Bezpieczeństwo w cyberprzestrzeni

1.       Który z poniższych dokumentów wydawany został na podstawie Ustawy o Krajowym Systemie Cyberbezpieczeństwa?

• Polityka Ochrony Bezpieczeństwa RP z 2010 roku

• Polityka Ochrony Cyberprzesterzni RP z 2020 roku

• Strategia Bezpieczeństwa RP na lata 2017-2022

• Strategia Cyberbezpieczeństwa RP na lata 2019-2024

Infrastruktura krytyczna obejmuje systemy:

• zaopatrzenia w żywność

• transportowe

• sieci teleinformatycznych

• wszystkie odpowiedzi są prawidłowe

Wykorzystywanie programów umożliwiających wejście do serwera z pominięciem zabezpieczeń:

• Spoofing

• Phishing

• Back door

• Sniffing

Do zadań CSIRT NASK nie należy obsługa incydentów zgłaszanych przez:

• Osoby prywatne

• NFZ

• Jednostki samorządu terytorialnego

• Żadna z powyższych odpowiedzi nie jest prawidłowa

Do nzadań CSIRT NASK, CSIRT GOV i CSIRT MON należy:

• Monitorowanie wskaźników zagrożeń cyberbezpieczeństwa

• Prowadzenie analizy i opracowywanie standardów, rekomendacji i dobrych praktyk w zakresie cyberbezpieczeństwa

• Prowadzenie działań z zakresu budowania świadomości w obszarze cyberbezpieczeństwa

• Wszystkie odpowiedzi są prawidłowe

Distributed Denial of Service (DDos) to

• działania polegające na zablokowaniu działania konkretnego serwisu sieciowego, zawieszeniu komputera przez przesyłanie potężnego pakietu danych z różnych źródeł

• program, który może wykonywać niepożądane działania bez wiedzy użytkownika, usuwać pliki, formatować dysk czy przesyłać dane do osób trzecich

• rodzaj wirusa komputerowego, który uruchamiany jest przez konkretne zdarzenie, wpisanie komendy, uruchomienie programu

• Wszystkie odpowiedzi są prawidłowe

Podsłuchiwanie informacji przekazywanych między komputerami i przechwytywanie haseł i loginów.:

• Sniffing

• Phishing

• Hijacking

• Back door

Zgłoszenie incydentu do CSIRT NASK musi zawierać:

• imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby składającej zgłoszenie

• informacje o przyczynie i źródle incydentu

• informacje o podjętych działaniach naprawczych

• wszystkie odpowiedzi są prawidłowe

Czynnikiem utrudniającym ściganie cyberprzestępczości według Parlamentu Europejskiego i Rady Europy nie jest:

• Zróżnicowanie krajowego prawa i procedur karnych

• Nie zgłaszanie bądź niewłaściwe zgłaszanie przestępstw przez podmioty

• Wykorzystanie technik kryptograficznych do ukrycia przestępczej działalności

• Niewystarczające działania ze strony organów ścigania

Mocne hasło do konta mailowego powinno składać się z:

• minimum 8 znaków

• Cyfr oraz znaków specjalnych (np.. &, @, !)

•  małych i dużych liter

• wszystkie odpowiedzi są prawidłowe