1-21 cybersecurity

Какое утверждение лучше всего описывает мотивацию хактивистов?

• • Они пытаются продемонстрировать свои хакерские навыки.

• • Они заинтересованы в открытии новых подвигов.

• • Они любопытны и изучают хакерские навыки.

• • Они являются частью протестной группы, преследующей политические цели.

2. Киберпреступники какого типа с наибольшей вероятностью создадут вредоносное ПО для компрометации организации путем кражи данных кредитной карты?

• • хакеры в белой шляпе

• • хакеры в черной шляпе

• • хакеры в серых шляпах

• • Сценарий детишек

3. Приглашается специалист отдела кадров для продвижения программы кибербезопасности в ОАШ. Какие три темы специалист выделил бы в презентации, чтобы привлечь студентов к этой области? (Выберите три.)

• • востребованная сфера карьеры

• • обслуживание населения

• • высокий потенциал заработка

• • работа с рутинными, повседневными задачами

• • область, требующая степени доктора философии

4. Организация разрешает сотрудникам работать из дома два дня в неделю. Какую технологию следует внедрить для обеспечения конфиденциальности данных при их передаче?

• • SHS

• • VLANS

• • RAID

• • VPN

5. Какой тип сетей создает все большие проблемы для специалистов по кибербезопасности из-за роста BYOD на территории кампуса?

• • беспроводная сеть

• • проводные сети

• • сетка для кроссовок

• • виртуальные сети

6. Специалист по кибербезопасности работает с ИТ-персоналом над созданием эффективного плана информационной безопасности. Какая комбинация принципов безопасности лежит в основе плана обеспечения безопасности?

• • конфиденциальность, целостность и доступность

• • технологии, политика и осведомленность

• • секретность, идентификация и неотказуемость

• • шифрование, аутентификация и идентификация

7. Какую структуру следует рекомендовать для создания комплексной системы управления информационной безопасностью в организации?

• • ИСО/МЭК 27000

  
  

• • Модель ISO OSI

• • Структура NIST/NICE

• • ЦРУ Триада

8. Каковы три состояния данных, при которых данные уязвимы? (Выберите три.)

• • данные в обработке

• • сохраненные данные

• • данные в пути

• • данные зашифрованы

• • очищенные данные

9. Пользователи сообщают, что к базе данных на главном сервере невозможно получить доступ. Администратор базы данных проверяет проблему и замечает, что файл базы данных теперь зашифрован. Организация получает электронное письмо с угрозами и требованием оплаты за расшифровку файла базы данных. Какому типу атаки подверглась организация?

• • атака «человек посередине»

• • программа-вымогатель

• • троянский конь

• • DOS атаки

10. Какие три передовых метода могут помочь защититься от атак социальной инженерии? (Выберите три.)

• • Включите политику, согласно которой ИТ-отдел должен предоставлять информацию по телефону только менеджерам.

  
  

• • Не поддавайтесь желанию нажать на заманчивые веб-ссылки.

  
  

• • Разверните хорошо спроектированные брандмауэры.

  
  

• • Просвещайте сотрудников относительно политики.

  
  

• • Не предоставляйте возможность сброса пароля в окне чата.