Understanding Network OT Security Levels

Tarmoq operatsion tizimining asosiy xavfsizlik vazifasi nima?

• A) Grafik interfeysni sozlash

• B) Tarmoq tezligini oshirish

• C) Kirishni boshqarish va ma’lumotlarni himoyalash

• D) Printer sozlamalarini o‘zgartirish

Quyidagilardan qaysi biri xavfsizlik devori (firewall) funksiyalaridan biri emas?

• Virusni davolash

• Tarmoq trafigini filtrlash

• Kiruvchi va chiquvchi paketlarni nazorat qilish

• Kirish cheklovlarini o‘rnatish

Quyidagi xavfsizlik turlaridan qaysi biri tarmoq darajasiga taalluqlidir?Quyidagi xavfsizlik turlaridan qaysi biri tarmoq darajasiga taalluqlidir?

• Fizik xavfsizlik

• Dasturiy xavfsizlik

• Kirish nazorati tizimi

• Kriptografik xavfsizlik

Kerberos tizimi nima uchun ishlatiladi?

• Fayl tizimini boshqarish

• Foydalanuvchini grafik interfeysga ulash

• Xotirani boshqarish

• Tarmoqda xavfsiz autentifikatsiyani ta’minlash

Quyidagi rasmda qanday xavfsizlik qurilmasi tasvirlangan?

• Switch

• Router

• Modem

• Firewall

Quyidagi protokollardan qaysi biri xavfsiz aloqani ta’minlaydi?

• HTTP

• SSH

• Telnet

• FTP

Quyidagi videoni ko‘rib, tarmoq xavfsizligining qanday muammosi yoritilganini aniqlang.

• Fizik buzilish

• DNS spoofing

• Xotira toshishi

• Man-in-the-middle hujum

"OT bilan bog‘liq holda ‘defense in depth’ tushunchasini tushuntiring.

• OT tizimlari uchun bitta xavfsizlik qatlamining o‘zi yetarli.

• OT sohasida chuqurlashtirilgan himoya tizimlarni himoya qilish uchun bir nechta xavfsizlik qatlamlarini o‘z ichiga oladi, bu esa tahdidlarga nisbatan ortiqcha zaxiralilik va barqarorlikni ta’minlaydi.

• Bu faqat dasturiy ta’minot asosidagi himoyani o‘z ichiga oladi, apparat (hardware) jihatlarini hisobga olmaydi.

• Chuqurlashtirilgan himoya faqat jismoniy xavfsizlik choralariga qaratilgan.

OT sohasida xavfsizlik hodisalariga javob berish rejasi nima?

• IT muhitlarida jismoniy xavfsizlik uchun reja.

• Xavfsizlikni tushunish bo‘yicha xodimlarni o‘qitish usuli.

• Bu yondashuv, OT tizimlarida yuzaga kelgan xavfsizlik hodisalariga javob berish va ularni boshqarishni tartibga soladigan, aniq qadamlar, ro‘l va mas'uliyatlar belgilangan, xavf-xatarni kamaytirish va tizimning uzluksiz ishlashini tiklashga qaratilgan strategiyani anglatadi.

• Dasturiy ta’minot ishlab chiqish jarayonlari uchun qo‘llanma.

OT xavfsizligi bilan bog‘liq bo‘lgan bir me'yoriy standartni nomlang.

• ISO 27001

• PCI DSS

• NIST SP 800-82

• CIS Controls