Quale delle seguenti affermazioni è vera riguardo alla sicurezza?

• La sicurezza è solo responsabilità del personale IT

• La sicurezza non è necessaria per le piccole aziende

• La sicurezza deve essere integrata in ogni fase del processo

• La sicurezza è garantita da un solo metodo

Quale delle seguenti minacce può compromettere l’Integrità dei dati?

• Accesso non autorizzato ai dati sensibili

• Modifica non autorizzata dei dati

• Interruzione del servizio a causa di un attacco DDoS

• Mancanza di backup dei dati

Quale delle seguenti affermazioni descrive meglio il concetto di Confidenzialità?

• Garantire che i dati siano accessibili solo alle persone autorizzate

• Assicurare che i dati non vengano modificati senza autorizzazione

• Garantire che i dati siano sempre disponibili quando necessario

• Proteggere i dati da attacchi malware

Un attacco DDoS (Distributed Denial of Service) ha principalmente un impatto su quale pilastro della sicurezza?

• Confidenzialità

• Integrità

• Disponibilità

• Autenticazione

Cosa si intende per 'backdoor'?

• Un tipo di attacco informatico

• Una vulnerabilità intenzionale

• Un errore di programmazione

• Un metodo di cifratura

Cosa si intende per "data breach"?

• Un software progettato per proteggere i dati sensibili

• La registrazione di tutti i dati aziendali in un database

• Un metodo di archiviazione sicura dei dati

• L'accesso non autorizzato, la divulgazione o la perdita di dati personali

Quale delle seguenti è una pratica consigliata per la gestione delle password?

• Scrivere le password su un foglio di carta

• Utilizzare password complesse e uniche

• Condividere le password con colleghi fidati

• Utilizzare la stessa password per più account

Quale delle seguenti è una strategia efficace per la gestione delle informazioni sensibili?

• Utilizzare sistemi di accesso basati su autorizzazioni

• Non tenere traccia delle informazioni sensibili

• Archiviare le informazioni in un luogo accessibile a tutti

• Condividere le informazioni tramite email non crittografate

Quale delle seguenti affermazioni è corretta riguardo alla formazione sulla sicurezza informatica?

• Può essere effettuata una sola volta all'anno

• Non è necessaria per le piccole aziende

• Deve essere continua e aggiornata

• È utile solo per il personale IT

Qual è uno dei principali obiettivi della gestione del rischio informatico?

• Limitare l'uso della tecnologia

• Identificare e mitigare le vulnerabilità

• Rendere i sistemi più complessi

• Eliminare completamente i rischi