IT Järjestelmätuki Kysymykset

1. Mitä tarkoitetaan termillä "phishing" tietoturva-alalla?

• 1. Verkkosivustojen suojatoimenpiteet haittaohjelmilta

• 2. Salaustekniikka, joka suojaa tietoliikennettä

• 2. Tietomurto, jossa hyökkääjä tunkeutuu järjestelmään ja varastaa tietoja

• 2. Käytäntö, jossa pyritään houkuttelemaan käyttäjiä paljastamaan arkaluontoisia tietoja.

1. Mitä tarkoitetaan termillä "ransomware" tietoturva-alalla?

• 1. Tietomurto, jossa hyökkääjä tunkeutuu järjestelmään ja varastaa tietoja

• 1. Salaustekniikka, joka suojaa tietoliikennettä

• 1. Verkkosivustojen suojatoimenpiteet haittaohjelmilta

• 1. Tietomurto, jossa hyökkääjä vaatii lunnaita tietojen palauttamiseksi

1. Mikä on tärkein tavoite tietoturvakäytäntöjen toteuttamisessa organisaatiossa?

• 1. Vähentää tietoturvaloukkausten riskiä.

• 1. Lisätä työntekijöiden työmukavuutta.

• 1. Tehostaa tietojärjestelmien suorituskykyä.

• 1. Säästää rahaa IT-investoinneissa.

1. Mitä tarkoitetaan termillä "zero-day exploit" tietoturva-alalla?

• 1. Tietoturvahyökkäystä, joka tapahtuu päivän aikana

• 1. Tietoturvastrategiaa, joka perustuu päivittäisiin tarkistuksiin ja päivityksiin.

• 
  

  1. Ohjelmistohaavoittuvuutta, jota ei ole vielä korjattu tai tunnistettu valmistajan toimesta

• 1. Tietoturva-aukkoa, joka on ollut olemassa nollapäivää.

  
  

Mikä on VPN?

• Ohjelmisto

• Tietokonelaitteisto

• Tietoliikenteen salausprotokolla

• Verkkoyhteys, joka luo suojatun yhteyden internetin yli

1. Mitä tarkoitetaan termillä "firewall" tietoturva-alalla?

• 1. Ohjelmisto, joka havaitsee ja poistaa haittaohjelmia.

  
  

• 1. Fyysinen este, joka estää tietoliikenteen pääsyn verkkoon

  
  

• 1. Salausmenetelmä, joka suojaa tietokoneen tiedostoja

  
  

• 1. Käytäntö, jossa varmuuskopioidaan tärkeät tiedostot säännöllisesti.

1. Mikä on tärkein tavoite tietoturvakäytäntöjen toteuttamisessa organisaatiossa?

• 1. Tehostaa tietojärjestelmien suorituskykyä.

• 1. Vähentää tietoturvaloukkausten riskiä.

• 1. Lisätä työntekijöiden työmukavuutta.

• 1. Säästää rahaa IT-investoinneissa.

1. Mikä on kaksivaiheinen todennus (2FA) tietoturvakäytännöissä?

• 1. Tietoturvahyökkäys, jossa hyödynnetään kahden eri haavoittuvuuden yhdistelmää.

• 1. Yrityksen sisäinen viestintäprotokolla.

• 2. Salauksen avaamiseen tarvittava kahden henkilön yhteistyö.

• 2. Menetelmä, jossa käyttäjä tunnistetaan kahden eri tunniste-elementin avulla

  
  

Mikä on tärkein syy tietoturvaloukkausten lisääntymiseen viime vuosina?

• Heikot salasanakäytännöt

• Ylikuormitetut palvelimet

• Liian vahvat tietoturvakäytännöt

Mitä tarkoitetaan termillä "DDoS-hyökkäys" tietoturva-alalla?

• Ohjelmisto, joka havaitsee ja poistaa haittaohjelmia.

• Verkkosivuston ylikuormitus, joka estää pääsyn muilta käyttäjiltä

• Salausmenetelmä, joka suojaa tietokoneen tiedostoja