WorksheetsBezp cyb
Total questions: 38
Worksheet time: 48mins
Jeżeli chcemy wysłać pismo jawne i chcę mieć pewność, że np. ZUS otrzyma je w niezmienionej postaci to powonieniem zaszyfrować je:
Kluczem prywatnym ZUS
swoim kluczem prywatnym
swoim kluczem publicznym
kluczem symetrycznym
Proces ujawnienia się co do tożsamości użytkowników przedstawionych elektronicznie to:
Identyfikacja
uwierzytelnienie
niezaprzeczalność
poufność
Funkcję kontroli dostępu powinno się wykonać:
Przed uwierzytelnieniem
po uwierzytelnieniu
przed lub po uwierzytelnieniu
zamiast uwierzytelnienia
Niebezpieczne działania takie jak : „wystawienie na widok” , „przechwycenie” , „wnioskowanie” dotyczą
Oszustwa
zakłócenia
uzurpacji
nieupoważnionego ujawnienia
Rodzina powiązanych ze sobą kryptograficznych funkcji haszujących zaprojektowanych przez NSSA to:
DES
SHA
AHS
AES
Analiza zagrożeń metodą analizy drzewa zdarzeń (ETA) dopuszcza konstruowanie rozgałęzień drzewa zdarzeń za pomocą następującej liczby odnóg:
2
3
4
dowolna
Jeżeli algorytm szyfrowania symetrycznego przewiduje długość klucza 56 bitów to jest to:
DES
SHA
AHS
AES
Niebezpieczne działania takie jak: „maskarada” „podrobienie” „zaprzeczenie” dotyczą
oszustwa
zakłócenia
uzurpacji
nieupoważnionego ujawnienia
Nie jest prawdą, że przy haszowaniu haseł:
ID użytkownika ma zmienną długość
hasło ma zmienną długość
ID użytkownika przechowujemy w postaci jawne
sól przechowujemy w postaci haszującej
Komunikat Ministra Cyfryzacji z dnia 01 marca 2018 r. w sprawie wycofania algorytmu SHA-1 dotyczy
Szyfrowania symetrycznego
szyfrowania asymetrycznego
fałszowania
haszowania
Metoda analizy zagrożeń polegająca na fałszowania modelowanie przebiegu awarii i następnie jej analizę za pomocą konstrukcji drzewa opisującego konsekwencje zdarzenia nadrzędnego to:
Wstępna analiza zagrożeń
analiza drzewa zdarzeń
analiza drzewa błędów
analiza drzewa ataków
Technika koperty cyfrowej przewiduje wykorzystanie do szyfrowania wiadomości tylko:
Jednorazowego losowego klucza symetrycznego
Jednorazowego losowego klucza symetrycznego oraz publicznego odbiorcy
Jednorazowego losowego klucza symetrycznego oraz prywatnego odbiorcy
Klucza publicznego odbiorcy
NISP-186-4 wyszczególnia trzy algorytmy podpisu cyfrowego i nie jest to:
DSA
RSA
ECDSA
ECRSA
Jeżeli chcę wysłać poufną wiadomość do Oli to powinienem zaszyfrować ją:
Swoim kluczem prywatnym
swoim kluczem publicznym
Oli kluczem prywatnym
Oli kluczem publicznym
Jeżeli dana organizacja przyjęła model kontroli dostępu oparty na funkcjach jakie sprawują użytkownicy (finanse, kadry, administracja, … itp.) to taki system nazywamy systemem kontroli dostępu:
Obligatoryjnym
uznaniowym
według atrybutów
według ról
Jeżeli dana organizacja przyjęła model kontroli dostępu oparty o listy kontroli dotępu i bilety uprawnień to taki system nazywamy systemem kontroli dostępu:
Obligatoryjnym
według atrybutów
uznaniowym
według ról
Narodowe standardy cyberbezpieczeństwa udostępnione przez Departament Cyberbezpieczeństwa Kancelarii Prezesa Rady Ministrów oparty jest o standardy:
National Institute of Science and Technology
Polskiego Komitetu Normalizacyjnego (PN-EN ISO/IEC 27000)
Information Systems Audit and Control Association
American Institute of Science and Technology
Obowiązujące w Polsce paszporty Covid (UCC – Unijny Certyfikat COVID) szyfrowane z wykorzystaniem:
Szyfrowania symetrycznego
szyfrowania asymetrycznego
dowolnego
nie są szyfrowane
Dla danego bloku x możemy wykonać funkcję haszującą H i otrzymamy skrót h=H(x). Jeżeli nasza funkcja haszująca H ma taką własność, że dla dowolnego zadanego bloku x znalezienie takiego y=-x, że H(x)=H(y) jest obliczeniowo niewykonalne i oznacza, że funkcja haszująca jest:
