TSSC

Cum poate atestata de la distanta (remote attestation) o

aplicatie care ruleaza intr-un TEE?

• folosind protocolul DH

• doar daca TEE-ul poate fi atestat de la distanta

• folosind o pereche de chei publice hardcodate in aplicatie

• folosind o pereche de chei private hardcodate in aplicatie

Poate un atac de tip Cross Site Scripting (XSS) duce la

compromiterea server-ului?

• nu, deoarece prin XSS se poate executa cod doar pe mașinile clienților;

• da, prin atacuri de tip phishing;

• da, prin infectarea site-ului cu viruși XSS;

• nu, deoarece browserul oferă protecție adecvată codului JavaScript executat prin XSS;

Cate TEE-uri pot fi create folosind TrustZone? Dar SGX?

• oricate / 1

• 1 / oricate

• oricate / oricate

• 1/1

Care dintre urmatoarele metode poate fi folosita pentru a proteja impotriva atacurilor de STP?

• BPDU guard

• MITM

• Sticky MAC

• VLAN hopping

Semnarea unei aplicatii mobile este folosita pentru a ....

• activa mecanismul de protectie DEP

• identifica dezvoltatorul

• oferi un nivel ridicat de securitate la executie

• plasa aplicatia intr-un sandbox dedicat la executie

Care este cea mai importantă componenta pentru un CEO dintr-un raport de forensics?

• detalierea informatiilor identi cate

• numele investigatorului

• procedura folosita

• sumarul

In ce etapa de forensics se vor salva informatii despre procesele

active pe un calculator analizat?

• analizat

• colectare

• pregatire

• raportare

Un webserver a identificat faptul ca exista un certificat TLS valid generat desi nu a cerut acest lucru. Ce tehnologie a folosit pentru asta?

• certificate enforcement

• certificate revocation list

• certificate privacy

• certificate transparency

Într-o companie mare, un browser de pe UN SINGUR PC afișează mesajul "Your connection is not secure. SSL certificate has expired.". Care din următoarele cauze poate adevărată?

• Certificatul nu a fost reînoit la timp.

• Data sistemului este greșită

• Are loc un atac de tipul man in the middle.

• Browserul este neactualizat.

Ce tip de atac se poate realiza împotriva unei aplicatii ce rulează în TrustZone Secure World?

• return to libc

• buffer overflow

• toate variantele

• Return Oriented Programming