CyberSecurity

Cosa si intende per phishing?

• Un software che protegge i dati
• Un attacco che sfrutta vulnerabilità nei sistemi operativi
• Una tecnica per ingannare l'utente e ottenere informazioni sensibili
• Un algoritmo di compressione dei dati

Cos'è un attacco MITM (Man-In-The-Middle)?

• Un attacco che cancella i dati
• Un attacco che sfrutta la crittografia
• Un attacco in cui l’aggressore intercetta comunicazioni tra due parti
• Un attacco che installa automaticamente malware

Quale funzione svolge la crittografia?

• Bloccare le connessioni in uscita
• Convertire i dati in un formato comprensibile a tutti
• Proteggere i dati rendendoli illeggibili a utenti non autorizzati
• Rendere più veloce l’accesso ai siti

A cosa serve un hash in informatica?

• Proteggere fisicamente un dispositivo
• Eseguire il backup dei dati
• Garantire l’integrità dei dati
• Ottenere più banda di rete

Quale tra questi è un esempio di ingegneria sociale?

• SQL Injection
• Invio di una mail falsa per rubare credenziali
• Attacco brute-force
• Sniffing della rete

Che cos'è un attacco di tipo Zero-Day?

• Un attacco contro software appena aggiornato
• Un attacco che sfrutta vulnerabilità non ancora note al pubblico
• Un attacco tramite social media
• Un attacco che colpisce solo sistemi obsoleti

Cos'è una VPN?

• Un antivirus
• Un protocollo email
• Una rete privata virtuale per cifrare la comunicazione
• Un tipo di malware

Cosa si intende per attacco SQL Injection?

• Un attacco che modifica file di sistema
• Un attacco che invia pacchetti SYN multipli
• Un attacco che inserisce comandi malevoli in una query SQL
• Un attacco che intercetta le comunicazioni via email

Perché è importante l’analisi di un malware anche dopo che è stato scoperto?

• Per imparare a programmarlo meglio
• Per capire come installarlo su altri sistemi
• Per identificare vulnerabilità sfruttate e migliorare le difese future
• Per fare debug del codice

Quale ruolo hanno le tecniche di offuscamento nei malware?

• Rendono il malware più veloce
• Lo proteggono dalle analisi
• Lo trasformano in software legittimo
• Lo installano automaticamente