מאפשרים לגורמים נחותים להתמודד מול חזקים מהם

• כל התשובות נכונות

• לא נכון. גורמים בעלי נחיתות טכנולוגית אינם יכולים להתמודד מול יריבים חזקים בסייבר