Odporna szyfrowo
odporna dziedzinowo
odporna na słabe kolizje
silnie bezkolizyjna
W szyfrowaniu symetrycznym algorytm szyfrowania i deszyfrowania:
zawsze są różne
zawsze są takie same
mogą być różne
wszystkie odpowiedzi są poprawne
Algorytm RSA jest algorytmem:
Szyfrowania symetrycznego
klucza publicznego
uwierzytelniania
kontroli dostępu
Na podstawie długości klucza można przyjąć, że najbezpieczniejszym algorytmem szyfrowania jest:
DES
2DES
3DES
AES
Sieć Feistela to struktura stosowana w budowie symetrycznych algorytmów szyfrujących, dzięki której szyfrujemy i deszyfrujemy:
szybciej
bezpieczniej
skuteczniej
tym samym algorytmem
Jeżeli został skradziony komputer z zaszyfrowanymi danymi, to naruszono taką funkcję bezpieczeństwa jak:
Dostępność
integralność
poufność
niezaprzeczalność
Szacowanie ryzyka obejmuje: identyfikowanie ryzyka, analizę ryzyka oraz
Akceptowanie ryzyka
ocenę ryzyka
transfer ryzyka
unikanie ryzyka
Analiza zagrożeń metodą analizy drzewa błędów(FTA) dopuszcza konstruowanie rozgałęzień drzewa błędów za pomocą następującej liczby odnóg:
2
3
4
dowolnej
W analizie drzewa błędów (FTA) prawdopodobieństwo zdarzenia wyjściowego z bramki AND, dla prawdopodobieństw wejściowych 0,2 i 0,5 wynosi:
0,7
0,6
0,1
0,5
Obliczanie wrażliwości grupy informacji (WG) realizowane jest według wzoru: WG=P+1+D-3 gdzie P to:
Prywatność
prawdopodobieństwo
poufność
pełnomocnik
Jeżeli systemy kontrolowania dostępu definiują trzy klasy podmiotów posiadające różne prawa dostępu to są to: właściciel, grupa oraz:
świat
adresat
administrator
użytkownik
Wstępna analiza zagrożeń PHA pozwala na jakościowe oszacowanie ryzyka zagrożeń poprzez określenie wskaźnika W=S*P. Jeżeli S=1 i P=1 to ryzyko zagrożeń określamy jako:
1
małe
duze
całkowie
Przy haszowaniu haseł haszujemy:
Tylko hasło
tylko sól
oddzielnie hasło i sól
razem hasło i sól
Certyfikat klucza publicznego przewiduje istnienie organu certyfikującego (OC), jego zadaniem jest:
Tworzenie kluczy prywatnego i publicznego użytkowników
tworzenie kluczy publicznych użytkowników
generowanie certyfikatu kluczem prywatnym OC
generowanie certyfikatu kluczem publicznym OC
Zasoby informacyjne organizacji klasyfikujemy zazwyczaj na dwie grupy: 1- aktywa podstawowe oraz 2-aktywa:
Pomocnicze
drugorzędne
wspierające
drugoplanowe
Jeżeli x i y to różne bloki i H to funkcja haszująca, która ma taką własność, że dla bardzo wielu różnych bloków x i y zawsze daje różne skróty H(x) i H(y) czyli: dla funkcji haszującej H znalezienie takiej pary bloków ..(y), że H(x)=H(y), jest obliczeniowo niewykonalne, oznacza, że funkcja haszująca jest:
Odporna szyfrowo
odporna dziedzinowo
odporna na słabe kolizje
silnie bezkolizyjna
Jeżeli strumień tekstu dzielimy na odcinki o stałej długości i każdy szyfrujemy do postaci zaszyfrowanej o stałej długości to mamy doczynienia z szyfrowaniem:
Strumieniowym
odcinkowym
blokowym
strimingowym
Dowolnego bloku x możemy wykonać funkcję haszującą H i otrzymamy skrót h=H(x). Jeżeli nasza funkcja haszująca H ma taką własność, że dla dowolnego h nie jest możliwe znalezienie bloku x, który po haszowaniu będzie miał taki sam skrót h czyli: dla dowolnej wartości h znalezienie takiego x, że H(x)=h jest niewykonalne. Oznacza, że funkcja haszująca jest:
Odporna szyfrowo
odporna dziedzinowo
odporna na słabe kolizje
silnie bezkolizyjna
Właściwość polegająca na tym, że systemy działają natychmiast, nie odmawiając usług upoważnionym użytkownikom to:
Dostępność
integralność
poufność
niezaprzeczalność
W pliku haseł przechowywane są:
Jawna wartość soli ID
użytkownika postaci haszowanej stosowana
wartość soli
wynik haszowania samego hasła
